Differences

This shows you the differences between two versions of the page.

--- informatica:linux:openvpn [2018/01/05 10:05] – [Migracion a openvpn >=2.3] javi
+++ informatica:linux:openvpn [2018/01/05 10:18] – [Procedimiento generico] javi
@@ Line 188: / Line 188: @@
 Para cada nuevo cliente se tiene que repetir este proceso completo.
 . Convertirse en root y entrar en el directorio:
   sudo su
-  cd /usr/share/doc/openvpn/examples/easy-rsa/2.0
-Openvpn >=2.3:
   cd /usr/share/easy-rsa
@@ Line 206: / Line 201: @@
   ./build-key client1
+Contestar las preguntas, presionar "enter" para aceptar los valores propuestos:
+<code>
+Country Name (2 letter code) [US]:ES
+State or Province Name (full name) [BC]:
+Locality Name (eg, city) [Barcelona]:
+Organization Name (eg, company) [Contrabanda FM]:
+Organizational Unit Name (eg, section) [Tècnica]:
+Common Name (eg, your name or your server's hostname) [client1]:
+Name [EasyRSA]:
+Email Address [admin@example.com]:
+</code>
+Las contraseñas las dejo en blanco:
+  A challenge password []:
+  An optional company name []:
+Y aquí hay que pulsar “y” más “enter”:
+  Sign the certificate? [y/n]:
+out of 1 certificate requests certified, commit? [y/n]
 . Mover las llaves y copiar la clave publica de la CA a un directorio:
   mkdir -p ~/openvpn/client1
-  user="client1"; cp keys/ca.crt ~/openvpn/$user; cp keys/ta.key ~/openvpn/$user; mv keys/$user.crt keys/$user.key ~/openvpn/$user
+  user="client1" && cp keys/ca.crt ~/openvpn/$user/ && cp keys/$user.crt keys/$user.key ~/openvpn/$user/
-  rm -fr keys/client1.csr
 . Crear el archivo de configuracion del cliente (hay un ejemplo en /usr/share/doc/openvpn/examples/sample-config-files
 ):
-  vim ~/openvpn/client1/client1.conf
+  user="client1" && vim ~/openvpn/$user/$user.conf
 Con el siguiente contenido:
@@ Line 372: / Line 390: @@
   sudo service openvpn start
+==== Migracion a openvpn >=2.3 ====
+**IMPORTANTE**: realizar los siguientes pasos **UNA** sola vez, en caso de migrar a openvpn >=2.3
+. Instalar paquete, ahora ya NO es parte de openvpn
+  sudo aptitude install easy-rsa
+. **IMPORTANTE**: mover certificados de la CA, lista de revocados, etc... a nueva ubicacion:
+  cd /usr/share/easy-rs
+  mv keys keys.old
+  sudo mv /usr/share/doc/openvpn/examples/easy-rsa/2.0/keys/ /usr/share/easy-rsa
 ====== Acceso desde el cliente a la LAN del servidor VPN (gateway de la LAN y servidor VPN son distintos) ======