VPN ins Lehrernetz

Laut Auskunft des KM-BW ist die Einrichtung eines VPN-Zugangs in das Verwaltungsnetz (KISS) des Landes BW zulässig, wenn eine hochwertige Chiffre (AES-256-CBC) verwendet wird.

Bei uns ist der OpenVPN-Server auf proxmoxls eingerichtet, er ist erreichbar über 141.10.54.243:11194 (paedml.kg-fds.de:11194 - das ist intern der proxmoxls, openvpn läuft dort auf Port 11194, welcher von BelWUE auf dem cisco1941 durchgelassen wird).

Einrichtung

• /etc/openvpn/easy-rsa/keys/Anleitung enthält die Vorgehensweise:

   cd /etc/openvpn/easy-rsa/keys/
   ./make_Keys [Clientname] [Pass]
  

• Das [Pass] muss dem script von easy-rsa nochmals übergeben werden ToDo: Eingaben für dieses Script automatisieren

• Erzeugt im Verzeichnis die Dateien
  • ClientName.crt
  • ClientName.key
  • ClientName.pwd
  • ClientName.ovpn
  • ClientName.tgz

• per sftp 10.16.112.250 das tgz aus /etc/openvpn/easy-rsa/keys/ herunterladen und per Mail versenden
• OpenVPN installieren (openvpn.net)