Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

1. OpenVPN
VPN
Az OpenVPN a nyilvános kulcsinfrastruktúrát (PKI) használja a VPN-forgalom csomópontok közti
titkosítására. Az OpenVPN-t használó VPN beüzemelésére egyszerű megoldást ad a klienseknek a
VPN-kiszolgáló híd csatolóján keresztüli összekapcsolása. Ez a leírás feltételezi, hogy egy VPN-
csomópont, ebben az esetben a kiszolgáló, rendelkezik beállított híd csatolóval. A híd beállításával
kapcsolatban lásd a 1.4. szakasz - Híd [37] szakaszt.
1.1. Telepítés
Az openvpn csomag telepítéséhez adja ki a következő parancsot:
sudo apt-get install openvpn
1.1.1. Kiszolgálótanúsítványok
Az openvpn csomag telepítése után létre kell hozni a VPN kiszolgáló tanúsítványait.
Első lépésként másolja az easy-rsa könyvtárat az /etc/openvpn alá. Ez biztosítja, hogy a
parancsfájlok módosításai a csomag frissítésekor sem vesznek el. Szüksége lesz az easy-rsa könyvtár
jogosultságainak módosítására is a fájlok létrehozásának engedélyezéséhez az aktuális felhasználónak.
Adja ki a következő parancsot:
sudo mkdir /etc/openvpn/easy-rsa/
sudo cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/
sudo chown -R $USER /etc/openvpn/easy-rsa/
Ezután szerkessze az /etc/openvpn/easy-rsa/vars fájlt, igazítsa az alábbiakat a környezetéhez:
export KEY_COUNTRY="HU"
export KEY_PROVINCE="Budapest"
export KEY_CITY="Budapest"
export KEY_ORG="Példacég"
export KEY_EMAIL="geza@példa.hu"
A kiszolgáló tanúsítványának létrehozásához adja ki a következő parancsot:
cd /etc/openvpn/easy-rsa/
source vars
./clean-all
./build-dh
./pkitool --initca
./pkitool --server server
cd keys
openvpn --genkey --secret ta.key
sudo cp server.crt server.key ca.crt dh1024.pem ta.key /etc/openvpn/
292