Schritt-für-Schritt-Anleitung zum Erstellen eines leichten P2P-Mesh-VPN mit Tinc

Tinc ist ein Open-Source-Adapter für virtuelle private Netzwerke (VPN) und bietet eine nahtlose Methode zum Aufbau eines privaten Peer-to-Peer-Mesh-Netzwerks (P2P) auf Linux-, Windows- und macOS-Plattformen. Seine Architektur ermöglicht es, mehrere Geräte über verschiedene Netzwerktopologien hinweg zu einem zusammenhängenden virtuellen LAN zu vereinen. Diese Anleitung hebt nicht nur die Vorteile der Verwendung von Tinc hervor, sondern bietet Ihnen auch detaillierte Schritte zur Installation und Erstellung eines einfachen Mesh-Netzwerks mit Tinc.

Warum sollte man Tinc statt Wireguard und OpenVPN wählen?

Einer der Hauptvorteile von Tinc ist sein Design als Mesh-Netzwerk. Im Gegensatz zu Wireguard passt sich Tinc dynamisch an sich ändernde Netzwerkbedingungen an und verbessert so die Ausfallsicherheit, insbesondere bei Geräten mit schwächeren Verbindungen.

Terminalmessung der Tinc-Leistung unter Ubuntu.

Tinc bietet einen umfassenden Funktionsumfang, der dem ähnelt, was Sie von herkömmlichen VPN-Diensten wie OpenVPN erwarten würden. Es erleichtert NAT-Traversal, erstellt verschlüsselte Tunnel und verbindet mühelos LAN-basierte Anwendungen.

Terminal, das die Ping-Leistung von Tinc in Debian anzeigt.

Darüber hinaus legt Tinc Wert auf die Optimierung von P2P-Verbindungen, entweder durch automatische Peer-Erkennung oder durch Koordination mit einem öffentlich zugänglichen Tinc-Server, wodurch sichergestellt wird, dass die Verbindungen schnell und zuverlässig bleiben.

Schrittweise Installation von Tinc unter Linux

Stellen Sie zunächst sicher, dass Ihr Linux-System auf dem neuesten Stand ist, bevor Sie Tinc installieren. Führen Sie in Ubuntu Folgendes aus:

Installieren Sie als Nächstes Tinc direkt aus dem Paket-Repository von Ubuntu:

Terminal, das den Installationsprozess des Tinc-Pakets in Ubuntu zeigt.

Für die Installation auf anderen Linux-Distributionen verwenden Sie den entsprechenden Paketmanager. Führen Sie beispielsweise auf Fedora Folgendes aus:

Terminal, das die Tinc-Installation in Fedora Linux demonstriert.

Um die Installation von Tinc zu überprüfen, geben Sie den folgenden Befehl in Ihr Terminal ein:

Terminal, das die aktuelle Tinc-Version unter Ubuntu anzeigt.

Einrichten Ihres ersten Mesh-Netzwerks mit Tinc

Nachdem Tinc installiert ist, ist es an der Zeit, Ihr erstes Mesh-Netzwerk zu konfigurieren. Erstellen Sie ein neues Verzeichnis innerhalb von „/etc/tinc“, um die erforderlichen Dateien für Ihren Tinc-Knoten zu speichern:

Generieren Sie mit Ihrem bevorzugten Texteditor eine Konfigurationsdatei:

Fügen Sie die folgenden Konfigurationszeilen in Ihre neue Datei ein:

Im Terminal wird die Konfigurationsdatei für die Tinc-Installation in Ubuntu angezeigt.

Um das erforderliche Tun-Gerät zu finden, führen Sie Folgendes aus:

Erstellen Sie eine Hostdatei für Ihren Tinc-Knoten:

Fügen Sie die folgende Konfiguration ein und ersetzen Sie dabei „IP-ADRESSE IHRER MASCHINE HIER“ durch die IP Ihrer tatsächlichen Maschine:

Rufen Sie die IP Ihres Computers ab, indem Sie Folgendes ausführen:

Terminal, das die private IP-Adresse der Ubuntu-Maschine hervorhebt.

Speichern Sie die Hosts-Datei und erstellen Sie dann zwei weitere Dateien unter „/etc/tinc/mynetwork“:

Bearbeiten Sie die Datei „tinc-up“ und fügen Sie das folgende Skript ein, um die virtuelle Schnittstelle zu erstellen und ihr eine IP zuzuweisen:

Speichern Sie diese Datei und fahren Sie dann mit der Datei „tinc-down“ fort:

Terminal, das den Inhalt des Tinc-Down-Skripts in Ubuntu anzeigt.

Generieren Sie jetzt ein Schlüsselpaar für Ihren Tinc-Knoten:

Drücken Sie Enterzweimal, um den Standardspeicherort für Ihre Schlüssel zu akzeptieren.

Terminal, das den Prozess der Schlüsselpaargenerierung für Tinc in Ubuntu zeigt.

