Új hozzászólás Aktív témák

• #69499 bigh csendes tag

  Új Válasz 2018-11-10 22:53:11 #69499

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bigh

  csendes tag

  Sziasztok,

  Tettem fel egy vacsi új openwrt-t pontosabban egy OpenWrt 18.06.1 verziót a v2-es routeremre.
  openvpn beállításába kezdtem és félig meddig szomorúan tapasztaltam, hogy a neten keringő leírások ide már édes kevesek .mindenből annyival újabb verzió van és annyira kínai kezd lenni nekem, hogy kénytelen voltam hozzátok fordulni.
  először elkezdtem a jó öreg kezdőknek leírás alapján megcsinálni:
  https://oldwiki.archive.openwrt.org/doc/howto/vpn.openvpn#tab__using_easy-rsa_scripts_easiest
  de aztán hamar rá kellett döbbennem, hogy ez így nem lesz ilyen egyszerű
  ugyanis a szép új openvpn-easy-rsa csomagból már a buil-ca, stb.. parancs sem elérhető.
  Szóval előszedtem ezt a leírást ami eléletileg jó lenne az én kis "környezetemre":
  https://oldwiki.archive.openwrt.org/doc/howto/openvpn-streamlined-server-setup
  de az openssl.cnf konfigurálásával már rögtön az elején elakadtam.
  azok a sorok aminek a szerkesztését írja CA Creation és ICA Creation résznél azok nincseken is a fáljba.
  apropó mia az a ICA?
  szóval jól lediferált az agyam egy fél nap gugli után sem lettem okosabb.
  Szóval tudnátok nekem esetleg egy működő leírást adni. amolyan szájbarágóst?
  Próbáltam azt is (tudom naivitás de hátha) hogy az otthon működő debian szerveremről egyszerűen lemásoltam a beállításokat és fájlokat de akkra fatal error lett abból is

  Előre is kösz a segítséget.

  bighlo

• #69501 bigh csendes tag Headless #69500

  Új Válasz 2018-11-11 09:01:01 #69501

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bigh

  csendes tag

  válasz Headless #69500 üzenetére

  Ahha köszi!
  Muszáj leszek megnézni ezt is bár mindenhol azt írják , hogy az ssl pki az jobb meg könnyebb de (nekem nem )
  Amúgy találtam egy openssl.conf mintafájlt amibe már nagyjából azok a sorok vannak mint ami az általam linkelt leírásba. https://openwrt.org/docs/guide-user/services/vpn/openssl-pki Ami viszont szép, hogy a publikált leírásokba van 1-2 elírás és még ha minimál mális kockázat nélkül csak arra vagy kiváncsi, hogy működik-e és CTRL-C CTRL-V-zel akkor se műküdik Szóval van itt kihívás
  Csak az a baj ha nem foglalkozik vele gyakran az ember hajlamos elfelejteni dolgokat

  bighlo

• #69502 bigh csendes tag Headless #69500

  Új Válasz 2018-11-11 10:46:00 #69502

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bigh

  csendes tag

  válasz Headless #69500 üzenetére

  Most volt kis időm szóval újra neki láttam tárolóból telepítettem openvpn-openssl, openvpn-easy-rsa csomagokat velük együtt települt még kmod-tun, zlib, libopenssl, openssl-util, liblzo.
  Na most:
  root@OpenWrt:~# cd /etc/easy-rsa/
  root@OpenWrt:/etc/easy-rsa# ls
  openssl-1.0.cnf pki vars x509-types
  root@OpenWrt:/etc/easy-rsa#
  én itt nem látom az easyrsa -t amit futtatni kéne

  [ Szerkesztve ]

  bighlo

• #69504 bigh csendes tag Headless #69503

  Új Válasz 2018-11-11 14:06:35 #69504

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bigh

  csendes tag

  válasz Headless #69503 üzenetére

  Nah látod ez sincs leírva egyik howto-ba se
  én kicsit másképp oldottam meg
  de sikerült
  leszedtem ezt: https://github.com/OpenVPN/easy-rsa/releases/download/v3.0.4/EasyRSA-3.0.4.tgz
  és jól feülírtam vele a telepítettet
  Termésetesen, scp-vel, hogy ne kelljen még wget meg openssl csomagokat telepítgetnem (kicsit szűkös a hely ugyanis (itt jegyzem meg, hogy vars tartalmát már a felmásolás előtt módosítottam mert nem szeretem a vi-t a nano meg sok helyet foglal).
  ezután:
  cd /etc/easy-rsa
  ./easyrsa init-pki
  ./easyrsa build-ca
  ./easyrsa gen-req "szervernév" nopass
  ./easyrsa gen-req "kliensnév"
  ./easyrsa gen-dh
  ./easyrsa sign-req server "szervernév"
  ./easyrsa sign-req client "kliensnév"
  ezután:
  cp /etc/easy-rsa/pki/ca.crt /etc/openvpn
  cp /etc/easy-rsa/pki/dh.pem /etc/openvpn
  cp /etc/easy-rsa/pki/issued/"szervernév".crt /etc/openvpn
  cp /etc/easy-rsa/pki/private/"szervernév".key /etc/openvpn

  Többi hálózati beállítás és és maga server config már ment simán na jó kis mankóval innen:
  https://logout.hu/bejegyzes/btz/virtualis_magan_halozat_szerver_hazilag_home_vpn.html

  Köszi a segítséget azért

  bighlo

Új hozzászólás Aktív témák