Подключение к VPN-сети Radial (tinc)

Точка входа: tinc.radial.ru (порт 656 TCP+UDP). Имя хаба в сети — server_01. Внутри сети доступно файловое хранилище l.radial.ru (диск L:) и другие сервисы компании.

1. Параметры сети

2. Установка на Windows — пошагово

Шаг 1. Установить tinc и TAP-драйвер

1. Скачать и установить tinc: tinc-1.0.36-install.exe (путь по умолчанию C:\Program Files (x86)\tinc\).
2. Если сетевого адаптера «TAP-Windows Adapter V9» нет — установить драйвер: от имени администратора выполнить cd "C:\Program Files (x86)\tinc\tap-win64" и addtap.bat.
3. Переименовать адаптер TAP в tun0: Win+R → ncpa.cpl → ПКМ по адаптеру → «Переименовать».

Шаг 2. Создать конфигурацию сети

В C:\Program Files (x86)\tinc\ создать папку radial, в ней папку hosts.

Файл radial\tinc.conf (подставить своё имя и IP):

Name = Laptop_QD
Interface = tun0
ConnectTo = server_01

Файл radial\tinc-up.bat (подставить свой VPN-IP):

netsh interface ip set address "tun0" static 10.0.1.10 255.255.255.0

Шаг 3. Установить ключ хаба

Создать файл radial\hosts\server_01 (без расширения) со следующим содержимым — это паспорт хаба, он одинаковый у всех:

Address = tinc.radial.ru 656
Address = 194.58.94.18 656
Subnet = 10.0.1.1/32
Port = 656

-----BEGIN RSA PUBLIC KEY-----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==
-----END RSA PUBLIC KEY-----

Шаг 4. Создать свой ключ

Командная строка от имени администратора:

cd "C:\Program Files (x86)\tinc"
tincd.exe -n radial -K4096

На вопросы нажимать Enter (файлы по умолчанию). Появится ваш публичный ключ в файле radial\hosts\Laptop_QD. Отправьте этот файл администратору — без него вас не пустят в сеть. Приватный ключ (radial\rsa_key.priv) никому не передавать и не копировать.

Шаг 5. Служба автозапуска

PowerShell от имени администратора:

New-Service -Name "tinc.radial" -BinaryPathName '"C:\Program Files (x86)\tinc\tincd.exe" -n radial' -StartupType Automatic
Start-Service tinc.radial

Шаг 6. Проверка связи

ping 10.0.1.1       :: ответ от хаба — VPN работает
ping 10.0.1.5       :: файловое хранилище
ping l.radial.ru    :: то же самое по имени

Шаг 7. Диск L: (файловое хранилище)

Подключать от обычного пользователя (не «от администратора» — иначе диск не будет виден):

net use L: \\l.radial.ru\All /user:guest "" /PERSISTENT:YES

Диск L: появится в «Этот компьютер».

3. Linux и Android

Инструкции для Linux и Android готовятся (задача трекера #376). Кратко для Linux: пакет tinc, каталог /etc/tinc/radial (tinc.conf, tinc-up/tinc-down с выдачей адреса, свой host-файл, ключ tincd -n radial -K4096), служба tinc@radial. Android — официального клиента tinc нет, прорабатываем варианты.

4. Безопасность

• Приватный ключ (rsa_key.priv) — только на вашей машине. Не отправлять в чаты/почту, не копировать в облака.
• Потеряли машину или ключ — сообщите администратору: ключ отзовут из сети.
• Подключение к сети — только по своему ключу. Не давайте коллегам «попользоваться» вашим конфигом.
• Доступ к диску L: сейчас гостевой — он будет ограничен именными учётными записями (идёт работа по безопасности сети).
• Ключи сети ротируются по расписанию; при замене ключа хаба администратор выдаст новый файл hosts\server_01.

5. Частые проблемы