Ubuntu kiszolgáló kézikönyve - Ubuntu dokumentáció - Ubuntu ...

1.1.2. Klienstanúsítványok
VPN
A VPN-kliensnek is szüksége lesz tanúsítványra a kiszolgáló felé történő hitelesítéshez. A tanúsítvány
létrehozásához adja ki a következő parancsot:
cd /etc/openvpn/easy-rsa/
source vars
./pkitool gépnév
A gépnév helyett a VPN-hez csatlakozó gép tényleges gépnevét adja meg.
Másolja a következő fájlokat a kliensre:
• /etc/openvpn/ca.crt
• /etc/openvpn/easy-rsa/keys/gépnév.crt
• /etc/openvpn/easy-rsa/keys/gépnév.key
• /etc/openvpn/ta.key
Ne felejtse el a fenti fájlnevekben átírni a kliensgép gépnevét.
A tanúsítvány- és kulcsfájlok átmásolására érdemes biztonságos módszert használni. Az scp
segédprogram jó választás lehet, de a fájlok cserélhető adathordozóra, majd a kliensre másolása is
megfelelő.
1.2. Beállítás
1.2.1. A kiszolgáló beállítása
Ezután állítsa be az openvpn kiszolgálót az /etc/openvpn/server.conf létrehozásával a példafájlból.
Adja ki a következő parancsot:
sudo cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn/
sudo gzip -d /etc/openvpn/server.conf.gz
Szerkessze az /etc/openvpn/server.conf fájlt, és módosítsa a beállításokat az alábbiak szerint:
local 172.18.100.101
dev tap0
up "/etc/openvpn/up.sh br0"
down "/etc/openvpn/down.sh br0"
;server 10.8.0.0 255.255.255.0
server-bridge 172.18.100.101 255.255.255.0 172.18.100.105 172.18.100.200
push "route 172.18.100.1 255.255.255.0"
push "dhcp-option DNS 172.18.100.20"
push "dhcp-option DOMAIN példa.hu"
293