[OpenVPN] OpenVPN Server 구축(Linux)

🍃 개요

예전 사내에 Fortigate SSL-VPN을 구성한적이 있는데 macOS를 사용하는 PC에서는 접속이 안되는 문제가 있었다.

이에 원인은 잘 모르겠지만 당장 접속이 필요한 상황이기 때문에 OpenVPN Server를 구축하여 VPN 통신을 구현해보겠다.

 

 

1. 실습 환경

# 실습 환경
cat /etc/*release*
CentOS Linux release 8.5.2111
Derived from Red Hat Enterprise Linux 8.5
NAME="CentOS Linux"
VERSION="8"
ID="centos"
ID_LIKE="rhel fedora"
VERSION_ID="8"
PLATFORM_ID="platform:el8"
PRETTY_NAME="CentOS Linux 8"
ANSI_COLOR="0;31"
CPE_NAME="cpe:/o:centos:centos:8"
HOME_URL="https://centos.org/"
BUG_REPORT_URL="https://bugs.centos.org/"
CENTOS_MANTISBT_PROJECT="CentOS-8"
CENTOS_MANTISBT_PROJECT_VERSION="8"
CentOS Linux release 8.5.2111
CentOS Linux release 8.5.2111
cpe:/o:centos:centos:8

 

 

2. OpenVPN 서버 구축

openVPN을 구성할 linux 서버에 접속 후 다음 작업을 진행한다.

직접 구성하는 방식과 제공하는 스크립트로 간편하게 구성하는 방식이 있다. 본인은 스크립트로 설정을 진행해보겠다.

# openvpn 자동설치 shell file pull
wget https://git.io/vpn -O openvpn-install.sh

# 파일 실행권한 부여
sudo chmod +x openvpn-install.sh

 

vpn 설정을 진행한다.

# 스크립트 실행
sudo bash openvpn-install.sh
or
./openvpn-install.sh

Welcome to the OpenVPN installer!
The git repository is available at: https://github.com/angristan/openvpn-install

I need to ask you a few questions before starting the setup.
You can leave the default options and just press enter if you are ok with them.

# OpenVPN에서 사용할 IP 주소이다.
**I need to know the IPv4 address of the network interface you want OpenVPN listening to.
Unless your server is behind NAT, it should be your public IPv4 address.
IP address: 192.168.100.xxx**

# 공용 IPv4 주소 혹은 호스트 이름을 입력한다.
**It seems this server is behind NAT. What is its public IPv4 address or hostname?
We need it for the clients to connect to the server.
Public IPv4 address or hostname: cwOpenVPN**

Checking for IPv6 connectivity...

Your host does not appear to have IPv6 connectivity.

# IPv6는 사용하지 않게 설정했다.
Do you want to enable IPv6 support (NAT)? [y/n]: n

# OpenVPN 포트를 설정한다. 본인은 기본으로 설정하였다.
**What port do you want OpenVPN to listen to?
   1) Default: 1194
   2) Custom
   3) Random [49152-65535]
Port choice [1-3]: 1**

# 프로토콜을 선택한다.
**What protocol do you want OpenVPN to use?
UDP is faster. Unless it is not available, you shouldnt use TCP.
   1) UDP
   2) TCP
Protocol [1-2]: 1**

# DNS resolve를 선택한다. 각 DNS 별 특징이 있으니 잘 찾아보고 선택하자.
**What DNS resolvers do you want to use with the VPN?
   1) Current system resolvers (from /etc/resolv.conf)
   2) Self-hosted DNS Resolver (Unbound)
   3) Cloudflare (Anycast: worldwide)
   4) Quad9 (Anycast: worldwide)
   5) Quad9 uncensored (Anycast: worldwide)
   6) FDN (France)
   7) DNS.WATCH (Germany)
   8) OpenDNS (Anycast: worldwide)
   9) Google (Anycast: worldwide)
   10) Yandex Basic (Russia)
   11) AdGuard DNS (Anycast: worldwide)
   12) NextDNS (Anycast: worldwide)
   13) Custom
DNS [1-12]: 11**

Do you want to use compression? It is not recommended since the VORACLE attack makes use of it.
Enable compression? [y/n]: n

Do you want to customize encryption settings?
Unless you know what you're doing, you should stick with the default parameters provided by the script.
Note that whatever you choose, all the choices presented in the script are safe. (Unlike OpenVPN's defaults)
See https://github.com/angristan/openvpn-install#security-and-encryption to learn more.

Customize encryption settings? [y/n]: n

Okay, that was all I needed. We are ready to setup your OpenVPN server now.
You will be able to generate a client at the end of the installation.
Press any key to continue...

**Tell me a name for the client.
The name must consist of alphanumeric character. It may also include an underscore or a dash.
Client name: cwVPN_Client**

**Do you want to protect the configuration file with a password?
(e.g. encrypt the private key with a password)
   1) Add a passwordless client
   2) Use a password for the client
Select an option [1-2]: 2**

 

 

ovpn 파일이 생성되었다.

설정이 완료되면 다음과 같이 ovpn 파일이 생성된다.

해당 파일로 VPN 접근이 가능하다.

 

이후 서버 방화벽에 포트를 추가한다.

# 포트 추가
firewall-cmd --zone=public --add-port=2294/udp --permanent 
firewall-cmd --zone=public --add-port=21194/udp --permanent 
firewall-cmd --zone=public --add-port=1194/udp --permanent

# 적용
firewall-cmd --reload
firewall-cmd --list-all

 

 

3. Windows에서 Client 연결

다운로드 및 설치를 진행한다.

https://openvpn.net/community-downloads/

Community Downloads - Open Source VPN | OpenVPN

 

 

다운받은 cwVPN_Client.ovpn 파일을 import > 파일 불러오기 로 연결한다.

사진-2

사진-3

 

 

파일을 생성할 때 암호 사용 설정을 진행했었다. 암호를 입력한다.

사진-4

연결 완료

연결이 완료되었다.

 

TMI: 추가로 원인은 macOS 문제가 아닌 테더링/핫스팟으로 연결한 문제였다. 보통 이 경우 ipv6로 연결되기 때문에 ipv4 연결만 구성한 기존 VPN 연결이 차단된 것이다.
위 설정을 보면 openvpn도 ipv6를 비활성화 했기 때문에 요청한 PC에서는 openvpn으로도 접속이 불가했을 것이다.