On Thu, 21 Sep 2006 14:16:32 -0500
Nicholas <nicholas@networkgate.us> wrote:
Хочется настроить vpn для нескольких пользователей.
Делается по статье "Настройка OpenVPN c применением сертификатов X.509
вместо статических ключей"
http://www.opennet.ru/base/net/openvpn_x509.txt.html
"...соединения типа точка-многоточка с использованием на сервере одного
виртуального адаптера - tap/tun - и как следствие использовать один
процес демона OpenVPN..."
Возник вопрос: как управлять клиентами (разрешать/запрещать доступ)?
Есть подозрение что ключами, но как?
Спасибо.
2 варианта:
1) через опцию disable;
2) если совсем хочется отозвать сертификат, то через crl-verify.