OpenVPN и Apache один и тот же VPS

Question

У меня есть дроплет DigitalOcean с веб-сервером Apache и сервером OpenVpn.

Моя проблема в том, что мой IP-адрес OpenVPN такой же, как и у моего сайта. Поэтому это не делает меня анонимным, потому что мой личный сайт полон информации обо мне.

Как я могу это исправить? Есть ли способы использовать изменение адреса сервера OpenVPN?

Я не очень хорош в сети.

Answer 1

Вам необходимо правильно настроить OpenVPN, а затем ограничить процесс Apache только отправкой пакетов через туннельный интерфейс (созданный OpenVPN).

Я предполагаю, что вы уже настроили OpenVPN в качестве клиента на этом компьютере DigitalOcean, вы уже знаете, как подключиться к серверу OpenVPN, который будет вас анонимным, и сосредоточимся только на части ограничения приложений:

1. Ваш apache должен работать от имени конкретного пользователя. Это, вероятно, www-data если вы находитесь на Ubuntu. Узнайте, какой это пользователь.

2. Используя iptables, мы можем для любого процесса, владельцем которого является www-data , ограничить трафик определенным интерфейсом (tun0):

iptables -A OUTPUT -m owner --uid-owner www-data \! -o tun0 -j REJECT

Это в основном говорит о том, что, если владелец имеет www-данные и пытается отправить пакеты (выходные данные), а интерфейс не настроен на tun0, отклоните пакеты.

Проверьте и убедитесь, что apache теперь находится на сервере VPN, а не на сервере DigitalOcean.

Теперь что касается сохранения этой конфигурации:

1. Сохраните конфигурацию iptables:

sudo sh -c "iptables-save > /etc/iptables.rules"

2. Используйте перехватчики интерфейса в /etc /network /interfaces, например:

auto eth0 iface eth0 inet dhcp pre-up iptables-restore < /etc/iptables.rules

Теперь конфигурация должна сохраняться при перезагрузке.