OpenVPN (Ubuntu 18.04)

Installation

Um die Installation anzuzeigen bitte aufklappen

sudo apt-get install openvpn easy-rsa

Ordner zur Schlüsselerzeugung kopieren:

sudo cp -r /usr/share/easy-rsa /etc/openvpn/easy-rsa2

Um die allgemeine Konfiguration anzuzeigen bitte aufklappen

/usr/share/doc/openvpn/examples/

In das RSA-Verzeichnis wechseln:

cd /etc/openvpn/easy-rsa2/

Die Datei /etc/openvpn/easy-rsa2/vars anpassen:

sudo nano vars

Am Ende folgenden Alias-Eintrag hinzufügen:

export KEY_ALTNAMES="Irgendwas"

Schlüssel-Verzeuchnis anlegen:

sudo mkdir /etc/openvpn/easy-rsa2/keys

Neueste openssl-X.X.X.cnf kopieren:

sudo cp openssl-1.0.0.cnf openssl.cnf

Datei vars in die Umgebungsvariablen aufnehmen:

source ./vars

sudo -E ./clean-all
sudo -E ./build-ca

Server Zertifikat und Schlüssel erstellen (Common Name sollte DNS-Name sein):

sudo -E ./build-key-server server

Benutzerschlüssel anlegen:

Common Name ist der Name, mit dem ein Client später identifiziert wird (kein DNS-Name).
Bei Meldung TXT_DB error number 2 einen anderen Common Name verwenden (wurde schon verwendet).

sudo -E ./build-key ersterClient
sudo -E ./build-key zweiterClient
...

Diffie-Hellman-Parameter generieren:

sudo -E ./build-dh

Client-Schlüssel in eine Datei packen:

tar -cf ersterClient.tar ersterClient.key ersterClient.crt ca.crt

Zurück zu Ubuntu