Dotaz: Pripojeni se na vlastni vpn server

[Ondrej Maly]

Dobry den, chtel jsem si na vlastnim serveru rozjet vpn server. Jelikoz mi tam bezi Debian, postupoval jsem podle tohoto navodu:

http://freedomyug.wordpress.com/2009/02/18/howto-setup-vpn-server-on-debian-50-lenny/

Vse probehlo ok a port 1723 je otevreny. Nyni vsak resim, jak se na ten server pres openvpn pripojit, zadna kombinace parametru mi nefunguje, muzete mi prosim poradit?

Odpovědi

[NN]

Jakou mate konfiguraci klienta?

NN

[Ondrej Maly]

Co presne mate na mysli? Jako klienta pouzivam openVPN.

[houska]

konfiguracni soubor toho klienta OpenVPN kterym se pripojujes k serveru

[Mti.]

To, co's rozchodil neni openvpn, takze se s openvpn nemas kam priopjovat. PPTP, IPSEC a OPENVPN jsou 3 ruzne veci a vzajemne nekompatibilni.

Pokud chces jit cestou openvpn, zkust tento navod

[Dalibor Smolík]

Kompletní problematiku, včetně skriptů, které fungují jsem popsal tady

Vše vyzkoušeno, funguje na několika klientech.

[Ondrej Maly]

Nejak jsem se zaseknul u techto prikazu:

./clean-all
./build-xyz...

Kde prosim tyto prikazy najdu?

[linuxik]

Porad si pletes openvpn a ipsec. Na debianu nainstalujes openvpn takhle:

apt-get install openvpn

a potom si precti tenhle clanek www.root.cz/clanky/openvpn-vpn-jednoduse/ , hlavne druhy dil. Je to vysvetleno opravdu jednoduse i s ukazkou konfigurace.

 

 

[Dalibor Smolík]

 Však také můj návod začíná právě příkazem apt-get install openvpn

[Ondrej Maly]

Ja ten rozdil chapu, jen jsem nemohl najit, kde se nachazi ten clean-all skript. Uz jsem ho nasel, ale 2x a nevim ktery pouzit. Jeden je v adresari /etc/openvpn/easy-rsa/1.0/ a druhy v /etc/openvpn/easy-rsa/2.0/, kery tedy pouzit?

[linuxik]

Ja jsem vzdy  pouzil 2.0.

[Dalibor Smolík]

 Použil jsem 2.0

[Ondrej Maly]

# pwd
/etc/openvpn/easy-rsa
# source ./vars
# 2.0/clean-all
Please source the vars script first (i.e. "source ./vars")
Make sure you have edited it to reflect your configuration.

Ta hlaska at "nasourcuji" vars je tam jen preventivne a skript se vykonal, nebo jsem ten source udelal nejak spatne?

[Maartin]

Navic kdy chci spustit ./build-ca, tak mi to rika toto:

# ./build-ca
  Please edit the vars script to reflect your configuration,
  then source it with "source ./vars".
  Next, to start with a fresh PKI configuration and to delete any
  previous certificates and keys, run "./clean-all".
  Finally, you can run this tool (pkitool) to build certificates/keys.

Co je tedy na predchozim postupu spatne?

[Dalibor Smolík]

Před spuštěním ./build-ca ještě nutno provést:

cd /etc/openvpn/easy-rsa (abychom byli v tomto adresáři)
. ./vars  (včetně 2 teček oddělených mezerou)

Bylo to provedeno?

[Ondrej Maly]

Navic kdy chci spustit ./build-ca, tak mi to rika toto:

# ./build-ca
  Please edit the vars script to reflect your configuration,
  then source it with "source ./vars".
  Next, to start with a fresh PKI configuration and to delete any
  previous certificates and keys, run "./clean-all".
  Finally, you can run this tool (pkitool) to build certificates/keys.

Co je tedy na predchozim postupu spatne?

[houska]

opravil jsi v tom "vars" ty exporty?

[Dalibor Smolík]

dobrá připomínka, jen pro jistotu doplňuji svoji konfigurace ve  vars:

export KEY_SIZE=2048
export KEY_COUNTRY=CZ
export KEY_PROVINCE="Czech Republic"
export KEY_CITY="Prague"
export KEY_ORG="moje_organizace"   //název organizace
export KEY_EMAIL="nekdo@nekde.cz"  //platný e-mail

[Ondrej Maly]

Neni jedno co za udaje tam dam? Ja konkretne tam mam tohle:

export KEY_SIZE=2048
export KEY_COUNTRY=CZ
export KEY_PROVINCE="Czech Republic"
export KEY_CITY="Brno"
export KEY_ORG="CosiKdesi"
export KEY_EMAIL="mujmail@domain.com"

Muze neco z toho byt problemem?
 

[Dalibor Smolík]

Určitě ne, s výjimkou prvních dvou položek.

[Ondrej Maly]

To je reakce na to jestli je jedno co tam dam, nebo na otazku zda neco z toho muze zpusobovat problem?

[Dalibor Smolík]

ten skript je by měl mít plnou cestu /etc/openvpn/easy-rsa/vars, zde by se měl spustit.  Znovu si to nemohu ověřit,  systém mi už funguje přes rok a nerad bych do toho zasahoval

[Ondrej Maly]

Ano, ta cesta souhlasi, viz to co jsem posilal vyse:

# pwd
/etc/openvpn/easy-rsa
# source ./vars
# 2.0/clean-all
Please source the vars script first (i.e. "source ./vars")
Make sure you have edited it to reflect your configuration.

[pupala]

Z adresára /etc/openvpn/easy-rsa/ nevieš sourcnúť vars cez source ./vars ale cez source ./2.0/vars , nakoľko vars sú až v tom adresári 2.0 Ale najlepšie bude, keď vlezieš priamo doň a odtiaľ spustíš to source ./vars .

[Ondrej Maly]

Ahaa, tak uz vim v cem byla chyba, ja porad sourcoval tento soubor:

/etc/openvpn/easy-rsa/vars

misto

/etc/openvpn/easy-rsa/2.0/vars

Ten navod totiz nejak nepredpoklada existenci adresare 2.0. Ale dekuji. Nyni jsem vse dokoncil podle navodu, jenze kdyz chci na serveru spustit daemona, vypada to takto:

# /etc/init.d/openvpn start
Starting virtual private network daemon: clientEnter Auth Username:user
Enter Auth Password:
 vpn_server.

Musim zadat nejake username a heslo - to by asi nemelo delat, ze?

[Dalibor Smolík]

Už jsem si myslel, že jsem to přehlédl. Jenže když jdu kontrolovat konfigurák, upravoval jsem soubor vars v adresáři /easy-rsa/, nikoliv /easy_rsa/2.0/.  Možná že od dubna 2008, kdy jsem to prováděl, se něco změnilo ..

[linuxik]

Dej sem konfiguraci.

[Ondra Maly]

Tu konfiguraci mam presne takto: http://www.abclinuxu.cz/blog/bl4z4/2007/6/8/182859

[houska]

jestli sis vygeneroval klice s heslem tak ho openvpn po tobe bude chtit