Dotaz: OpenVpn nedari se mi pridelit statickou adresu pro jednotlive uzivatel

[regiss]

Dobry den v OpenVpn se mi nedari pridelit statickou adresu pro jednotlive uzivatele.
Zkousel jsem uz vsechno, ale nejak se nemuzu pohnout.
Distribuce SuSe10.1
-------------------------------
#Konf serveru 
dev tap

server 192.168.2.0 255.255.255.0
push "route 192.168.2.0 255.255.255.0"
push "route-gateway 192.168.2.1" 
push "redirect-gateway"
push "dhcp-option DNS 141.28.33.99"

client-config-dir ccd

client-to-client
keepalive 10 60
comp-lzo
verb 5

dh dh2048.pem
ca ca.crt
cert server.crt
key server.key
------------------------------

#Konf clienta

remote 141.28.x.x
dev tap
tls-client

pull
comp-lzo
keepalive 10 60

dh dh2048.pem
ca ca.crt
cert ja.crt
key ja.key
------------------------------
adresar ccd, ve kterem mam "ja.conf"
#ja.conf
ifconfig-push 192.168.2.5 255.255.255.0

Ale bohuzel mi to takto, nefunguje. Spravne by se mela nacist klientovi "ja" adresa 192.168.2.5 ale nacte se 192.168.2.2 
Dekuji za jakoukoliv radu.

Odpovědi

[stepa]

nema to byt v souboru ja.conf, ale v souboru, ktery ma stejny nazev jako osoba na kterou jsi ho vystavil napr:
Jan Vomacka =>soubor bude ..ccd/Jan_Vomacka

[regiss]

certifikat "ja.conf" jsem zvolil jen tak pro ukazku.
Normalne mam v Clientovi "Jan_Novak.crt"

a v adresari na serveru ccd mam "Jan_Novak.conf" presto pro neho nenacte server 
Statickou IP

[stepa]

tak znova... soubor neni Jan_Vomacka.conf, ale pouze Jan_Vomacka
je to case sensitive

[regiss]

Ja jsme, ale magor. Nad timto jsem stravil asi tak 6 hodin cisteho casu no mozna vic.

Toto je vytah z Openvpn pri konfiguraci ccd
The name of the client configuration file must be identical with the common name of the certificate the client uses. This is very important: Only with this field in the certificate can openvpn distinguish the clients. A client with the common name server1 in its certificate must be configured with server1.conf in the client configuration directory. The name of this file can not be chosen.

Na tomto jsem se sekl, diky moc za radu uz to vsechno funguje. Chyba byle, ze jsem tam psal priponu conf

Dekuji za pomoc. Reseni je dat do ccd Jan_Novak misto Jan_Novak.conf

[jindra]

snazim se taky nastavit pevnou IP klientovi... pouzivam taky tap, ale nejak se mi s adresarem ccd nedari.. ip dostavam jen kdyz povolim ifconfig-pool, ale ta je promenna... nazev souboru v CCD jsem pojmenoval jako CN certifikatu, ale mam tam krestni jmeno a prijmeni, tak do nazvu souvoru jsem pridal podtrzitko.. ale nezabralo..:(

[tezkatlipoka]

a proc tam to podtrzitko cpes? To ze ho tam ma ten pred tebou prece neznamena, ze ho tam musis mit taky. Soubor v CCD se musi jmenovat UPLNE stejne jako CN certifikatu ktery se pripojuje. Nikam nic nepridavej.

[jindra]

taky mi to nefunguje a o tom podtrzitku jsem to nekde vycetl, bohuzel uz nevim kde to bylo..ale nerikam, ze jsem to pochopil dobre...

[tezkatlipoka]

a co asi cekas ze ti kdo poradi, narozdil od kolegy ktery se to snazil popsat, dal sem i configuraky, je tvoje jedina info "nefunguje mi to ani s podtrzitkama".

[jindra]

mam sem dat ty same konfiguraky? tak vecer to sem hodim...