OpenVPN egyszerűen

Mi az OpenVPN?

Eredetileg Linuxra kifejlesztett ingyenes VPN (Virtual Private Network = Virtuális Magánhálózat), amelynek segítségével egy céges hlózatot biztonságosan meg lehet nyitni az internettel rendelkező, de távoli munkahelyen dolgozóknak. Ennek segítségével a távoli helyen dolgozó úgy érzi, mintha a számítógépe a céges hálózat része lenne.

Hogyan működik általában a VPN?

A VPN a két kapcsolatba kerülő számítógép között az Internetet felhasználva egy olyan titkosított csatornát hoz létre, amelynek az egyik végébe beküldve az információkat, azok titkosítás és esetleges tömörítés után egyenesen a másik végpontig utaznak. A Cső másik végén a megfelelő titkosítási kulcsokkal rendelkező másik számítógép visszafejti az eredeti adatcsomagokat és válaszol rájuk ugyanezen a csövön keresztül. A "cső" valójában egy adatfolyam, amelynek a visszafejtése lehetetlen, ha a próbákozó nem rendelkezik a megfelelő kulcsokkal. 

Hogyan oldja meg ezt az OpenVPN?

Az OpenVPN telepítése után a számítógépünkben létrejön egy virtuális hálózati csatoló, mintha egy hálózati kártyával több lenne a gépben.

Ha létre akarok hozni egy VPN kapcsolatot egy beállított másik számítógéppel, akkor az OpenVPN megfelelő beállító fájljai (*.ovpn fájlok) segítségével az én gépem először kapcsolatot teremt a másik gépen telepített OpenVPN-nel és elvégzik a kapsolat érvényesítését az előre megadott kulcsok segítségével (RSA kulcsok).

Ha az érvényesítés lezajlott, utána hozza létre a két végponton lévő számítógép a védett csatornát.

A kapcsolatban mindig van egy szerver, amely az érvényesítés után a kapcsolódó kliensnek kioszt IP címet, vagyis ettől a pillanattól kezdve a virtuális hálózati csatoló olyan IP címmel fog rendelkezni, amely a szerver hálózatához illeszkedik.

A szerver több egyéb paramétert is beállíthat a kliens oldalon, amely a kommunikációt segíti.

Az is lehetséges, hogy egy szerver egy időben több klienst szolgál ki. Ekkor beállítható módon mindegyik kliens képes lehet arra, hogy a többi kliens számítógéppel is tudjon a VPN-en keresztül kommunikálni.

Több leírás is létezik az OpenVPN beállításairól az interneten:

Open VPN beállítása Linux rendszereken magyarul

OpenVPN beüzemelése a kliens oldalon Windowson

OpenVPN beüzemelése szerverként és kliensként Windowson