lweb.se

Lägg till “ns-cert-type server” i cert-sektionen av din client.conf fil för att låta klienten verifiera server-certet för att skydda sig mot MITM attack som beskrivs här http://openvpn.net/howto.html#mitm

Vet inte vad jag sika tycka, har följt din guide från punk a-ö, antingen är UNIX skit som är så svårt att det inte funkar trots guider eller så har du inte gjort en bra guide =/ Är väldigt nybörjare på Unix och gick igenom din guide precis som det stog från punkt a-ö för att jag vill lära mig och vill kunna sätta upp en vpn men det var en massa kommandon som inte funkade osv. Kör FreeBSD 7.0.

Ano, det kan vara lite krångligt om man inte har arbetat med unixsystem förrut. Vilket kommando är det som inte fungerar för dig? /Ludwig

Hej!
Jo, problemen börjar när jag ska chmoda build-key-client. Den filen finns inte :S

Sen när jag ska köra ./vars så tycker han att D: Undefined variable.

Tacksam för svar :)

Hittar du sökvägen till /usr/local/share/doc/openvpn/easy-rsa ?
Där finns alla verktyg för att bygga certifikaten. I guiden ovan står det att du ska flytta den katalogen, men skit i det för nu och testa om du kan köra på för att skapa client/server certen.
/Ludwig

Absolut. Har även kopierat över till /home/minanvändare. Problem 1 kvarstår: build-key-client finns inte. När jag ska köra ./build kommandona så vill han att jag ska deffinera Key_DIR. Har tittat i vars och hittat vart det är men har ingen aning om vad jag ska göra med det. Samt att jag inte vet vad jag ska göra med “D is undefiend” :P
Jag vet inte riktigt vart det har gått snett, har testat att installera det två gånger (har installerat om burken helt då).
Är det ens nån ide att jag försöker få det att funka? :P

Mvh/ Ano

Okej, kolla så variabeln D i filen ‘vars’ ser OK ut. Bör vara: export D=`pwd`
För keydirs så ska du sätta vart du vill lagra certen som kommer att skapas. Exempel export KEY_DIR=$D/keys där $D är variabeln D du satte förrut (pwd betyder den katalogen du står i just nu) Du skulle lika gärna kunna sätta export KEY_DIR=$D/. för att skriva certen direkt där du är

min vars:

# easy-rsa parameter settings

# NOTE: If you installed from an RPM,
# don’t edit this file in place in
# /usr/share/openvpn/easy-rsa –
# instead, you should copy the whole
# easy-rsa directory to another location
# (such as /etc/openvpn) so that your
# edits will not be wiped out by a future
# OpenVPN package upgrade.

# This variable should point to
# the top level of the easy-rsa
# tree.
export D=`pwd`

# This variable should point to
# the openssl.cnf file included
# with easy-rsa.
export KEY_CONFIG=$D/openssl.cnf

# Edit this variable to point to
# your soon-to-be-created key
# directory.
#
# WARNING: clean-all will do
# a rm -rf on this directory
# so make sure you define
# it correctly!
export KEY_DIR=$D/keys

# Issue rm -rf warning
echo NOTE: when you run ./clean-all, I will be doing a rm -rf on $KEY_DIR

# Increase this to 2048 if you
# are paranoid. This will slow
# down TLS negotiation performance
# as well as the one-time DH parms
# generation process.
export KEY_SIZE=2048

# These are the default values for fields
# which will be placed in the certificate.
# Don’t leave any of these fields blank.
export KEY_COUNTRY=SE
export KEY_PROVINCE=OSTERGOTLANDS
export KEY_CITY=LINKOPING
export KEY_ORG=”sfsdfs”
export KEY_EMAIL=”e@mail.com”