Tecnologia IPV6

Implementando uma VPN
Configurando o cliente
Como parte do processo de estabelecimento da VPN, o cliente e
o servidor trocam certificados antes de iniciar a transmissão dos
dados criptografados. Deste modo, é preciso criar um certificado
para o cliente e sua respectiva configuração. Para isso, execute os
comandos descritos a seguir:
1. Criar a chave e certificado para o cliente
No servidor, execute o comando build-key-pass:
sh build-key-pass cliente
Substitua o cliente pelo nome (ou e-mail) do usuário para o qual
você estará gerando a chave.
Em seguida o script irá criar a chave e pedir que você coloque
uma senha, conforme a Listagem 5. Nesse momento, preferencialmente,
o usuário da chave deverá estar presente para definir
a sua senha.
Listagem 5. Criando a chave do cliente.
Generating a 1024 bit RSA private key
....................++++++
........++++++
writing new private key to ‘cliente.key’
Enter PEM pass phrase:
Verifying - Enter PEM pass phrase:
Listagem 6. Especificando os parâmetros do certificado do cliente.
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter ‘.’, the field will be left blank.
-----
Country Name (2 letter code) [BR]:
State or Province Name (full name) [EE]:
Locality Name (eg, city) [CIDADE]:
Organization Name (eg, company) [SUA EMPRESA]:
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server’s hostname) []:email.suaempresa.
com.br
Email Address [adm@suaempresa.com.br]: cliente@suaempresa.com.br
Please enter the following ‘extra’ attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
Feito isso, o script irá solicitar algumas informações específicas
do cliente (tais como o e-mail) para incorporar no certificado a
ser gerado. Na Listagem 6 vemos que o script já vem preenchido
com alguns dados padrão e na prática só precisamos alterar dois
valores: Common Name e Email Address.
O Common Name deverá ser, apenas por questões de padronização,
igual ao e-mail do cliente sem o @. Logo, se o e-mail dele for joao@
suaempresa.com.br, o Common Name será joao.suaempresa.com.br.
Na sequência, o próprio software irá assinar o certificado com
a chave do CA que foi gerada logo no começo do processo. Na
62 Infra Magazine • Edição 03
Listagem 7 o script repete os dados entrados e solicita a sua
confirmação.
No final desse processo o script terá criado dois arquivos chamados
de cliente.key e cliente.crt, ambos no diretório keys do servidor.
1. Copiar os arquivos para a máquina do cliente
Nas etapas anteriores foram criados vários arquivos que serão
usados pelo cliente. Como estes foram gerados no servidor, será
necessário copiar os arquivos ca.crt, cliente.key, cliente.crt e dh1024.
pem do diretório keys do servidor para a máquina do cliente.
Você deverá colocá-los no diretório do OpenVPN. Dependendo
da versão do Windows instalado, ele poderá mudar, mas o local
padrão é C:\Program Files\OpenVPN\config.
2. Criar o arquivo de configuração
A etapa final do processo consiste em criar o arquivo de configuração
para a sua VPN. Para tanto, basta usar o bloco de notas e criar
um arquivo em C:\Program Files\OpenVPN\config\empresa.ovpn.
O nome em si não é importante, desde que a extensão .ovpn seja
mantida. O programa que controla a VPN lê todos os arquivos
.ovpn do diretório acima e os exibirá como opção para conexão.
Em nosso caso, criaremos o arquivo conforme a Listagem 8.
Listagem 7. Assinando o certificado do cliente.
Using configuration from /root/easy-rsa/openssl.cnf
Check that the request matches the signature
Signature ok
The Subject’s Distinguished Name is as follows
countryName :PRINTABLE:’BR’
stateOrProvinceName :PRINTABLE:’EE’
localityName :PRINTABLE:’CIDADE’
organizationName :PRINTABLE:’SUA EMPRESA’
commonName :PRINTABLE:’cliente.suaempresa.com.br’
emailAddress :IA5STRING:’cliente@suaempresa.com.br’
Certificate is to be certified until Jun 13 01:50:04 2012 GMT (365 days)
Sign the certificate? [y/n]:y
1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
Listagem 8. Arquivo de configuração do cliente.
client
dev tun
proto udp
remote 200.243.68.1 1194
resolv-retry infinite
nobind
ca “C:\\Program Files\\OpenVPN\\config\\ca.crt”
cert “C:\\Program Files\\OpenVPN\\config\\cliente.crt”
key “C:\\Program Files\\OpenVPN\\config\\cliente.key”
cipher BF-CBC
verb 3
comp-lzo
O arquivo do cliente é mais simples que o do servidor, repetindo-o
em alguns pontos, como as diretivas proto e dev.
A primeira diferença entre os arquivos de configuração do
cliente e do servidor é que estamos configurando o OpenVPN
para atuar em modo cliente (client).