centos openvpn 설치 방법 질문드립니다.

프로그래머 이면서, 서버 인프라에 대한 설정을 하고 싶은 거군요. 다른 분들이 답변 달 것 같지 않아서..참고는

할 수 있도록 부분적으로 답변 달았습니다. 기본적으로 이쪽 분야에서 점수가지고 답변 달지는 않습니다.

​

​

1. 개요

vpn은 상용에 가까운 보안서비스 구현을 위해 사용하는 것으로, 여러 vpn 서비스가 있습니다.

​

2. 상태

공개용으로 openvpn과 같은 서비스를 통해 구현하여야 하나, 실제 설치를 하게 되면 /etc/openvpn/

폴더 아래에 3개의 폴더만 위치하게 됩니다. openvpn은 기업 보안 부분에 관련 된 것으로 준 상용시스템 처럼

구축되고 관리됩니다.

​

완전 시스템을 구현하게 되면 아래와 유사한 폴더가 생기며, 이 폴더 구성을 위해 많은 설정을 거쳐야 합니다.

openvpn 설정 - Redhat 계열

3. 설치 및 구현

가. openvpn 일반 설치

openvpn install program - F31 Server by simmon

나. 방화벽 포트 허용 및 서비스 설정 [firewalld 설정 / 1194/udp] / 기타 보안규칙

openvpn client firewalld set by simmon

다. openssl 또는 easy-ras를 통한 키값 생성

라. 서버 설정을 위한 공인 IP 및 dns 설정

마. openvpn 서버 및 클라이언트 환경 설정 - 구성 및 서버 서비스 구현에 따른 방식 / client.ovpn /server.conf

​

4. 위와 같은 설정과 구현을 해야 하는 부분

openvpn 동작상태 by simmon

가. openvpn은 1194/udp 패킷으로 통신 내용을 감싸서 보내기 때문에, 해당 시스템을 구현하기 위해서

보안측면에 많은 도움을 주며, 시스템 관리에도 훌륭하게 사용 할 수 있습니다.

나. 위에서 열거한 서버 및 서비스 구현을 이해하고 관리 할 수 있어야 합니다.

다. 위에서 구성한 서버 및 관리용 키 값의 분실은 시스템에 막대한 보안 위험을 갖게 됩니다.

라. 이와 같은 서버 구현에 제약과 설정의 어려움은 시스템을 충분히 이해하고 동작할 수 있어야 하고 관리 할 수

있는 상태에서 구축하여야 합니다.

​

5. 기타

구성 부분에 대한 상태와 이해를 거쳐서 실행하여야 하며, vpn 구축방법에 대해서도 충분히 준비와 구현에 대한

준비를 거쳐 하여야 하고, 이해하기 어려운 부분이 있다면 서비스를 미루는 것도 하나의 방법입니다.

​

written by simmon

[email protected] 카톡 ID Festif