Различия

Показаны различия между двумя версиями страницы.

--- openvpn [2014/03/11 12:57]
metallic [Отзыв сертификатов]
+++ openvpn [2022/03/25 17:00] (текущий)
@@ Строка 98: / Строка 98: @@
   ./build-key client2
   ./build-key client3
+<note tip>
+При генерации клиентских ключей можно дополнительно защитить их паролем на случай их кражи или потери. Вместо скрипта build-key нужно использовать build-key-pass, тогда при генерации ключа будет запрошен пароль(Enter PEM pass phrase). В этом случае у клиента при каждом подключении будет запрашиваться пароль. Сменить его нельзя и если клиент забыл пароль, то поможет только отзыва сертификата и перевыпуск ключа.
+</note>
 Конфигурационный файл сервера /etc/openvpn/server.conf:
@@ Строка 181: / Строка 185: @@
 Тут статически задан адрес клиента 192.168.0.241, также переданы ему адрес DNS-сервера и маршрут(в данном случае маршрут по-умолчанию).
+<note>
+Адреса клиентов надо выбирать из этого пула:
+  [  1,  2] [  5,  6] [  9, 10] [ 13, 14] [ 17, 18]
+  [ 21, 22] [ 25, 26] [ 29, 30] [ 33, 34] [ 37, 38]
+  [ 41, 42] [ 45, 46] [ 49, 50] [ 53, 54] [ 57, 58]
+  [ 61, 62] [ 65, 66] [ 69, 70] [ 73, 74] [ 77, 78]
+  [ 81, 82] [ 85, 86] [ 89, 90] [ 93, 94] [ 97, 98]
+  [101,102] [105,106] [109,110] [113,114] [117,118]
+  [121,122] [125,126] [129,130] [133,134] [137,138]
+  [141,142] [145,146] [149,150] [153,154] [157,158]
+  [161,162] [165,166] [169,170] [173,174] [177,178]
+  [181,182] [185,186] [189,190] [193,194] [197,198]
+  [201,202] [205,206] [209,210] [213,214] [217,218]
+  [221,222] [225,226] [229,230] [233,234] [237,238]
+  [241,242] [245,246] [249,250] [253,254]
+</note>
 ===== Настройка клиента =====
@@ Строка 259: / Строка 281: @@
   SUCCESS: common name 'client1' found, 1 client(s) killed
+===== Ссылки =====
+  * [[http://pro-ldap.ru/tr/zytrax/tech/encryption.html|Руководство по выживанию — шифрование, аутентификация]]
+  * [[http://pro-ldap.ru/tr/zytrax/tech/ssl.html|Руководство по выживанию — TLS/SSL и сертификаты SSL (X.509)]]
+  * [[http://habrahabr.ru/company/tuthost/blog/150433/|Цифровые SSL сертификаты. Разновидности, как выбрать?]]

Заметки на память

Инструменты пользователя

Инструменты сайта

Различия

Инструменты страницы