рдЕрдореЗрдЬрд╝реЕрди рдлреНрд░реА рд╡реАрдкреАрдПрди

рдирд┐рд╡рд╛рд╕ рдХреЗ рддрд╣рдд, рдореИрдВ рдЖрдкрдХреЛ рдмрддрд╛рддрд╛ рд╣реВрдБ рдХрд┐ рдХреБрдЫ рд╕рд░рд▓ рдЪрд░рдгреЛрдВ рдХреЗ рд╕рд╛рде рд░рд╛рдЬреНрдпреЛрдВ рдореЗрдВ рд▓рдЧрднрдЧ рдореБрдлреНрдд рд╡реАрдкреАрдПрди рдХреИрд╕реЗ рдкреНрд░рд╛рдкреНрдд рдХрд░реЗрдВ:



1. aws.amazon.com рдкрд░ рдкрдВрдЬреАрдХрд░рдг рдХрд░реЗрдВ рдФрд░ рдПрдХ рд╡рд░реНрд╖ рдХреЗ рд▓рд┐рдП рдХрдВрдкреНрдпреВрдЯрд░ рдХрд╛ рдореБрдлреНрдд рд╕рдордп рдкреНрд░рд╛рдкреНрдд рдХрд░реЗрдВ ред рд╡реИрдз рдХрд╛рд░реНрдб рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛;



2. рдЙрдмрдВрдЯреВ 10.4 рдФрд░ 10 рдЧреАрдЧрд╛рдмрд╛рдЗрдЯ рд╡рд┐рднрд╛рдЬрди рдХреЗ рд╕рд╛рде рдЗрд╕ рдХреНрд╖реЗрддреНрд░ рдореЗрдВ рдЙрдкрд▓рдмреНрдз рдпреВрдПрд╕-рдИрд╕реНрдЯ рдорд╛рдЗрдХреНрд░реЛ рдЗрдВрд╕реНрдЯреЗрдВрд╕ рдХреЛ рд▓реЙрдиреНрдЪ рдХрд░реЗрдВ, рдЬреЛ рд╕рд┐рд░реНрдл рдореБрдлреНрдд рдкреИрдХреЗрдЬ рдореЗрдВ рдлрд┐рдЯ рдмреИрдарддрд╛ рд╣реИред рдЙрджрд╛рд╣рд░рдг рдореЗрдВ рд╕рдВрдЦреНрдпрд╛ ami-c2a255ab рд╣реИ рдФрд░ рдпрд╣ Ubuntu AM4 рдХреЗ рд▓рд┐рдП рд╕рдореБрджрд╛рдп AMI рдореЗрдВ рдЦреЛрдЬ рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ рд╕реНрдерд┐рдд рд╣реИ;



3. SSH рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ ubuntu рдХреЗ рддрд╣рдд рдорд╢реАрди рдореЗрдВ рд▓реЙрдЧ рдЗрди рдХрд░реЗрдВ, рдЙрджрд╛рд╣рд░рдг рдХреЗ рд▓рд┐рдП PuTTY рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ, рдкрд╣рд▓реЗ PuTTYgen рдХреЗ рдорд╛рдзреНрдпрдо рд╕реЗ ppk рдкреНрд░рд╛рд░реВрдк рдореЗрдВ рдХреБрдВрдЬреА рдкрд░рд┐рд╡рд░реНрддрд┐рдд рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рднреВрд▓ рдХреЗ рдмрд┐рдирд╛;



4. рдЗрд╕ рд▓реЗрдЦ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рдХреЗ OpenVpn рдХреЛ рд╕реНрдерд╛рдкрд┐рдд рдФрд░ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдХрд░реЗрдВред рд▓реЗрдЦрдХ рдпрд╣ рдХрд╣рдирд╛ рднреВрд▓ рдЧрдпрд╛ рдХрд┐ рдХрд╛рдо рд╢реБрд░реВ рдХрд░рдиреЗ рд╕реЗ рдкрд╣рд▓реЗ, рдЖрдкрдХреЛ рд╕реБрдбреЛ рд╕реБ рдХрд░рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реИ;



5. рд╕реЗрдЯ рдХрд░реЗрдВ рдФрд░ рдбреАрдПрдирдбреАрдПрдирдПрд╕ рдХреЗ рд╕рд╛рде рд╕рд┐рдВрдХреНрд░рдирд╛рдЗрдЬрд╝реЗрд╢рди рдХреЛ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдХрд░реЗрдВ , рддрд╛рдХрд┐ рд╣рд░ рдмрд╛рд░ рдЖрдИрдкреА рди рджреЗрдЦреЗрдВ, рдЬреЛ рдкреНрд░рддреНрдпреЗрдХ рдЙрджрд╛рд╣рд░рдг рдХреЗ рдмрдВрдж рд╣реЛрдиреЗ рдХреЗ рдмрд╛рдж рдмрджрд▓ рдЬрд╛рддрд╛ рд╣реИ;



6. OpenVPN рдХреНрд▓рд╛рдЗрдВрдЯ рдХреЛ рдХреЙрдиреНрдлрд╝рд┐рдЧрд░ рдХрд░реЗрдВ , рдореЗрд░реЗ рдорд╛рдорд▓реЗ рдореЗрдВ, рд╡рд┐рдВрдбреЛрдЬ 7 рдиреЗ рдкрд░реНрдпрд╛рд╡рд░рдг рдХреЗ рд░реВрдк рдореЗрдВ рдХрд╛рдо рдХрд┐рдпрд╛ред

