https://wiki.ixheim.de/index.php?action=history&feed=atom&title=OpnVPN_Linux_-_Security_und_Firewall_Labor 2026-05-14T23:38:43Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=OpnVPN_Linux_-_Security_und_Firewall_Labor&diff=61505&oldid=prev 2025-04-12T14:47:53Z

<p>Die Seite wurde neu angelegt: „* Hier kann man alleine weitermachen * Diffie-Hellman Parameter erzeugen (kann eine Weile dauern) *&#039;&#039;&#039;openssl dhparam -out /etc/openvpn/ssl/dh2048.pem 2048&#039;&#039;&#039;…“</p> <p><b>Neue Seite</b></p><div>* Hier kann man alleine weitermachen<br /> * Diffie-Hellman Parameter erzeugen (kann eine Weile dauern)<br /> *'''openssl dhparam -out /etc/openvpn/ssl/dh2048.pem 2048'''<br /> * '''vim /etc/openvpn/user-auth-server.conf'''<br /> <br /> dev tun<br /> mode server<br /> tls-server<br /> topology subnet<br /> server 172.24.24.0 255.255.255.0<br /> route-gateway 172.24.24.1<br /> push 'route 172.16.1''xx''.0 255.255.255.0'<br /> cipher AES-256-CBC<br /> link-mtu 1543<br /> keepalive 10 30<br /> client-to-client<br /> dh ssl/dh2048.pem<br /> ca ssl/ca.crt<br /> cert ssl/fw1''xx''.crt<br /> key ssl/fw1''xx''.key<br /> verify-client-cert none<br /> plugin /usr/lib/openvpn/openvpn-plugin-auth-pam.so /etc/pam.d/login<br /> <br /> * Diese Konfiguration starten<br /> * '''systemctl daemon-reload'''<br /> * '''systemctl start openvpn@user-auth-server'''<br /> * Nun geht es auf dem LAN Host weiter<br /> * Das Zertifikat der Zertifizierungsstelle holen und in die OpenVPN Konfigurationsdatei einbinden<br /> *'''scp root@fw:/etc/openvpn/ssl/ca.crt .'''<br /> * Distributionsabhängig OpenVPN installieren<br /> *'''apt install openvpn'''<br /> *'''pacman -S openvpn'''<br /> * Client-Konfiguration erstellen mit dem Inhalt der ''ca.crt''<br /> * '''vim lab1''xx''.ovpn'''<br /> <br /> dev tun0<br /> remote 192.168.3.1''xx''<br /> tls-client<br /> cipher AES-256-CBC<br /> pull<br /> auth-user-pass<br /> <br /> &lt;ca&gt;<br /> -----BEGIN CERTIFICATE-----<br /> MIIFAzCCAuugAwIBAgIUL5Pyu5Rlwi/noznd1CWK3r4IZiEwDQYJKoZIhvcNAQEL<br /> BQAwETEPMA0GA1UEAwwGdnBuLWNhMB4XDTIzMDgwNjA3NDY1N1oXDTI0MDgwNTA3<br /> NDY1N1owETEPMA0GA1UEAwwGdnBuLWNhMIICIjANBgkqhkiG9w0BAQEFAAOCAg8A<br /> MIICCgKCAgEAuYYi369+gKR0RC4vdRvpB0bL6EuUEiwDaPD7XDE5i21gyC/Z5wOr<br /> bv8UTZ1JO4UoTabUZaCDjNOjG4dJA/dr4LKwmnugS2ODO+Bk9fmPpeRVVVFi5kZR<br /> zX6iqNkXXydmIYwxJcTzHq+Dro0jSMUsOChhGhuI+DqU2jbiLm4LsQ//EzMwt54l<br /> igLNynA8k6cg20sDekaSiZm3STQh4SOwBGVWzH0MX0l7PvOpFs22rdnWGGCkdQlo<br /> 6yG+oLGwd8G8zJFBNfwQTWKYRkAlJi3gGC+tXMsbQflyImqATVsMOAH0dGCetlfV<br /> izrzApTz0ntPxdp4cF2dE6VWvip+GBMZuned4fKXNzkl+Vf4IhmUxxPrBxUViSgM<br /> UCftojAecB9+6fgETJ2NcZejqSv7QHZN86MBb2sB2IftEqGk0VCS+MeXZglf8AwY<br /> SK5iV9oc97GHbrPdXDlJOwI5MrqCNv+T5BzwuVJ4sRXORSZsDVrz7MpAPaZj86lr<br /> V3KB3RQWDQrxMJyG4K7gBMbJBW7YUIdmviVUFB9k6zv53pvfedM2vHbrCbFATtrj<br /> dXNTy4dl3dLTV9NGjYXPa66JpsFIR4UgWGugSoEsGn7m7zqZ43IGrRPOn7spEqCR<br /> r1gGGM1mVeVKB0cdG++jK/3FNjrWuVPT2K7IyzxMep4A1fKhl56mJR8CAwEAAaNT<br /> MFEwHQYDVR0OBBYEFOrV2doki3JZ0qs9IvnJ2PK1t3azMB8GA1UdIwQYMBaAFOrV<br /> 2doki3JZ0qs9IvnJ2PK1t3azMA8GA1UdEwEB/wQFMAMBAf8wDQYJKoZIhvcNAQEL<br /> BQADggIBALhBLzogYcNrMghWu4JBD9+gY8+7BwvZW8oFa4yO2Cb+VQ56oyOeq2IW<br /> QoNQgQpTKFPPMw/gfe8bTfbFP1qG/nfxoHBrzn5Gt6hkTQ3dhvNkkOiQDYlXhJ0v<br /> pNs+UVxkDhQxPBwvlE5BQIvElGKcEfrgXqQE6zdWWP5b6yrt8eTI+TBP32+hS3gc<br /> I6pvKEv2mxd/SchXlbNEKqUYdYldxc4GXwuYKfgjzo+aAbaw2FCbiVtwg8f7a3ky<br /> GtYUP41eEl24FyRWI4L/wLPha8k7YjZqiTB8NKj5L7sB+mKbMXsEwqlKh8BmjPXN<br /> WAGVpfcetV0UkJS/diKZyqTa1MFb4TIexpNa9GLxEGGg8zsgVypL2TG5sCiecoSF<br /> gGbm7yE9Yb4IF0v4X57gbULAZFMzaUkk65Y2f2VJ5RoJCBl51SWOWm5gMXz5vmwk<br /> GihwB+oLvcjoZIBc3MrB9ZHdZ60qCzOtTGiSlhqfJETrzaRgAx5Z4PWY9F9iwucC<br /> OW9eOMXpOPqW80CO/Y0srX9C9LpmM/s9SXzgey+MV+iH5VPE3eMVDj7axQsPbgqb<br /> lXoRa2ENyOltSPzejlh33DHoYreov464JtrMMjQ6I2YlcXlUJycL2gPysA0Ad/zd<br /> I2p2luSylfNI7DdfmuZrhhdlPg1kMS2QzyQr2quf9YZSJwSgdbhr<br /> -----END CERTIFICATE-----<br /> &lt;/ca&gt;<br /> <br /> * Nun die Maschine ausschalten, klonen und &quot;außerhalb&quot; des Labors hängen (NAT Adapter bzw. Netzwerkbrücke) <br /> * '''openvpn --config lab1''xx''.ovpn'''</div>

Thomas.will