informatica:linux:openvpn
Differences
This shows you the differences between two versions of the page.
Both sides previous revisionPrevious revisionNext revision | Previous revisionLast revisionBoth sides next revision | ||
informatica:linux:openvpn [2018/01/05 09:36] – [Instalacion y configuracion] javi | informatica:linux:openvpn [2018/01/05 10:18] – [Procedimiento generico] javi | ||
---|---|---|---|
Line 150: | Line 150: | ||
Yo lo he dejado asi: | Yo lo he dejado asi: | ||
- | |||
- | **TODO**: seguir desde aquí | ||
< | < | ||
Line 160: | Line 158: | ||
cert / | cert / | ||
key / | key / | ||
- | dh / | + | dh / |
server 172.16.0.0 255.255.255.0 | server 172.16.0.0 255.255.255.0 | ||
ifconfig-pool-persist ipp.txt | ifconfig-pool-persist ipp.txt | ||
Line 185: | Line 183: | ||
===== Generar claves de los clientes ===== | ===== Generar claves de los clientes ===== | ||
- | ==== Migracion a openvpn >=2.3 ==== | ||
- | **IMPORTANTE**: | ||
- | |||
- | 0. Instalar paquete, ahora ya NO es parte de openvpn | ||
- | |||
- | sudo aptitude install easy-rsa | ||
- | | ||
- | 1. **IMPORTANTE**: | ||
- | |||
- | cd / | ||
- | mv keys keys.old | ||
- | sudo mv / | ||
==== Procedimiento generico ==== | ==== Procedimiento generico ==== | ||
Para cada nuevo cliente se tiene que repetir este proceso completo. | Para cada nuevo cliente se tiene que repetir este proceso completo. | ||
- | |||
1. Convertirse en root y entrar en el directorio: | 1. Convertirse en root y entrar en el directorio: | ||
sudo su | sudo su | ||
- | cd / | ||
- | |||
- | Openvpn >=2.3: | ||
- | |||
cd / | cd / | ||
Line 220: | Line 201: | ||
./build-key client1 | ./build-key client1 | ||
+ | |||
+ | Contestar las preguntas, presionar " | ||
+ | |||
+ | < | ||
+ | Country Name (2 letter code) [US]:ES | ||
+ | State or Province Name (full name) [BC]: | ||
+ | Locality Name (eg, city) [Barcelona]: | ||
+ | Organization Name (eg, company) [Contrabanda FM]: | ||
+ | Organizational Unit Name (eg, section) [Tècnica]: | ||
+ | Common Name (eg, your name or your server' | ||
+ | Name [EasyRSA]: | ||
+ | Email Address [admin@example.com]: | ||
+ | </ | ||
+ | |||
+ | Las contraseñas las dejo en blanco: | ||
+ | |||
+ | A challenge password []: | ||
+ | An optional company name []: | ||
+ | |||
+ | Y aquí hay que pulsar “y” más “enter”: | ||
+ | |||
+ | Sign the certificate? | ||
+ | 1 out of 1 certificate requests certified, commit? [y/n] | ||
+ | |||
4. Mover las llaves y copiar la clave publica de la CA a un directorio: | 4. Mover las llaves y copiar la clave publica de la CA a un directorio: | ||
mkdir -p ~/ | mkdir -p ~/ | ||
- | user=" | + | user=" |
- | rm -fr keys/client1.csr | + | |
5. Crear el archivo de configuracion del cliente (hay un ejemplo en / | 5. Crear el archivo de configuracion del cliente (hay un ejemplo en / | ||
): | ): | ||
- | vim ~/openvpn/client1/client1.conf | + | |
| | ||
Con el siguiente contenido: | Con el siguiente contenido: | ||
Line 386: | Line 390: | ||
sudo service openvpn start | sudo service openvpn start | ||
+ | | ||
+ | ==== Migracion a openvpn >=2.3 ==== | ||
+ | |||
+ | **IMPORTANTE**: | ||
+ | |||
+ | 0. Instalar paquete, ahora ya NO es parte de openvpn | ||
+ | |||
+ | sudo aptitude install easy-rsa | ||
+ | |||
+ | 1. **IMPORTANTE**: | ||
+ | |||
+ | cd / | ||
+ | mv keys keys.old | ||
+ | sudo mv / | ||
+ | |||
====== Acceso desde el cliente a la LAN del servidor VPN (gateway de la LAN y servidor VPN son distintos) ====== | ====== Acceso desde el cliente a la LAN del servidor VPN (gateway de la LAN y servidor VPN son distintos) ====== | ||
informatica/linux/openvpn.txt · Last modified: 2018/01/05 14:20 by javi