Различия

Здесь показаны различия между двумя версиями данной страницы.

--- wiki:openvpn [2020/12/01 21:56]
[Создание ключей и сертификатов]
+++ wiki:openvpn [2020/12/01 22:35]
[Настройка маршрутизации на стороне сервера]
@@ Строка 236: / Строка 236: @@
 # Задаем маршрут для клиента, чтобы он видел сеть за OpenVPN-сервером.
+# Если маршрут требуется для всех подключаемых клиентов, достаточно эту
+# строку прописать в конфигурационный файл сервера server.conf
 push "route 192.168.1.0 255.255.255.0"
 </code>
@@ Строка 306: / Строка 308: @@
 mute 20
 </code>
+==== ИЛИ единый файл конфигурации клиента client.ovpn с сертификатами и ключами для импорта ====
+<code>
+client
+dev tun
+proto udp
+# Внеший IP, на или за которым находится ваш сервер OpenVPN и порт (на сервере или роутере, за которым стоит сервер)
+remote 111.222.333.444 1194
+# необходимо для DynDNS
+resolv-retry infinite
+tls-client
+# Строка tls-auth /etc/openvpn/keys/ta.key 1, как выше говорилось, заменяется на
+key-direction 1
+auth SHA1
+cipher AES-256-CBC
+remote-cert-tls server
+comp-lzo
+persist-key
+persist-tun
+verb 3
+mute 20
+# Далее идут сертификаты и ключи которые берутся из соответствующих файлов сгенерированных выше
+# Из ca.crt
+<ca>
+-----BEGIN CERTIFICATE-----
+...
+-----END CERTIFICATE-----
+</ca>
+# Из client.crt
+<cert>
+-----BEGIN CERTIFICATE-----
+...
+-----END CERTIFICATE-----
+</cert>
+# Из client.key
+<key>
+-----BEGIN PRIVATE KEY-----
+...
+-----END PRIVATE KEY-----
+</key>
+# Из ta.key
+<tls-auth>
+-----BEGIN OpenVPN Static key V1-----
+...
+-----END OpenVPN Static key V1-----
+</tls-auth>
+</code>
 Можно запускать наш клиент OpenVPN

OpenVPN Сравнение версий

Различия