Openvpn

[piotrino]

Witam, zamierzam się do instalacji openvpn jako serwer na fedorze. Ze strony tu openvpn mogę pobrac tylko wersję do fedory10, czy te wersję zainstalować na fedorze11?

[hello_world]

Po co sobie tak życie komplikujesz jak przecież jest coś takiego w Fedorze jak repozytoria.

[piotrino]

Po co sobie tak życie komplikujesz jak przecież jest coś takiego w Fedorze jak repozytoria.

Własnie mam przez yuma zainstalowane openvpn, ale jak wchodze w niego to nie mam żadnych plików....

initlog.conf         printecap
[root@localhost etc]# cd openvpn
[root@localhost openvpn]# dir
[root@localhost openvpn]#

[hello_world]

A co ty myslaleś żę będzie dalej, dalej zakończ i uruchomisz vpn-a

Może sobie jakieś pliki typu server.conf albo client.conf stworzysz i uzupelnisz, może jakiś certyfikat wygenerujesz.

 

Podpowiem, że fedora posiada taką ścieżkę /usr/share/doc/openvpn i tam znajdziesz dużo wyjaśnień co do absorbujących cię problemów

[qmic]

A co ty myslaleś żę będzie dalej, dalej zakończ i uruchomisz vpn-a

 

Pomijam już fakt że dwa dni temu wkleiłem na forum, w post o tym samym temacie gotowe konfigi, czizys.

 

[piotrino]

A co ty myslaleś żę będzie dalej, dalej zakończ i uruchomisz vpn-a

Może sobie jakieś pliki typu server.conf albo client.conf stworzysz i uzupelnisz, może jakiś certyfikat wygenerujesz.

 

Podpowiem, że fedora posiada taką ścieżkę /usr/share/doc/openvpn i tam znajdziesz dużo wyjaśnień co do absorbujących cię problemów

OK dzięki, w windowsie tworzę plik klient.conf w folderze config, a w fedorze gdzie mam stworzyc plik serweer.config? W /etc/openvpn????

Jeśli chodzi o kliucze i certyfikaty to mogę to zrobić tak jak z tej strony: tu, i wtedy jak wygeneruję certyfikaty i kkucze to kopiuję na na klienta vpn(znaczy się windowsa w moim przypadku) jak się domyślam?

 

Pomijam już fakt że dwa dni temu wkleiłem na forum, w post o tym samym temacie gotowe konfigi, czizys.

Tak,, ale to się tyczyło windowsa, i tam mam utworzony plik conf.klient, a teraz chce utworzyc serwer open.vpn na fedorze, i z windowsa łaczyć się z serwerem przez vpn....

chodzi mi tylko gdzie w jakim folderze na fedorze muszę utworzyć plik server.con??? I dokładnie ten plik nosi nazwę serwer.conf ????

[gruszyna]

OK dzięki, w windowsie tworzę plik klient.conf w folderze config, a w fedorze gdzie mam stworzyc plik serweer.config? W /etc/openvpn????

Tak. Plik konfiguracyjny serwera powinien być w tym katalogu. Podczas startu serwera (o ile jest uruchamiany automatycznie) przeszukuje on ten katalog w poszukiwaniu plików *.conf. Dla każdego takiego pliku uruchamiany jest osobny proces.

 

Jeśli chodzi o kliucze i certyfikaty to mogę to zrobić tak jak z tej strony: tu, i wtedy jak wygeneruję certyfikaty i kkucze to kopiuję na na klienta vpn(znaczy się windowsa w moim przypadku) jak się domyślam?

Polecam też stronę sToken Soft, na której znajdziesz graficzne nakładki (ułatwią generowanie certyfikatów i kluczy). Na stronie Szybki start z sToken Soft znajdziesz instrukcje, jak ustawić serwer VPN (całość jest oparta na openvpn). UWAGA! Ten pakiet działa domyślnie na OpenVPNie z rozszerzonym zestawem algorytmów szyfrujących. Dlatego, jeśli chcesz go wykorzystać ze standardowym OpenVPNem, to zwróć uwagę, żeby generować klucze RSA (domyślnie są ustawione klucze ECDSA).

[piotrino]

Tak. Plik konfiguracyjny serwera powinien być w tym katalogu. Podczas startu serwera (o ile jest uruchamiany automatycznie) przeszukuje on ten katalog w poszukiwaniu plików *.conf. Dla każdego takiego pliku uruchamiany jest osobny proces.

 

 

Polecam też stronę sToken Soft, na której znajdziesz graficzne nakładki (ułatwią generowanie certyfikatów i kluczy). Na stronie Szybki start z sToken Soft znajdziesz instrukcje, jak ustawić serwer VPN (całość jest oparta na openvpn). UWAGA! Ten pakiet działa domyślnie na OpenVPNie z rozszerzonym zestawem algorytmów szyfrujących. Dlatego, jeśli chcesz go wykorzystać ze standardowym OpenVPNem, to zwróć uwagę, żeby generować klucze RSA (domyślnie są ustawione klucze ECDSA).

 

Wielkie dzięki, wszystko mam jak na "tacy" o to mi chodziło.....

 

P.S Jak wygeneruję certyfikat i klucze na serwerze(fedora) to ten certyfikat i klucze kopiuję na klienta (czyli windowsa)??? Pozdrawiam serdecznie i dzięki za odpowiedz, jutro się biorę za to....