Installare una SSL VPN con SSL Explorer

Versioni Compatibili Tutte le versioni supportate di Debian

Introduzione

SSL-Explorer è la soluzione open-source più conosciuta per installare e configurare VPN di tipo SSL. Questo tipo di VPN fornisce all'utente un modo sicuro per connettersi alla rete aziendale utilizzando nient'altro che un browser standard.
SSL-Explorer è sviluppato in due versioni: una Community Edition rilasciata con licenza GPLv2 e una rilasciata con licenza commerciale. Purtroppo all'inizio di gennaio 2009, Barracuda Networks ha acquisito la società sviluppatrice di SSL-Explorer e da allora lo sviluppo della Community Edition è stato interrotto. Come spesso accade nel mondo opensource, dall'ultimo codice di SSL-Explorer GPL è nato un fork (http://sourceforge.net/projects/openvpn-als/) che sta continuandone lo sviluppo. Su Wikipedia (http://en.wikipedia.org/wiki/index.html?curid=11880303) è possibile trovare l'intera storia.

Prerequisiti

Per funzionare, SSL Explorer ha bisogno di un server web Apache funzionante (vi rimando ad una guida apposita: LAMP: Linux, Apache, MySQL e PHP), del build tool ant e del JDK java di Sun. Procediamo quindi con la loro installazione:

# apt-get update
# apt-get install ant sun-java6-jdk java-package

Installazione

Dal sito del progetto (http://sourceforge.net/project/showfiles.php?group_id=116065) scarichiamo la versione più aggiornata in formato tar.gz, quindi procediamo all'estrazione dei file:

tar -zxvf sslexplorer-0.2.8_01-src.tar.gz

e all'installazione:

cd sslexplorer-0.2.8_01
ant install

Dopo qualche istante, il programma di installazione vi chiederà di aprire un browser e di accedere al Wizard web per concludere la configurazione iniziale. Alla fine dell'installazione SSL-Explorer si chiuderà.
A questo punto per lanciare SSL-Explorer vi basterà il comando:

ant run

È però preferibile installare SSL-Explorer come servizio:

ant install-service

Fatto questo, sarà possibile gestire SSL-Explorer come tutti i servizi di Debian:

/etc/init.d/sslexplorer start|stop|restart

Utilizzo

Il vostro SSL-Explorer è raggiungibile agli indirizzi:

https://yourip:443
https://yourcomputername:443/

Non dimenticate di installare la macchina nella vostra DMZ o di configurare un port forwarding della porta 443 dal router fino al server su cui SSL-Explorer è in esecuzione.

Per approfondimenti

Ajaxterm: utilizzare SSH via web

Ferdybassi

---