Редактирование конфигурационных файлов.

↑

▷ Содержание

⇐ ПредыдущаяСтр 2 из 3Следующая ⇒

Filename

Needed By

Purpose

Secret

ca.crt

server + all clients

Root CA certificate

NO

ca.key

key signing machine only

Root CA key

YES

dh{n}.pem

server only

Diffie Hellman parameters

NO

server.crt

server only

Server Certificate

NO

server.key

server only

Server Key

YES

client1.key

client1 only

Client1 Key

YES

client1.crt

client1 only

Client1 Certificate

NO

Дальше – больше. Переходим к правки конфиг-файлов сервера и клиента. Важно разобраться с директивами серверного конфига, тогда править клиентский будет значительно проще.

Рекомендации по директивам server.ovpn:

Редактирование можно производить как в текстовом редакторе «Блокнот», так и в консольном редакторе EDIT (для любителей хардкора).

Local: укажите ваш IP-адрес. Можно узнать командой Ipconfig /all

Port, proto: оставляйте по умолчанию только в том случае, если вы не тру-хакер.

Dev: выбираем tun

Dev-node: Пожалуй, самый важный параметр. В нем надо указать НАЗВАНИЕ tun-адаптера. В начале занятия мы меняли имена TAP-девайсов. Здесь нужно ввести tap-server.

Ca, cert, key,dh: Здесь очень важно дописать полные пути к файлам сертификатов и ключей. Вы можете ознакомиться с примером рабочей конфигурации в файле server.ovpn.example в общей папке. К примеру запись для ca будет следующей: ca C:\\Program\ Files\\OpenVPN\\easy-rsa\\keys\\ca.crt

Log, verb: На этапе отладки очень важна информацию системного журнала. Для того, чтобы система стала наиболее информативна, рекомендуется выставить следующие параметры: log openvpn.log; verb 9.

На этом правку конфига сервера можно закончить.

Рекомендации по директивам client.ovpn:

Dev: выбираем tun

Dev-node: tap-client

Remote: IP адрес сервера (тот, что смотрели ipconfig-ом в предыдущем пункте).

Ca,cert,key: Аналогично. Смотрим пример client.ovpn.example

Познавательные статьи:



Алгоритмические операторы Matlab

Конструирование и порядок расчёта дорожной одежды

Исследования учёных: почему помогают молитвы?

Почему терпят неудачу многие предприниматели?