Настройка OpenVPN сервера - История изменений

Root в 19:32, 2 июля 2017

2017-07-02T19:32:16Z

Root в 13:32, 18 июля 2016

2016-07-18T13:32:23Z

Root в 13:17, 18 июля 2016

2016-07-18T13:17:54Z

Root в 12:21, 18 июля 2016

2016-07-18T12:21:57Z

Root в 12:20, 18 июля 2016

2016-07-18T12:20:07Z

Root в 12:10, 18 июля 2016

2016-07-18T12:10:21Z

Root в 15:59, 3 декабря 2013

2013-12-03T15:59:15Z

Root в 15:58, 3 декабря 2013

2013-12-03T15:58:45Z

Root в 15:58, 3 декабря 2013

2013-12-03T15:58:27Z

Root в 15:58, 3 декабря 2013

2013-12-03T15:58:08Z

@@ Строка 210: / Строка 210: @@
 Переходим к конфигам.
- # touch /usr/local/etc/openvpn/openvpn.conf
+# touch /usr/local/etc/openvpn/openvpn.conf
- # ee /usr/local/etc/openvpn/openvpn.conf
+# ee /usr/local/etc/openvpn/openvpn.conf
   port 1194 # порт на котором сервер будет принимать соединения

@@ Строка 215: / Строка 215: @@
   port 1194 # порт на котором сервер будет принимать соединения
   local X.X.X.X # адрес, на котором будет висеть openvpn сервер
-  proto tcp-server # протокол, можно поставить tcp или udp. Вопрос что выбрать, не однозначный и зависит от конкретных условий. Протокол udp работает побыстрей, но не всегда применим.
+  proto tcp # протокол, можно поставить tcp или udp. Вопрос что выбрать, не однозначный и зависит от конкретных условий. Протокол udp работает побыстрей, но не всегда применим.
   dev tun0 # устройство туннеля
   server 10.10.10.0 255.255.255.0 # виртуальная сеть, которая будет установлена между клиентом и сервером
@@ Строка 232: / Строка 232: @@
   log-append /var/log/openvpn.log
   verb 3 # уровень логирования
-  mute 20 # не выводить повторять сообщение после 20 повторов
+  mute 20 # не повторять сообщение после 20 повторов
   max-clients 30 # максимальное количество клиентов
   keepalive 10 120 # каждые 10 секунд слать пинг, по истечении таймаута 120 секунд, перезапустить туннель

@@ Строка 24: / Строка 24: @@
-Необходимо создать сертификаты и ключи. Заходим в <code bash>/usr/local/etc/openvpn/easy-rsa/</code> и изменяем файл <code bash>vars</code>:
+Выставляем права
   export EASY_RSA="`pwd`"
   export OPENSSL="openssl"

@@ Строка 29: / Строка 29: @@
   export PKCS11TOOL="pkcs11-tool"
   export GREP="grep"
-  export KEY_CONFIG=`$EASY_RSA/whichopenssl.cnf $EASY_RSA`
+  export KEY_CONFIG=`$EASY_RSA/whichopensslcnf $EASY_RSA`
   export KEY_DIR="/usr/local/etc/openvpn/keys/server"   # папка для ключей

@@ Строка 29: / Строка 29: @@
   export PKCS11TOOL="pkcs11-tool"
   export GREP="grep"
-  export KEY_CONFIG=`$EASY_RSA/which openssl.cnf $EASY_RSA`
+  export KEY_CONFIG=`$EASY_RSA/whichopenssl.cnf $EASY_RSA`
   export KEY_DIR="/usr/local/etc/openvpn/keys/server"   # папка для ключей

@@ Строка 281: / Строка 281: @@
-Сохраняем его client01.ovpn и отдаём клиенту. Устанавливаем на винде openvpn-клиент<br/>
+Сохраняем его client01.ovpn и отдаём клиенту. Устанавливаем на винде openvpn-клиент.<br/>
 Клиентские ключи и конфиг client01.ovpn нужно скинуть на машину-клиента и скопировать в папку <code bash>..\OpenVPN\config\client01</code><br/>
 Далее запускаем OpenVPN GUI. Соединение берет имя файла конфигурации клиента, в нашем случае это <code bash>client01.ovpn</code>

@@ Строка 246: / Строка 246: @@
   # /usr/local/etc/rc.d/openvpn start
   Starting openvpn.
-−
   # ifconfig
   tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1500

@@ Строка 250: / Строка 250: @@
   # ifconfig
   tun0: flags=8051<UP,POINTOPOINT,RUNNING,MULTICAST> metric 0 mtu 1500
-	options=80000<LINKSTATE>
+        options=80000<LINKSTATE>
-	inet 10.10.10.1 --> 10.10.10.2 netmask 0xffffffff
+        inet 10.10.10.1 --> 10.10.10.2 netmask 0xffffffff
-	nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
+        nd6 options=29<PERFORMNUD,IFDISABLED,AUTO_LINKLOCAL>
-	Opened by PID 15702
+      Opened by PID 15702