OpenVPN (Ubuntu 18.04): Unterschied zwischen den Versionen

Aus Tutorials
Zur Navigation springen Zur Suche springen
Zeile 74: Zeile 74:
==== Schlüssel erzeugen ====
==== Schlüssel erzeugen ====
<pre>
<pre>
sudo -E ./clean-all
./easyrsa init-pki
sudo -E ./build-ca
</pre>
 
Server Zertifikat und Schlüssel erstellen (''Common Name'' sollte DNS-Name sein):
<pre>
sudo -E ./build-key-server server
</pre>
 
Benutzerschlüssel anlegen:
 
* ''Common Name'' ist der Name, mit dem ein Client später identifiziert wird (kein DNS-Name).
* Bei Meldung '''TXT_DB error number 2''' einen anderen ''Common Name'' verwenden (wurde schon verwendet).
<pre>
sudo -E ./build-key ersterClient
sudo -E ./build-key zweiterClient
...
</pre>
 
Diffie-Hellman-Parameter generieren:
<pre>
sudo -E ./build-dh
</pre>
 
Client-Schlüssel in eine Datei packen:
<pre>
tar -cf ersterClient.tar ersterClient.key ersterClient.crt ca.crt
</pre>
</pre>
</div>
</div>

Version vom 26. Oktober 2019, 20:25 Uhr

Installation

Um die Installation anzuzeigen bitte aufklappen 

sudo apt-get install openvpn easy-rsa

Ordner zur Schlüsselerzeugung kopieren: 

sudo cp -r /usr/share/easy-rsa /etc/openvpn/easy-rsa2

Konfiguration

Um die allgemeine Konfiguration anzuzeigen bitte aufklappen

Beispiele

/usr/share/doc/openvpn/examples/

Schlüssel und Zertifikate generieren

Variablen anpassen

In das RSA-Verzeichnis wechseln: 

cd /etc/openvpn/easy-rsa2/

Die Datei /etc/openvpn/easy-rsa2/vars kopieren 

sudo cp vars.example vars
sudo nano vars

und folgende Zeilen einkommenieren und anpassen (nicht leer lassen): 

#set_var EASYRSA_REQ_COUNTRY    "US"
#set_var EASYRSA_REQ_PROVINCE   "California"
#set_var EASYRSA_REQ_CITY       "San Francisco"
#set_var EASYRSA_REQ_ORG        "Copyleft Certificate Co"
#set_var EASYRSA_REQ_EMAIL      "me@example.net"
#set_var EASYRSA_REQ_OU         "My Organizational Unit"

...

#set_var EASYRSA_KEY_SIZE        2048

Weitere Vorbereitungen

Schlüssel-Verzeuchnis anlegen: 

sudo mkdir /etc/openvpn/easy-rsa2/keys

Neueste openssl-X.X.X.cnf kopieren: 

sudo cp openssl-1.0.0.cnf openssl.cnf

Datei vars in die Umgebungsvariablen aufnehmen: 

source ./vars

Schlüssel erzeugen

./easyrsa init-pki

Links

https://www.digitalocean.com/community/tutorials/how-to-set-up-an-openvpn-server-on-debian-10


Zurück zu Ubuntu

Abgerufen von „https://tutorials.kirner.or.at/tutorials/index.php?title=OpenVPN_(Ubuntu_18.04)&oldid=6020“