OpenVPN - Історія редагувань

WikiSysop в 19:18, 21 січня 2023

2023-01-21T19:18:19Z

WikiSysop в 19:17, 21 січня 2023

2023-01-21T19:17:46Z

WikiSysop в 20:54, 19 серпня 2022

2022-08-19T20:54:00Z

WikiSysop в 20:53, 19 серпня 2022

2022-08-19T20:53:14Z

WikiSysop в 20:52, 19 серпня 2022

2022-08-19T20:52:28Z

WikiSysop в 20:52, 19 серпня 2022

2022-08-19T20:52:08Z

WikiSysop в 20:51, 19 серпня 2022

2022-08-19T20:51:19Z

WikiSysop в 20:46, 19 серпня 2022

2022-08-19T20:46:43Z

WikiSysop в 20:44, 19 серпня 2022

2022-08-19T20:44:43Z

WikiSysop в 20:39, 19 серпня 2022

2022-08-19T20:39:17Z

@@ Рядок 34: / Рядок 34: @@
 Будуємо ключ для клієнтів (на кожного клієнта по одному)
   ./easyrsa gen-req <client> nopass
- якщо ключ був згенерований з паролем то з допомогою  openssl  можна зняти парольну фразу
+якщо ключ був згенерований з паролем то з допомогою  openssl  можна зняти парольну фразу
   openssl rsa -in [original.key] -out [new.key]
 '''Налаштування сервера''' /etc/openvpn/server.conf

@@ Рядок 34: / Рядок 34: @@
 Будуємо ключ для клієнтів (на кожного клієнта по одному)
   ./easyrsa gen-req <client> nopass
+ якщо ключ був згенерований з паролем то з допомогою  openssl  можна зняти парольну фразу
 '''Налаштування сервера''' /etc/openvpn/server.conf
 <pre>

@@ Рядок 101: / Рядок 101: @@
 і у каталозі /etc/openvpn/ccd створити файл з іменем клієнта і контентом
-  iroute 192.168.121.0 255.255.255.0 # роут в мережу клієнта, тобто мається на увазі мережа клієнта 192.168.121.0/24
+  iroute 192.168.121.0 255.255.255.0 # роут в мережу клієнта, тобто тут мається на увазі що мережа клієнта 192.168.121.0/24
 '''Корисний скрипт для створення конфігів клієнтів'''

@@ Рядок 23: / Рядок 23: @@
   ./easyrsa build-ca # створюємо ca.key та ca.crt
   ./easyrsa build-ca # Будуємо сертифікат
   ./easyrsa gen-dh # Формуємо ключ Діффі-Хеллмана
+'''Будуємо ключ для сервера'''
   ./easyrsa gen-req <server-name> nopass  # створюємо запит на сертифікат
   ./easyrsa sign-req server <server-name> # генеруємо сертифікат
 * після введення команди підтверджуємо правильність даних, ввівши '''yes''' і вводимо пароль, який вказували при створенні кореневого сертифіката.
 * '''nopass''' можна упустити, якщо хочемо підвищити безпеку за допомогою пароля на сертифікат.
-openvpn --genkey --secret pki/ta.key # створюємо ta.key
+ openvpn --genkey --secret pki/ta.key # створюємо ta.key
 Будуємо ключ для клієнтів (на кожного клієнта по одному)

@@ Рядок 1: / Рядок 1: @@
-[http://openmaniak.com/ru/openvpn_tutorial.php Установка OPENVPN]
+* [http://openmaniak.com/ru/openvpn_tutorial.php Установка OPENVPN]
+* [https://www.golinuxcloud.com/renew-ssl-tls-server-certificate-openssl/ Renew SSL/TLS certificate OpenSSL [Step-by-Step]]
-[https://www.golinuxcloud.com/renew-ssl-tls-server-certificate-openssl/ Renew SSL/TLS certificate OpenSSL [Step-by-Step]]
+* [https://www.dmosk.ru/miniinstruktions.php?mini=openvpn-easyrsa3 Генерирование сертификатов для OpenVPN с помощью Easy-RSA 3]
 == Налаштування OpenVPN  ==

@@ Рядок 6: / Рядок 6: @@
   yum install openvpn
   cd /etc/openvpn/
-очищуєемо або ініціалізуємо каталог з ключами
+очищуєемо або ініціалізуємо каталог з ключами /etc/openvpn/easy-rsa/pki
   ./easyrsa init-pki
 створюємо /etc/openvpn/easy-rsa/vars
@@ Рядок 16: / Рядок 16: @@
 export KEY_ORG="Sweet Company"
 export KEY_EMAIL="admin@sweet-company.org"
 </pre>

← Попередня версія		Версія за 20:39, 19 серпня 2022
Рядок 94:		Рядок 94:
	і у каталозі /etc/openvpn/ccd створити файл з іменем клієнта і контентом		і у каталозі /etc/openvpn/ccd створити файл з іменем клієнта і контентом
	iroute 192.168.121.0 255.255.255.0 # роут в мережу клієнта, тобто мається на увазі мережа клієнта 192.168.121.0/24		iroute 192.168.121.0 255.255.255.0 # роут в мережу клієнта, тобто мається на увазі мережа клієнта 192.168.121.0/24
		+
		+	'''Корисний скрипт для створення конфігів клієнтів'''
		+	<pre>
		+	#!/bin/bash
		+
		+	if [ -n "$1" ]; then
		+	user=$1
		+	password=<secret-prefix>-$1
		+	if [ ! -d "/home/clients/$user" ]; then
		+	cd /etc/openvpn/easy-rsa
		+	# Generate certificates for Client <user>
		+	./easyrsa gen-req $user nopass
		+	# Sign client user certificate will ask (will ask for password for CA)
		+	echo yes \| ./easyrsa sign client $user
		+	mkdir /home/clients/$user
		+	fi
		+	cp /etc/openvpn/template.ovpn /home/clients/$user/$user.ovpn
		+	sed -i -e "/<ca>/r /etc/openvpn/easy-rsa/pki/ca.crt" /home/clients/$user/$user.ovpn
		+	sed -i -e "/<key>/r /etc/openvpn/easy-rsa/pki/private/$user.key" /home/clients/$user/$user.ovpn
		+	sed -i -e "/<\/cert>/e cat /etc/openvpn/easy-rsa/pki/issued/$user.crt\| sed -ne '/-BEGIN CERTIFICATE-/,/-END CERTIFICATE-/p'" /home/clients/$user/$
		+	sed -i -e "/<\/tls-auth>/e grep '^[^#;]' /etc/openvpn/easy-rsa/pki/ta.key" /home/clients/$user/$user.ovpn
		+	rar a -ep1 /home/clients/ovpn-$user.rar /home/clients/$user/$user.ovpn -p$password
		+	echo "password for archive $password"
		+	else
		+	echo "client <user> - creates openvpn config for client <user>"
		+	fi
		+	</pre>