Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| computer:ipcop:openvpn_mit_zerina [2012/03/02 13:04] – angelegt christian | computer:ipcop:openvpn_mit_zerina [2012/03/02 13:06] (aktuell) – christian | ||
|---|---|---|---|
| Zeile 13: | Zeile 13: | ||
| ======Szenario====== | ======Szenario====== | ||
| - | {{ : | + | {{ :computer:ipcop: |
| Ich habe als anschauliches Beispiel einen Teil meines eigenen Netzwerks ausgewählt. | Ich habe als anschauliches Beispiel einen Teil meines eigenen Netzwerks ausgewählt. | ||
| Zeile 25: | Zeile 25: | ||
| ======Funktionsweise====== | ======Funktionsweise====== | ||
| - | {{ : | + | {{ :computer:ipcop: |
| Für das VPN wird ein eigenes Subnetz erstellt. In diesem befinden sich die eingewählten Benutzer und die IPCop-Firewall. | Für das VPN wird ein eigenes Subnetz erstellt. In diesem befinden sich die eingewählten Benutzer und die IPCop-Firewall. | ||
| Zeile 70: | Zeile 70: | ||
| ====OpenVPN-Konfiguration==== | ====OpenVPN-Konfiguration==== | ||
| - | {{ : | + | {{ :computer:ipcop: |
| Nach der Installation von **ZERINA** ist im VPN-Menü ein neuer Menüpunkt, // | Nach der Installation von **ZERINA** ist im VPN-Menü ein neuer Menüpunkt, // | ||
| - | {{ : | + | {{ :computer:ipcop: |
| Wenn dort draufgeklickt wird, öffnet sich ein Konfigurationsdialog, | Wenn dort draufgeklickt wird, öffnet sich ein Konfigurationsdialog, | ||
| Zeile 93: | Zeile 93: | ||
| ===Erstellen eines Root-Zertifikats=== | ===Erstellen eines Root-Zertifikats=== | ||
| - | {{ : | + | {{ :computer:ipcop: |
| - | {{ : | + | {{ :computer:ipcop: |
| - | {{ : | + | {{ :computer:ipcop: |
| Nun ist es notwendig, ein Root-Zertifikat zu generieren. Dieses wird dringend benötigt, um VPN überhaupt zu betreiben. Es wird zur Verschlüsselung der Benutzer-Zertifikate und zum Verbindungsaufbau benötigt. | Nun ist es notwendig, ein Root-Zertifikat zu generieren. Dieses wird dringend benötigt, um VPN überhaupt zu betreiben. Es wird zur Verschlüsselung der Benutzer-Zertifikate und zum Verbindungsaufbau benötigt. | ||
| Zeile 123: | Zeile 123: | ||
| ===Erstellen eines Benutzer-Zertifikats=== | ===Erstellen eines Benutzer-Zertifikats=== | ||
| - | {{ : | + | {{ :computer:ipcop: |
| Nachdem das Root-Zertifikat vorhanden ist und der OpenVPN- Server läuft, fehlen noch die Benutzerzertifikate. Jeder Benutzer, der eine OpenVPN-Verbindung herstellen können soll, benötigt ein solches Zertifikat. | Nachdem das Root-Zertifikat vorhanden ist und der OpenVPN- Server läuft, fehlen noch die Benutzerzertifikate. Jeder Benutzer, der eine OpenVPN-Verbindung herstellen können soll, benötigt ein solches Zertifikat. | ||
| Zeile 131: | Zeile 131: | ||
| Als Verbindungstyp muss hier // | Als Verbindungstyp muss hier // | ||
| - | {{ : | + | {{ :computer:ipcop: |
| Erwartet werden hier im wesentlichen folgende Angaben: | Erwartet werden hier im wesentlichen folgende Angaben: | ||
| Zeile 166: | Zeile 166: | ||
| Damit ein Client eine Verbindung aufbauen kann, benötigt er das //OpenVPN Client-Paket//, | Damit ein Client eine Verbindung aufbauen kann, benötigt er das //OpenVPN Client-Paket//, | ||
| - | {{ : | + | {{ :computer:ipcop: |
| Im Web-Frontend von IPCop kann im OpenVPN-Bereich unterhalb in einer Tabelle aller Benutzer dieses Paket in einem ZIP-Archiv heruntergeladen werden. Der Inhalt dieses Archivs wird benötigt. | Im Web-Frontend von IPCop kann im OpenVPN-Bereich unterhalb in einer Tabelle aller Benutzer dieses Paket in einem ZIP-Archiv heruntergeladen werden. Der Inhalt dieses Archivs wird benötigt. | ||