Dotaz: VPN kompletní howto

[pepe_]

Prosím o odkaz na nějaký český návod (článek o VPN) .

Chci nahradit  N2N  za OpenVPN (linux server , linux klienti , windows klienti).

Nějak nerozumim těm certifikátům.  Potřebuji návod jak vygenerovat certifikáty pro server , pro klienty , potom když chci zakázat klientovy přístup jak jeho certifikát zneplatnit , co pak s těma certifikátama (kterej kam dát a jak ho pojmenovat).

 

Nějaké ucelené howto pro debian based distro a klienta win.

 

Na serveru mi jede dhcp server,  tftp server, pxe server,  samba server , nfs server, cups , ftp , web , mariadb , nat. Ke všemu chci pro vpn umožnit přístup zvenku na veřejnou IP lidem za naty jinde ve světě.

 

Článků jsem našel spousty ale vždy jen útržky a ty certifikáty nechápu vůbec.

 

Děkuji.

Odpovědi

[Ariczek]

Google na to radí třeba toto

[Jendа]

Můj Google má tohle jako první odkaz. Sám jsem to podle toho nastavoval a s easy-rsa mi to přišlo easy.

[Ariczek]

To si troufám tvrdit že nesplňuje požadavek na český návod.

[pepe_]

Angličtina pokud to není prasácky napsáno není problém, tu češtinu sem chtěl hlavně kvůli těm certifikátům.

Děkuji všem za ochotu .

[Adamec]

i tady vysel clanecek

http://www.abclinuxu.cz/blog/bl4z4/2007/6/debian-etch-openvpn-klient-server

[scott]

A nehledej v tom žádnou magii, jsou to obyčejné SSl certifikáty, takže doporučuji si přečíst i obecně něco o nich :)