OpenVPN 小記

因為看到有人說 OpenVPN 非常好用, 所以就用 OpenVPN 2.0.7 架了一個站, 在一個晚上試誤之下,
將文件寫到我的 Wiki, OpenVPN

如果有任何問題, 可以在我的 Comment 留言, wiki 不開放修改.

2017/01/18 Update
時隔 10 年發現 Key 過期了, 所以跑回來修一下文章 (只有 Key 部份)

安裝 easy-rsa 套件

 
$ emerge --ask app-crypt/easy-rsa

copy easy-rsa 套件到 openvpn 下

$ cd /etc/openvpn
$ cp -a /usr/share/easy-rsa .
$ cd easy-rsa
$ mv vars.example vars

修改 vars 內, 我比較傳統, 走舊式的方式

set_var EASYRSA_DN      "org"
set_var EASYRSA_REQ_COUNTRY     "TW"
set_var EASYRSA_REQ_PROVINCE    "Taiwan"
set_var EASYRSA_REQ_CITY        "New Taipei"
set_var EASYRSA_REQ_ORG         "domain.com"
set_var EASYRSA_REQ_EMAIL       "email@domain.com"
set_var EASYRSA_REQ_OU          "Organizational Unit"

編輯完之後 清除所有的 PKI 設定

$ ./easyrsa init-pki

建立 ca 資訊, ca 要輸入密碼, 請記好. dh 是產生 Diffie-Hellman .pem file

$ ./easyrsa build-ca
$ ./easyrsa gen-dh

建立 Server 和 Client Key 資訊

$ ./easyrsa build-server-full server1 nopass
$ ./easyrsa build-client-full client1 nopass

中間有問密碼就是 ca 的密碼

最後, 編輯 /etc/openvpn/openvpn.conf
加上

dh /etc/openvpn/easy-rsa/pki/dh.pem
ca /etc/openvpn/easy-rsa/pki/ca.crt
cert /etc/openvpn/easy-rsa/pki/issued/server1.crt
key /etc/openvpn/easy-rsa/pki/private/server1.key

這樣應該就可以了, 下次更新不知道會不會是十年後的事情了呢?

ref.
Create a Public Key Infrastructure Using the easy-rsa Scripts : 其實是我改的, 原來文件過期太久了… -_-!
其實原來是參考 Arch 的文件, 不過太麻煩了
https://wiki.archlinux.org/index.php/Easy-RSA

Comments

comments

Related Posts
  1. Using Internet Explorer Internet Explorer 6.0 on Windows Windows XP

    這兩天上班沒事玩了一下,設定是比之前用過的人性化不少,補充一下我的心得。

    由於我是想要在校外能夠使用學校資源,所以才想到用 vpn 的方式,因此我只有對校內 ip 才要透過 vpn,其他的還是走我原來的 adsl 線路出去就可以了,所以我修正如下:

    push “redirect-gateway” 這一行會會更改 client 的 default gateway,所以我拿掉了。

    push “route 192.168.10.0 255.255.255.0” 這一行會去修正 client 的 routing table ,以此例來說是讓 192.168.10.0/24 用 vpn 線路去跑…

    以上

    謝謝

    • Using Internet Explorer Internet Explorer 6.0 on Windows Windows XP

      我用了windows 2003 server + ISA 2006 + Openvpn後,發現不如預期的好,比Ethernet 傳輸的慢,不曉得你的會不會這樣?

  2. Using Internet Explorer Internet Explorer 6.0 on Windows Windows XP

    我也用OPENVPN安裝在windows server2003 然後加上ISA Server2006 可是發現連上外部會很慢

Reply to JLS ¬
Cancel reply


NOTE - You can use these HTML tags and attributes:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>