BraybautMiembro desde: 24/09/11

Braybaut

http://braybaut.blogspot.com/

0
Posición en el Ranking
0
Usuarios seguidores
Sus noticias
RSS
  • Visitas
    101.748
  • Publicadas
    99
  • Puntos
    0
Veces compartidas
71
¡Consigue las insignias!
Trimestrales
Recientes
Visitas a noticias
25/03/2014 0

Con tinc Podemos crear una VPN tipo full mesh( Nodos conectados entre s i), Estableciendo la comunicación de todos los host conectados a cada nodo. Cabe aclarar que cada nodo es el servidor donde esta configurado tinc.

Tinc esta lanzada bajo licencia GPL que en pocas palabras podemos decir que es Software Libre =D , este maravilloso protocolo nos ofrece unas caracteristicas que son:

  • Encryptation, Authenticatión and compressión: Comprime los paquetes antes de enviarlos, encripta los datos para que uestra información viaje segura en este medio tan inseguro como lo es la internet, ofrece la autentificación para que los nodos desconocidos no se puedan conectar a nuestra red.
  • Automatic Full Mesh routing: Sin importar la configuración del demonio, tinc siempre buscara la mejor ruta entre la mesh para no tener que dar saltos o si este es necesario, lograr de que los saltos sean menores.
  • Easily expand your VPN: tinc se destaca por su facil configuración para que otro nodo ingrese a la mesh, solo se tiene que configurar dos nodos, el primero el nodo que va a ingresar a la mesh y el otro nodo el que ya esta en la mesh conectados con los otros. Ya cuando estos dos nodos esten conectados, el nodo nuevo podra ver a todos los nodos conectados. Es recomendable hacer las conexiones con mas de un nodo ya que si se pierda la conexión con un nodo, este ira por otra conexión o en pocas palabras otra ruta.
Existen diferentes topologias que podemos usar para establecer la conexión entre los nodos, ya es cuestión de comodidad en conexiones y uso de cada usuario.

    Tenemos que redireccionar en nuestro router el puerto 655 (TCP y UDP) hacia nuestro raspberry donde estara tinc

    Ahora vamos al grano, para instalar tinc en nuestro raspberry Pi, los pasos son sencillos, !Iniciemos!

    Antes de instalar tinc, procedemos a activar tun, para poder gestionar la interfaz virtual

    modprobe tun

    Rasbian

    sudo apt-get install tinc

    Archlinux arm

    sudo pacman -S tinc

    Configuración Creamos los directorios de configuración:

    sudo mkdir /etc/tinc/vpnraspberrysudo mkdir /etc/tinc/vpnraspberry/hosts

    Creamos el archivo /etc/tinc/vpnraspberry/tinc.conf:

    Name = raspberry

    Device = /dev/net/tun

    PrivateKeyFile = /etc/tinc/vpnraspberrypi/rsa_key.priv

    Interface = rp0 ##Nombre de la interfaz, cada quien es libre de darle un nombre

    Creamos el archivo /etc/tinc/vpnraspberry/host/raspberry:

    Subnet = 10.0.0.1/32

    Address = 1.2.3.4 ## en esta linea ira la ip publica.

    Generamos las llaves para el nodo: sudo tincd -n vpnraspberry -K

    Generating 1024 bits keys:

    ..............++++++ p

    ..............++++++ q

    Done.

    Please enter a file to save private RSA key to [/etc/tinc/vpnraspberry/rsa_key.priv]:

    Please enter a file to save public RSA key to [/etc/tinc/raspberry/hosts/raspberry]:

    Appending key to existing contents.

    Make sure only one key is stored in the file.

    Configuramos la interfaz rp0, en este caso crearemos un script en "/etc/tinc/vpnraspberry/tinc-up", que usara Tinc para arrancar la interfaz

    #!/bin/sh

    ifconfig rp0 10.0.0.1 netmask 255.255.0.0

    Damos permisos de ejecución

    # chmod +x /etc/tinc/tinc-up

    Por ultimo, , creamos un script, que dará de baja la interfaz usada cuando Tinc no este activo, Al igual como el script anterior, le damos permisos de ejecución

    #!/bin/sh

    ifconfig rp0 down

    !!Listo!! La configuración de tinc en nuestra raspberry ya esta terminada, ahora para arrancar tinc escribimos en nuestra consola

    sudo tincd -D -d -n vpnraspberry

    Más recientes de Braybaut

    Mozilla denuncia que Microsoft obliga a los usuarios a elegir su navegador

    Mozilla denuncia que Microsoft obliga a los usuarios a elegir su navegador

    0 Tweet Windows RT se llama la versión que del sistema operativo que se ejecuta en el procesador ARM, y que contará con dos entornos, uno para el Windows clásico y otro de Metro para las aplicaciones.. 17/05/2012

    Máscara de Anonymous alimenta negocio de Warner

    0 Tweet Máscara de Anonymous alimenta negocio de Warner Hay alta demanda de éstas y por cada venta se deposita un pequeño margen para Time Warner. Máscaras que identifican a 'hackers' del grupo Anonymous 05/10/2011

    La ley SOPA no ha muerto en Irlanda

    La ley SOPA no ha muerto en Irlanda

    0 Tweet De acuerdo a expertos legales, el gobierno de Irlanda está elaborando una ley muy similar a SOPA para aplicarlo en la isla 25/01/2012

    Libro Programación en Pseudocodigo

    Libro Programación en Pseudocodigo

    0 Tweet Saludos gente hoy le traigo un libro muy bueno de Programación en Pseudocodigo buenísimo bueno espero que lo aprovechen y lo lean y aprendan Este manual intenta sentar las bases de la programación estructurada para todas aquellas personas que quieran aprender a programar, sea cual sea el 24/09/2012

    Insólito: ¿Te imaginas caer en uno de estos baches gigantes? (Fotos)

    Insólito: ¿Te imaginas caer en uno de estos baches gigantes? (Fotos)

    0 Tweet ¿Alguna vez has caído en un odioso bache? Es probable que sí, pero es muy improbable que hayas caído en uno gigante, como le ocurrió a la persona que cayó en el que miramos en la fotografía. A medida que se dirigía a su oficia, la tierra se abrió y se tragó el coche 08/10/2011

    Mostrando: 1-5 de 101