https://www.opennet.ru/openforum/vsluhforumID3/47221.html Обсуждение статьи тематического каталога: OpenVPN на Ubuntu Server (openvpn tunnel ubuntu vpn)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/openvpn_office.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/47221.html#30 Wed, 30 Dec 2009 10:52:35 GMT Сам описался :). Найденные описки:<br>&lt; # cd /usr/share/doc/openvpn/examples/easy-rsa/2,0<br>&gt; # cd /usr/share/doc/openvpn/examples/easy-rsa/2.0<br><br>&lt;# ./pkitool -initca<br>&lt;# ./pkitool -server server<br>&gt;# ./pkitool --initca<br>&gt;# ./pkitool --server server https://www.opennet.ru/openforum/vsluhforumID3/47221.html#29 Wed, 30 Dec 2009 10:51:55 GMT Найденные описки:<br>&lt; # cd /usr/share/doc/openvpn/examples/easy-rsa/2,0<br>&gt; # cd /usr/share/doc/openvpn/examples/easy-rsa/2.0<br>&gt;# ./pkitool -initca<br>&gt;# ./pkitool -server server<br><br>&lt;# ./pkitool --initca<br>&lt;# ./pkitool --server server<br> https://www.opennet.ru/openforum/vsluhforumID3/47221.html#28 Thu, 15 Jan 2009 21:24:18 GMT &gt;тем более поржал над поднятием ФТП для передачи секретных ключей!!! <br>&gt;осильте man scp <br>&gt;<br><br>Все и сразу знать не возможно. Спасибо за идею ;)<br><br> https://www.opennet.ru/openforum/vsluhforumID3/47221.html#27 Thu, 15 Jan 2009 21:18:58 GMT В моей схеме офисы друг друга видели, иначе я эту статью не написал бы ;)<br> https://www.opennet.ru/openforum/vsluhforumID3/47221.html#26 Tue, 30 Dec 2008 15:22:58 GMT &gt;Типа на сервера написать <br><br>Маркером на крышке корпуса?<br>&gt;будет работать?<br><br>Думаю на работе сервера это не как не скажется, хотя он (сервер) может и обидеться :D<br> https://www.opennet.ru/openforum/vsluhforumID3/47221.html#25 Sat, 27 Dec 2008 12:37:47 GMT Может быть, я чего-то не понимаю, или не до конца разобрался, но в использовании UDP я нашел несколько неприятных моментов:<br><br>1) В UDP-режиме невозможно использовать опцию mode server. Если верить man openvpn именно эта опция дает "multi-client server capability", и по логике вещей, без нее ваш экземпляр openvpn будет работать только с одним клиентом.<br><br>2) Если на подключающейся машине в конфиге указана опция explicit-exit-notify, то при завершении работы openvpn на этой машине соответствующий экземпляр на сервере также завершает свою работу (!). С учетом сказанного в п. 1, это делает UDP непригодным для использования там, где к серверу подключаются пользователи.<br><br>2) В случае использования UDP считается, что в соединении участвуют не клиенты и серверы, а "peers". Поэтому каждый запущенный экземпляр openvpn открывает для прослушивания порт 1194/udp на каждой из участвующих в соединении машин, независимо от того, кто к кому подключается.<br>Для подключающейся машины это может быть нежелательно (или неприемлем https://www.opennet.ru/openforum/vsluhforumID3/47221.html#24 Fri, 26 Dec 2008 15:20:12 GMT &gt;Я вместо как бы пароля использовал passphrase на ключ сертификата. Это, конечно, <br>&gt;не пароль в прямом смысле слова, потому как проверяется исключительно локально,<br><br>Он не проверяется локально, он позволяет локальному юзеру сертификат поюзать.Без знания passphrase сертификат бесполезен: как я понимаю passphrase шифрует приватный ключ и соответственно без знания passphrase сертификат не более чем куча мусора.Только смысла то в разных passphrase если как я понимаю юзеры аутентифицируются их сертификатами?Разве что на случай когда у юзера сертификат сперли?И то - при такой прыти хаксоры его вместе с паролем упрут если уж они знают что стырить надо :)<br> https://www.opennet.ru/openforum/vsluhforumID3/47221.html#23 Fri, 26 Dec 2008 14:00:58 GMT У меня так уже месяц работает, только вот начал думать о ФАЙЛ-Оваре.<br>Типа на сервера написать <br>Local IP1<br>Local IP2<br>REMOTE IP3<br><br><br>BRANCH<br>Local IP3<br>REMOTE IP1<br>REMOTE IP2<br>будет работать?<br> https://www.opennet.ru/openforum/vsluhforumID3/47221.html#22 Fri, 26 Dec 2008 09:13:15 GMT по дефолту KEY_SIZE=1024<br>Этого хватит? Есть смысл 2048 ставить и более?<br>