V dnešní digitální éře, kdy je zabezpečení dat a bezpečná komunikace mezi pobočkami podniku na prvním místě, se stává implementace VPN tunelů nezbytností. Jedním z nejspolehlivějších a nejrozšířenějších nástrojů pro vytvoření těchto tunelů je StrongSwan, open-source software, který umožňuje bezpečnou komunikaci přes nestabilní a nezabezpečené sítě, jako je internet. V tomto článku probereme, jak na operačním systému CentOS nastavit a spravovat šifrované VPN tunely s použitím StrongSwan, aby bylo možné zajistit bezpečnou komunikaci mezi pobočkami.

Instalace StrongSwan

Než začneme, ujistěte se, že máte na serveru nainstalovaný CentOS. Pro instalaci StrongSwan otevřete terminál a použijte následující příkazy:

1. Aktualizujte systém:

   sudo yum update
   

2. Instalujte StrongSwan:

   sudo yum install strongswan
   

 

 

Po dokončení instalace můžeme přistoupit k konfiguraci StrongSwan.

Konfigurace StrongSwan

StrongSwan používá pro konfiguraci soubory umístěné v /etc/strongswan. Hlavní konfigurační soubor je ipsec.conf, kde definujete parametry tunelu, a ipsec.secrets, kde jsou uloženy šifrovací klíče.

1. Konfigurace ipsec.conf:

   Editujte soubor /etc/strongswan/ipsec.conf a nastavte konfiguraci pro váš tunel. Příklad konfigurace pro site-to-site VPN by mohl vypadat takto:

   conn myvpn
        left=%defaultroute
        [email protected]
        leftsubnet=192.168.1.0/24
        leftfirewall=yes
        right=remote.ip.address
        [email protected]
        rightsubnet=192.168.2.0/24
        keyexchange=ikev2
        ike=aes256-sha1-modp1024!
        esp=aes256-sha1!
        auto=start
   

2. Konfigurace ipsec.secrets:

   V souboru /etc/strongswan/ipsec.secrets přidejte šifrovací klíče použité pro autentizaci. Příklad:

   @left.mydomain.com @right.otherdomain.com : PSK "MujVelmiTajnyKlic"
   

 

Zahájení VPN tunelu

Po konfiguraci spusťte StrongSwan službu a povolte ji při startu systému:

sudo systemctl start strongswan
sudo systemctl enable strongswan

Pro ověření, že VPN tunel funguje, použijte příkaz ipsec status.

Správa a monitorování

StrongSwan nabízí různé nástroje pro správu a monitorování VPN tunelů. Použitím příkazu ipsec status můžete zkontrolovat stav tunelů. Pro detailnější logování můžete nastavit úroveň logování v souboru /etc/strongswan/strongswan.conf.