OpenConnect Raspberry OpenWRT Linux SSL 樹莓派 VPN

用樹莓派架設SSL VPN 最低成本打造窮人翻牆梯

2015-07-13
Raspberry Pi是目前非常熱門的開放硬體,價格低廉且用途廣泛,對此本文將示範如何在Raspberry Pi上使用OpenWRT以最低的成本架設基於OpenConnect的SSL VPN。
接著會安裝luci-app-ocserv套件,它提供了ocserv在網頁進行設定的功能,以減少設定時的困難度。順帶說明一下,luci是OpenWRT的網路介面元件。可以利用網頁介面進行設定,以減少手動進行相關設定時的痛苦。

點選Sytem裡面的Software,然後點選Update lists以進行相關套件資訊的更新(筆者發現在重開機後若要安裝軟體,需要先做Update,否則會找不到軟體)。

在更新後,目前的位置應該是在Actions裡。在Filter的部分輸入ocserv,並按下〔Find package〕按鈕,如圖8所示。找到ocserv及luci-app-ocserver,依序點選前方的Install連結進行安裝。


▲圖8 安裝SSL VPN相關套件。

安裝完成後,上方的選單會出現Services選項,點進去後,可以看到OpenConnect VPN的按鈕。到此前置作業完成,接著來完成OpenWRT端Firewall的相關設定。

設定Interface及Firwall Zone

為了便於日後管理,此處將SSL VPN對應的介面建立一個獨立的Firewall Zone,並賦予其獨立的Interface。

先點選Network裡面的Interface,新增一筆名為vpn的值,Protocol的部分選擇Unmanaged,而Cover the following interface指定為Custom interface,並且自行輸入vpns+,最後點選〔Submit〕送出,操作過程如圖9所示。


▲圖9 新增vpn interface。

然後點選Network裡面的Firewall,找到Zones的部分(大約在畫面的最下方),裡面有一個〔Add〕按鈕,點選它來新增一個Zone。Name的部分輸入vpn,在Covered network方面則選擇vpn(把滑鼠移到右邊的網卡插線圖示上,可以看出它的Ethernet adapter是vpns+),如圖10所示。


▲圖10 新增vpn zone。

緊接著設定Inter-Zone Forwarding,此設定的目的是限制封包所能流動的區域,找到Allow forward to destination zones設定項目,將lan勾選。讓vpn zone的流量可以往lan zone通過,如圖11所示。


▲圖11 設定Inter-Zone Forwarding。

接著不要忘記按下〔Save & Apply〕。回到General Setting,調整LAN zone forwarding的設定。這裡選擇lan(左邊綠色方塊裡有lan的字樣),並按下〔Edit〕按鈕,如圖12所示。


▲圖12 編輯lan zone設定。

在Allow forward to destination的部分,則勾選VPN,如圖13所示。


▲圖13 設定lan zone的Inter-Zone Forwarding。

最後,再按一下〔Save & Apply〕按鈕套用剛剛的設定。

筆者希望能做到全網頁化作業,但有一個部分實在沒有辦法透過網頁完成,請讀者自行以SSH登入OpenWRT並編輯「/etc/config/firewall」檔的內容。

找到以下這一段,並新增粗字那一行。如果沒有做這個動作的話,在建立連線後,用戶端只能連線至OpenWRT,而無法連線其他設備或其他網段。最後完成的結果將如圖14所示。



▲圖14 Zones相關設定。

OpenConnect VPN—Server端相關設定

點選Services→OpenConnect VPN,將會進入General Settings。Enable server記得要打勾,好讓Server啟動。Firwall Zone設定預設為lan,請改為vpn。Port的部分由於想要偽裝成HTTPS的封包,因此填入443(預設是4443)。

VPN IPv4-Network-Address指的是建立連線之後取得的IP網段,請自行調整,在此使用預設的192.168.100.1。關於DNS servers部分,如果建立連線後需要以hostname或hostname + domain name連接至內部主機,那麼請自行修改為內部的DNS伺服器。


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!