Как создавать ключи и сертификаты для openvpn ALTLinux 5 server

[bga67]

Подскажите, не ставится openvpn-docs... а там я понимаю есть easy-rsa.
как их создавать непонятно???

[Skull]

Подскажите, не ставится openvpn-docs... а там я понимаю есть easy-rsa.
как их создавать непонятно???

Ключи создаются в любом дистрибутиве ALT Linux, где они нужны и установлен модуль "Управление ключами SSL" и "OpenVPN-соединения", а затем подписываются в Удостоверяющем центре на сервере. Все операции делаются через графический и веб-интерфейс Alterator.

[bga67]

так для openvpn надо несколько ключей по крайней мере 4 шт. Вобщем я установил openvpn-docs c сайта, пробую разобраться.  А как обходиться без easy-rsa непонятно.

[Skull]

так для openvpn надо несколько ключей по крайней мере 4 шт. Вобщем я установил openvpn-docs c сайта, пробую разобраться.  А как обходиться без easy-rsa непонятно.

В интерфейсе необходимы два набора (ключ+сертификат): для сервера VPN и для клиента. При этом никакого дополнительного софта не нужно.

[Aleks777]

Вопрос первый: связка (ключ + сертификат) для клиента подписан и в центре управления системой (в OpenVPN) виден, а куда положить связку от сервера?
Вопрос второй: есть ли в ALT Linux 5.0.0 Desktop KDE клиент OpenVPN типа Kvpnc из убунты или что-то похожее и как его настроить?

[Skull]

Вопрос первый: связка (ключ + сертификат) для клиента подписан и в центре управления системой (в OpenVPN) виден, а куда положить связку от сервера?

Сертификат сервера положить в OpenVPN-соединения (Положить сертификат УЦ).

Вопрос второй: есть ли в ALT Linux 5.0.0 Desktop KDE клиент OpenVPN типа Kvpnc из убунты или что-то похожее и как его настроить?

Настраивается штатно через NetworkManager (nm-applet, а не глюкалово knetworkmanager, нужно ещё поставить NetworkManager-pptp-gnome). Можно и Kvpnc поставить из репозитория.

[Aleks777]

Спасибо!
Но Kvpnc не устанавливается! Пишет, что пакет не найден! Остальное завтра попробую!!! И ещё : можно ли тестировать OpenVPN в условиях локальной сети?

[Skull]

Спасибо!
Но Kvpnc не устанавливается! Пишет, что пакет не найден!

Подключайте онлайновые репозитории

И ещё : можно ли тестировать OpenVPN в условиях локальной сети?

Да, конечно. У нас для этого есть два стенда с отдельными свитчами.

[Aleks777]

А простенькую схемку стендов можно?

[Skull]

А простенькую схемку стендов можно?

Самый простой:

Код: [Выделить]

Host1<->Switch1<->Server<---- LAN (Switch2) ----->Host2На Server поднят OpenVPN-сервер, открывающий доступ в сеть к Host1. Настраиваете доступ с Host2 в эту сеть и входите по VPN на Host1. Всё.