Hinzufügen Ihres ersten Tinc-Clients

Um einen neuen Tinc-Client zu integrieren, stellen Sie sicher, dass Tinc auf dem zweiten Computer installiert ist. Beginnen Sie mit der Validierung Ihrer Tinc-Version:

Terminal, das die Tinc-Version unter Debian anzeigt.

Als nächstes legen Sie die Verzeichnisstruktur für die Tinc-Konfiguration fest:

Terminal, das die Verzeichnisstruktur für die Tinc-Konfiguration des Clients anzeigt.

Bearbeiten und erstellen Sie die Konfigurationsdatei für diesen Tinc-Client:

Fügen Sie folgende Konfigurationszeilen ein:

Erstellen Sie eine entsprechende Hostdatei für diesen Client:

Fügen Sie den folgenden Konfigurationsblock in diese neue Datei ein:

Erstellen Sie nach dem Speichern dieser Datei die Skripte „tinc-up“ und „tinc-down“:

Terminal, das die richtigen Berechtigungsbits für Tinc-Up- und Tinc-Down-Skripte in der zweiten Tinc-Maschine anzeigt.

Bearbeiten Sie die Datei „tinc-up“ und fügen Sie den folgenden Code hinzu:

Speichern und ändern Sie anschließend die Datei „tinc-down“:

Schließen Sie die Einrichtung des Tinc-Clients ab, indem Sie dessen Schlüsselpaar generieren:

Terminal, das den Prozess der Schlüsselpaargenerierung auf der zweiten Tinc-Maschine zeigt.

Ausführen Ihres Tinc Mesh-Netzwerks

Zu diesem Zeitpunkt wurden beide Tinc-Daemons korrekt konfiguriert. Um Ihr P2P-VPN einzurichten, müssen Sie sie jedoch verknüpfen. Beginnen Sie mit der Übertragung der Host-Konfigurationsdateien zwischen dem Host- und dem Client-Rechner.

Öffnen Sie das Terminal auf Ihrem Hauptknoten und gehen Sie zum Verzeichnis „/etc/tinc/mynetwork/hosts“:

Übertragen Sie die Konfigurationsdatei Ihres Knotens auf den Client:

Terminal, das die Übertragung der Tinc-Clientkonfiguration von einem System auf ein anderes zeigt.

Platzieren Sie die empfangene Hosts-Datei auf dem Client-Computer im entsprechenden Verzeichnis:

Führen Sie nun scp erneut auf dem Client aus, um die Hosts-Datei des Clients zurück an den Knoten zu senden:

Terminal, das die Eingabe zum Übertragen der Tinc-Konfigurationsdatei des Clients zeigt.

Kopieren Sie abschließend die Hosts-Datei des Clients in das Hosts-Verzeichnis des Knotens:

Starten des Tinc Mesh-Netzwerks

Initialisieren Sie Ihr Tinc-Netzwerk auf beiden Hosts, indem Sie den folgenden Befehl ausführen:

Testen Sie die Kommunikation zwischen Ihren Knoten mit einem Ping-Befehl:

Terminal, das die Latenz des Tinc VPN unter Ubuntu anzeigt.

Stellen Sie sicher, dass Tinc automatisch mit Ihrem System startet, indem Sie den Dienst aktivieren:

Terminal zeigt den Befehl zum Aktivieren des Tinc-Prozesses beim Start an.

Wenn Sie die Einrichtung Ihres P2P-Mesh-VPN unter Linux mit Tinc beherrschen, ist das Ihr Einstieg in die tiefere Erforschung der Netzwerktechnologie. Um ein umfassendes Verständnis der Feinheiten von VPNs zu erhalten, werfen Sie einen Blick in unseren ausführlichen Überblick.

Bildnachweis: Growtika via Unsplash . Alle Änderungen und Screenshots von Ramces Red.

Zusätzliche Einblicke

1. Was sind die Hauptvorteile der Verwendung von Tinc gegenüber herkömmlichen VPNs?

Dank der einzigartigen Mesh-Architektur kann sich Tinc besser an veränderte Netzwerkbedingungen anpassen als herkömmliche VPNs wie OpenVPN und Wireguard und bietet robustere Verbindungsoptionen und schnellere Reaktionszeiten.

2. Kann Tinc auf allen Betriebssystemen verwendet werden?

Ja, Tinc unterstützt Linux, Windows und macOS und ist damit eine vielseitige Lösung für die Einrichtung sicherer P2P-VPN-Netzwerke in unterschiedlichen Umgebungen.

3. Wie behebt man häufige Verbindungsprobleme mit Tinc?

Überprüfen Sie zunächst Ihre Konfigurationsdateien auf Syntaxfehler, stellen Sie sicher, dass Firewalls den Tinc-Verkehr nicht blockieren, und verwenden Sie Protokollierungsfunktionen, um mögliche Probleme in der Verbindungskette zu ermitteln.

Quelle & Bilder