Re: openvpn

[Mariusz Kruk <kruk@rdc.pl>]

bieniu gras napisał(a):
> 1. sciagamy zrodla openvpn'a z  http://openvpn.sourceforge.net/
[..]
> 3. instalacja sterownika TUN/TAP, tutaj instalujemy tylko TUN
>
> 	rekonpilujemy jadro z opcja:
>
> 		Network device support  --->
> 			<*> Universal TUN/TAP device driver support
>
> 	nastepnie instalujemy TUN'a
>
> 	# rm -f /dev/net/tun
> 	# mkdir /dev/net
> 	# mknod /dev/net/tun c 10 200
>
> 4. Instalujemy biblioteke wlaczajaca kompresje w tunelu
>
> 	sciagamy biblioteke lzo ze strony http://www.oberhumer.com/opensource/lzo/download/
> 	lub sciagamy z ftp://pwr.wroc.pl
>
> 	# tar xzvf lzo-1.08.tar.gz
> 	# ./configure
> 	# make
> 	# make install
>
> 5. Instalujemy openvpn
>
> 	# tar xzvf openvpn-1.6.0.tar.gz
>
> 	konfigurujemy obsluge z lzo 
>
> 	# ./configure --with-lzo-headers=/usr/local/include --with-lzo-lib=/usr/local/lib --enable-pthread
> 	# make 
> 	# make install

A wystarczy apt-get install openvpn

>     b) Przygotowujemy konfiga np. w /etc/openvpn/config-router

Lepiej zrobić /etc/openvpn/whatever.conf.
Wtedy będzie automatycznie uruchamiany.

>     d) uruchomienie tunelu
>
> 	po obu stronach odpalamy
>
> 		# /root/vpn

patrz wyżej.

> 	Zaladowac sterownik tun, chyba ze jest wkompilowany na stale w jadro
>
> 		# modprobe tun

Albo sam się załaduje jak potrzeba.

> 7. Konfiguracja OpenVPN przy użyciu certyfilatów SSL/TLS

[a-h]

/usr/share/doc/openvpn/examples/easy-rsa


Do reszty się nie czepiam, bo nie testowałem, ale pewnie też da się 
bardziej debian-way.