Dotaz: openVPN a disable user

[Ivanhoej]

Zdravim, mam vytvorenu openVPN a rad by som sa spytal ako mozem jedneho klienta ktory dostal komplet certifikat aj kluce na pristup do lokalnej siete zakazat, teda ako v openVPN povedat ze tento certifikat nepovolit.

Existuje nieco take?

Pregenerovavat ca sa mi nechce bo by som musel vsetkym klientom posielat novy ca.crt. Ten klient ma certifikat bez hesla (ako kazdy)

Dakujem

Odpovědi

[Zdenek]

Revokujte prislusny certifikat, vygenerujte CRL a predhodte jej openvpn serveru.

[Max]

Zkus se podívat po :

crl-verify
tls-verify

Zdar Max

[miro]

Prohledejte ábíčko, myslím, že se to tu už řešilo několikrát.

[Ivanhoej]

Pozeral som je to priamo v openvpn ako parameter ale neviem co s tym dalej ?

Ako mam konkretne zrusit vydany certifikat please.

Ak by som chcel zrusit vsetky vydane nestacilo by pregenerovat ca prikazom ./build-ca?

[Ivanhoej]

Napadlo ma ci nestaci zmazat (premiestnit) subor napr 03.pem z adresara /etc/openvpn/easy-rsa/keys ? To by mohlo zabrat, je to to iste ako

. ./vars ./revoke-full client2

len ci potom nebude vadti ze tam je 01, 02 a az 05 napr.

???

[Ivanhoej]

vie niekto ci to takto pojde ?