tm

   План работ:

  1. Создание сертификатов.
  2. Настройка сети.
  3. Настройка клиента.

Создаём сертификаты центра сертификации (CA), сертификат сервера и сертификат для клиента (для windows 10). Поля Name и Common Name должны совпадать.

Заходим в System > Certificates, создаём сертификат центра сертификации и подписываем его:

1 27d0c

 Далее создаём сертификат для сервиса OpenVPN и подписываем его ключём нашего ЦС:

2 ecfba

 В завершении создаются сертификаты для клиентов:

 3 bb2e0

Контейнер клиента нужно передать на компьютер с Windows 10. Для этого необходимо перенести его на внутренний накопитель роутера и после этого скопировать на компьютер.В поле Export Passphrase задаём пароль для доступа к контейнеру (и пароль и контейнер нам пригодится на стороне клиента).

2 6aae6

Заходим в File нажимаем ПКМ на нашем контейнере, Download и выбирем место для сохранения контейнера:

3 b45da

Создаём диапазон адресов которые будут назначаться клиентам OpenVPN сервера. Заходим в IP > Pool:

1 7eef2

 

 Идём в PPP > вкладка Profiles и создаём профиль для подключения клиентов:

4 4f9e8

В разделе PPP переходим во вкладку Secrets и создаём пользователя для доп. авторизации по логину и паролю:

5 ee137

Запускаем в том же разделе сервис:

6 aa3f6

 Создаём кофигурационный файл client.ovpn для клиентской части:

client.ovpn
client
dev tun
proto tcp
remote x.x.x.x 1194   # Белый IP адрес с которым будет происходить соединение и порт.
persist-key
persist-tun
pkcs12 C:\\Windows\\ER-DERZH\\cert_export_SSV.p12
auth-user-pass   # Включает возможность авторизации по паролю.
askpass              # Включает возможность ввести пароль от контейнера.
remote-cert-tls server
route 192.168.60.0 255.255.255.0 192.168.160.1
route 192.168.44.0 255.255.255.0 192.168.160.1
route 192.168.11.0 255.255.255.0 192.168.160.1
route 192.168.12.0 255.255.255.0 192.168.160.1
cipher AES-256-CBC
auth SHA1
auth-nocache
resolv-retry infinite
nobind
mute 20
verb 3

По сути, в параметры auth-user-pass и askpass можно добавить пути до файлов (как в параметре pkcs12) с лоином и паролем от контейнера и пользователя, которого мы завели на роутере.

Кладём файл конфигурации client.ovpn с установленным OpenVPN (C:\Program Files\OpenVPN\config\), а файл контейнера в директорию, указанную в параметре pkcs12.

Можно запускать OpenVPN GUI от имени администратора!

В процессе подключения будет запрошен пароль от контейнера и login / password пользователя на роутере.

System.out.println("Удачи!");

Добавить комментарий


Защитный код
Обновить