OpenVPN: Porovnání verzí

Z HKfree wiki
Skočit na navigaci Skočit na vyhledávání
Řádek 1: Řádek 1:
 
=== Linux ===
 
=== Linux ===
==== Homepage ====
+
==== Návod pro p5ipojen9 do HKfree p5es OpenVPN zvenku ====
 
[[http://openvpn.net/ http://openvpn.net/]]
 
[[http://openvpn.net/ http://openvpn.net/]]
  
==== Vytvoreni certifikatu pro VPN-klienta ====
+
Předpokládáme, že ten, kdo se chce na VPN připojit (např. člen HKfree ze školy, z práce) nemá nic než holý počítač. Bude si muset nainstalovat OpenVPN 2.x (1.x nefunguje) a mít certifikát "podepsaný charonem", který slouží jednak pro autorizaci (místo jména+hesla) a druhak pro šifrování vlastních dat.
 +
 
 +
Jak přijít k certifikátu?
 +
* Vytvořit si vlastní a dát jej správci charona podepsat (v tomto návodu není), nebo
 +
* Nechat si již podepsaný certifikát vygenerovat správcem charona
 +
 
 +
==== root@charon: Vytvoreni+podepsani certifikatu pro VPN-klienta ====
  
 
  cd /etc/openvpn/easy-rsa
 
  cd /etc/openvpn/easy-rsa

Verze z 13. 4. 2005, 10:58

Linux

Návod pro p5ipojen9 do HKfree p5es OpenVPN zvenku

[http://openvpn.net/]

Předpokládáme, že ten, kdo se chce na VPN připojit (např. člen HKfree ze školy, z práce) nemá nic než holý počítač. Bude si muset nainstalovat OpenVPN 2.x (1.x nefunguje) a mít certifikát "podepsaný charonem", který slouží jednak pro autorizaci (místo jména+hesla) a druhak pro šifrování vlastních dat.

Jak přijít k certifikátu?

  • Vytvořit si vlastní a dát jej správci charona podepsat (v tomto návodu není), nebo
  • Nechat si již podepsaný certifikát vygenerovat správcem charona

root@charon: Vytvoreni+podepsani certifikatu pro VPN-klienta

cd /etc/openvpn/easy-rsa
./build-key client1

Na otazku Common Name (eg, your name or your server's hostname) [] je treba napsat presne jmeno klienta (zde je to client1)

Sign the certificate? [y/n] y
1 out of 1 certificate requests certified, commit? [y/n] y
cd ../keys

Odsud mu dame tyto soubory:

-rw-r--r--  1 root root 5012 2005-04-12 18:34 client1.crt
-rw-------  1 root root 1679 2005-04-12 18:34 client1.key <- pozor, uchovat v tajnosti
-rw-r--r--  1 root root 1663 2005-04-12 18:30 charonvpn.conf

Klient si pak nainstaluje OpenVPN verze alespon 2 a vytvori si takovouto konfiguraci: (priklad - jsme v adresari /etc/openvpn/hkfree)

-rw-r--r--  1 root root 1663 Apr 12 18:30 charonvpn.crt <- ma od nas
-rw-r--r--  1 root root 5012 Apr 12 18:58 client1.crt   <- ma od nas
-rw-------  1 root root 1679 Apr 12 18:58 client1.key   <- ma od nas
-rw-r--r--  1 root root  127 Apr 13 00:01 local.conf


v local.conf by belo byt:

dev tap
port 254
remote 212.71.131.229
comp-lzo
float
tls-client
ca charonvpn.crt
cert client1.crt
key client1.key
verb 5
pull

Vzorovy konfigurak (pro rozdavani klientum) je zde (local.conf)

Na charonu neni treba nic restartovat Log teto VPNky je v /var/log/openvpn-tap254 Klient nakoupi

- ip adresu z rozsahu 10.107.254.x

- routu do 10.107.x.x

- DNS server 10.107.4.100 (charon)


Windows