OpenVPN (Ubuntu 18.04) - Versionsgeschichte

Martin Kirner: /* Client Konfiguration */

2020-05-21T07:08:07Z

Client Konfiguration

← Nächstältere Version		Version vom 21. Mai 2020, 07:08 Uhr
Zeile 222:		Zeile 222:
	# field set to "server". The build-key-server		# field set to "server". The build-key-server
	# script in the easy-rsa folder will do this.		# script in the easy-rsa folder will do this.
	ns-cert-~~type~~ server		remote-cert-tls server

	# Select a cryptographic cipher.		# Select a cryptographic cipher.

2020-03-21T07:13:32Z

Diffie-Hellman-Schlüssel für den Austausch

← Nächstältere Version		Version vom 21. März 2020, 07:13 Uhr
Zeile 79:		Zeile 79:
	sudo ./easyrsa gen-dh		sudo ./easyrsa gen-dh
	</pre>		</pre>

	~~{{note\|15.03.2020}}~~

	==== Keyed-Hash Message Authentication Code ====		==== Keyed-Hash Message Authentication Code ====

2020-03-16T17:59:36Z

Client-Zertifikat und Schlüssel

← Nächstältere Version		Version vom 16. März 2020, 17:59 Uhr
Zeile 114:		Zeile 114:
	chmod -R 700 /etc/openvpn/easy-rsa2/client-configs		chmod -R 700 /etc/openvpn/easy-rsa2/client-configs

	cp /etc/openvpn/easy-rsa2/pki/issued/client1.crt /etc/openvpn/easy-rsa2/client-configs/client1/keys		cp /etc/openvpn/easy-rsa2/pki/issued/client1.crt /etc/openvpn/easy-rsa2/client-configs/client1/keys/server.crt
	cp /etc/openvpn/easy-rsa2/pki/private/client1.key /etc/openvpn/easy-rsa2/client-configs/client1/keys		cp /etc/openvpn/easy-rsa2/pki/private/client1.key /etc/openvpn/easy-rsa2/client-configs/client1/keys/server.key
	cp /etc/openvpn/easy-rsa2/pki/ca.crt /etc/openvpn/easy-rsa2/client-configs/client1/keys		cp /etc/openvpn/easy-rsa2/pki/ca.crt /etc/openvpn/easy-rsa2/client-configs/client1/keys
	cp /etc/openvpn/server/keys/ta.key /etc/openvpn/easy-rsa2/client-configs/client1/keys		cp /etc/openvpn/server/keys/ta.key /etc/openvpn/easy-rsa2/client-configs/client1/keys

2020-03-16T17:04:55Z

Auf Fehler prüfen

← Nächstältere Version		Version vom 16. März 2020, 17:04 Uhr
Zeile 740:		Zeile 740:

	<pre>		<pre>
	systemctl status openvpn-server@server.service		sudo systemctl status openvpn-server@server.service
	</pre>		</pre>

	<pre>		<pre>
	tail -1000 /var/log/openvpn/openvpn.log		sudo tail -1000 /var/log/openvpn/openvpn.log
	</pre>		</pre>
	</div>		</div>

2020-03-16T17:00:35Z

Inhalt der Datei users

← Nächstältere Version		Version vom 16. März 2020, 17:00 Uhr
Zeile 696:		Zeile 696:
	<pre>		<pre>
	sudo chown openvpn:openvpn users		sudo chown openvpn:openvpn users
			sudo chmod 660 users
	</pre>		</pre>

2020-03-16T16:42:36Z

Beispiel einer server.conf-Konfigurationsdatei

← Nächstältere Version		Version vom 16. März 2020, 16:42 Uhr
Zeile 353:		Zeile 353:
	# number for each one. You will need to		# number for each one. You will need to
	# open up this port on your firewall.		# open up this port on your firewall.
	port ~~10004~~		port 1194

	# TCP or UDP server?		# TCP or UDP server?

2020-03-16T16:20:24Z

Keyed-Hash Message Authentication Code

← Nächstältere Version		Version vom 16. März 2020, 16:20 Uhr
Zeile 85:		Zeile 85:

	<pre>		<pre>
	mkdir /etc/openvpn/server/keys		sudo mkdir /etc/openvpn/server/keys
	cd /etc/openvpn/server/keys		cd /etc/openvpn/server/keys
	sudo openvpn --genkey --secret ta.key		sudo openvpn --genkey --secret ta.key

2020-03-15T15:26:43Z

Diffie-Hellman-Schlüssel für den Austausch

← Nächstältere Version		Version vom 15. März 2020, 15:26 Uhr
Zeile 79:		Zeile 79:
	sudo ./easyrsa gen-dh		sudo ./easyrsa gen-dh
	</pre>		</pre>

			{{note\|15.03.2020}}

	==== Keyed-Hash Message Authentication Code ====		==== Keyed-Hash Message Authentication Code ====

2020-03-15T14:55:06Z

Variablen anpassen

2020-02-29T12:46:16Z

Installation

← Nächstältere Version		Version vom 29. Februar 2020, 12:46 Uhr
Zeile 5:		Zeile 5:

	<pre>		<pre>
	sudo apt-get install openvpn easy-rsa		sudo apt-get install -y openvpn easy-rsa
	</pre>		</pre>