рдРрд╕рд╛ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП, рд╕рд░реНрд╡рд░ рд╕реЗ рдлрд╝рд╛рдЗрд▓реЛрдВ рдХреА рдкреНрд░рддрд┐рд▓рд┐рдкрд┐ рдмрдирд╛рдПрдБ:

тАв ca.crt

тАв client1.crt

тАв client1.key

рдпреЗ рдкрд╛рда рдлрд╝рд╛рдЗрд▓реЗрдВ рд╣реИрдВ рдФрд░ aws рдХреЗ рд╕рд╛рде рдЙрдирдХреА рд╕рд╛рдордЧреНрд░реА рдХреЛ рдХреЙрдкреА-рдкреЗрд╕реНрдЯ рдХреЗ рд╕рд╛рде рдмрд╛рд╣рд░ рдирд┐рдХрд╛рд▓рд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред

рдЙрдиреНрд╣реЗрдВ C: \ Program Files \ OpenVPN \ config рдореЗрдВ рдореЛрдбрд╝рд╛ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдПред

рдЗрд╕рдХреЗ рдЕрд▓рд╛рд╡рд╛, рдпрд╣рд╛рдВ рдЖрдкрдХреЛ рдПрдХ client1.conf рдлрд╝рд╛рдЗрд▓ рдмрдирд╛рдиреА рд╣реЛрдЧреА, рдЬрд┐рд╕рдореЗрдВ рдЖрдк рдХреБрдЫ рдЗрд╕ рддрд░рд╣ рд▓рд┐рдЦреЗрдВрдЧреЗ:



рдЧреНрд░рд╛рд╣рдХ

рджреЗрд╡ рддреБрди

рджреВрд░рд╕реНрде ec2-XX-XXX-XX-XXX.compute-1.amazonaws.com 1194

рдкреНрд░реЛрдЯреЛ udp

nobind

рдкреБрд▓

рдХрдВрдкреНрдпреВрдЯрд░ рдЕрдиреБрдкреНрд░рдпреЛрдЧ-lzo

рдЬрд╛рд░реА рд░рд╣рддреА рд╣реИ рдХреБрдВрдЬреА

рдЬрд╛рд░реА рд░рд╣рддреА рд╣реИ-tun

ca "C: \\ рдкреНрд░реЛрдЧреНрд░рд╛рдо рдлрд╝рд╛рдЗрд▓реЗрдВ \\ OpenVPN \\ config \\ ca.crt"

"C: \\ Program Files \\ OpenVPN \\ config \\ client1.crt рдХреЛ рдкреНрд░рдорд╛рдгрд┐рдд рдХрд░реЗрдВ"

рдХреБрдВрдЬреА "C: \\ рдкреНрд░реЛрдЧреНрд░рд╛рдо рдлрд╝рд╛рдЗрд▓реЗрдВ \\ OpenVPN \\ config \\ client1.key"





7. рдУрдкрдирд╡реАрдкреАрдПрди рд▓реЙрдиреНрдЪ рдХрд░реЗрдВ рдФрд░ рд╣рдо рд╕рд┐рдПрдЯрд▓ рдореЗрдВ рд╣реИрдВ!



рдкреБрдирд╢реНрдЪ: рдЕрдореЗрдЬрд╝реЕрди рдПрдХ рд╡рд░реНрд╖ рдХреЗ рд▓рд┐рдП рдкреНрд░рддрд┐ рдорд╛рд╣ 15 рдЧреАрдЧрд╛рдмрд╛рдЗрдЯреНрд╕ рдЕрдк рдФрд░ рдбрд╛рдЙрди рдЯреНрд░реИрдлрд╝рд┐рдХ рдкреНрд░рджрд╛рди рдХрд░рддрд╛ рд╣реИред рдХреБрдЫ рднреА рдЙрдЪреНрдЪ рдкреНрд░рддрд┐ рдЧреАрдЧрд╛рдмрд╛рдЗрдЯ 10 рд╕реЗрдВрдЯ рдХрд╛ рдЦрд░реНрдЪ рдЖрдПрдЧрд╛ред рдХреАрдорддреЗрдВ рдпрд╣рд╛рдВ рдкрд╛рдИ рдЬрд╛ рд╕рдХрддреА рд╣реИрдВ: http://aws.amazon.com/ec2/pricing/ ред



рдпрджрд┐ рдЖрдкрдХреЛ рдПрдирд╡рд╛рдпрд░рдирдореЗрдВрдЯ рддрдХрдиреАрдХ рд╕рдордЭрдиреЗ рдореЗрдВ рдХрдард┐рдирд╛рдЗрдпреЛрдВ рдХрд╛ рд╕рд╛рдордирд╛ рдХрд░рдирд╛ рдкрдбрд╝рддрд╛ рд╣реИ, рддреЛ рдмрд╕ рдЗрд╕ рд╡рд┐рд╖рдп рдХреЛ рдкрдврд╝реЗрдВ:

http://habrahabr.ru/blogs/hosting/62362/



рднреБрдЧрддрд╛рди рдХрд┐рдП рдЧрдП рд╡реАрдкреАрдПрди рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рд▓реЗрдЦ рдореЗрдВ рдирд┐рдореНрдирд▓рд┐рдЦрд┐рдд рдЯрд┐рдкреНрдкрдгреА рдЗрд╕ рд╡рд┐рд╖рдп рдХреЗ рд▓рд┐рдП рдПрдХ рд╢рд░реНрдд рдХреЗ рд░реВрдк рдореЗрдВ рджреА рдЧрдИ рд╣реИ:

http://habrahabr.ru/blogs/infosecurity/107197/#comment_3378188



All Articles