Dotaz: openvpn server

[quick]

Zdravím, chtěl jsem si udělat na svém serveru VPN. Postupoval jsem podle návodu z http://www.root.cz/clanky/openvpn-vpn-jednoduse-2/ . Certifikáty jsem generoval pomocí easy-rsa skriptů. Pořád mám ale jakýsi podivný problém, už si nevím rady, nevím ani kde hledat, nemůžete mi nějak pomoct ?

logy a configy jsem dal na http://kickban.eu/vpn/, zůstanou tam navždy. Moc děkuji

Odpovědi

[Dalibor Smolík]

Podle návodu z rootu to nefunguje! Použij tento
http://www.abclinuxu.cz/forum/show/182860
nedávno jsem instaloval bez sebemenších problémů, včera navíc klienta i na Windows (včerejší dotaz již neplatí, vyřešeno.)

[...]

Především je spousta dokumentace na http://openvpn.net/. Rozdíl mezi klientem v Linuxu a ve Windows je pouze v tom, že konfigurční soubory používají jinou defaultní příponu.

[quick]

Podle toho návodu jsem to zhruba dělal, jen sem vynechal oprávnění na certifikáty což jsem napravil a furt to nejde. Koukněte prosím na ty logy, nevím čím to je, nicméně odpoledne ten návod ještě zkusím. Ztím děkuju

[...]

Koukni se do logu klienta, co ti radí.

[quick]

z logu sem nic nevycetl, ale je na tom webu viz muj prvni prizpevek

[...]

V logu máš odkaz na web, kde ti radí, co máš dělat.

[quick]

Tam je link jen na openvpn oficialni howto, nic vic tam nevidim

[Dalibor Smolík]

Podle toho návodu jsem to zhruba dělal
Já jsem to dělal podle tohoto návodu zcela přesně včetně pořadí postupu vytváření jednotlivých certifikátů. Snad jen při restartu klienta raději používám nejdříve příkaz
/etc/init.d/openvpn stop a pak /etc/init.d/openvpn start. (příkaz restart občas vyhodil chybu) Při úspěšném startu by to mělo vyžádat u klienta heslo, které bylo zadáno pro server a pak hláška (OK). Po příkazu ifconfig to ukázalo zařízení tap0.
Pro zkoušku jsme u klienta zadal ping IP adresu serveru (10.0.1.100) a mělo by to projít. Pak již jen standardní připojení např. přes cifs, případě apache na adresse 10.0.1.100.

[tezkatlipoka]

jestli mas podezreni ze jsi nedelal uplne koser certifikaty, tak je proste pro zkousku nepouzij, zakomentuj je. OVPN umi bezet i bez cerifikatu, akorat si nat o v logu stezuje. Muzes si tim ulehcit cestu k hledani mista ke ms chybu.

[quick]

hm, to mi taky nejde, furt si stezuje at definuju dh, a pak ca, atp...

[Jan Mikuš]

Přílohy:

• server.conf.txt (519 bytů)
• client.conf.txt (208 bytů)

Zdarvim,

ja pouzivam tyhle konfuracni soubory, resp. jsou z pfSensu. Jako klienta pouzivam Windows. Jeste zkus nastavit spravne systemovy cas.

[Dalibor Smolík]

Jen pro úplnost tady uvádím své konfigurační skripty openvpn, které u mně bez problémů fungují.

[quick]

Tak taky už mi to jde. Pro úplnost na http://kickban.eu/vpn/jde/ jsou moje scripty