close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Changes between Version 1 and Version 2 of AdminVpn


Ignore:
Timestamp:
Sep 6, 2018, 4:59:21 PM (8 years ago)
Author:
bau
Comment:

--

Legend:

Unmodified
Added
Removed
Modified

  • AdminVpn

    v1 v2  
    1 == VPN ins Lehrernetz ==
    2 Laut Auskunft des KM-BW ist die Einrichtung eines VPN-Zugangs in das Verwaltungsnetz (KISS) des Landes BW zulässig, wenn eine hochwertige Chiffre verwendet wird.
     1= VPN ins Lehrernetz =
     2Laut Auskunft des KM-BW ist die Einrichtung eines VPN-Zugangs in das Verwaltungsnetz (KISS) des Landes BW zulässig, wenn eine hochwertige Chiffre (AES-256-CBC) verwendet wird.
    33
    44Bei uns ist der OpenVPN-Server auf proxmoxls eingerichtet, er ist erreichbar über 141.10.54.243:11194 (paedml.kg-fds.de:11194 - das ist intern der proxmoxls, openvpn läuft dort auf Port 11194, welcher von BelWUE auf dem cisco1941 durchgelassen wird).
    55
    66
     7== Einrichtung ==
     8
     9* /etc/openvpn/easy-rsa/keys/Anleitung enthält die Vorgehensweise:
     10  {{{
     11   cd /etc/openvpn/easy-rsa/keys/
     12   ./make_Keys [Clientname] [Pass]
     13  }}}
     14
     15* Das [Pass] muss dem script von easy-rsa nochmals übergeben werden
     16  ToDo: Eingaben für dieses Script automatisieren
     17
     18* Erzeugt im Verzeichnis die Dateien
     19  * ClientName.crt
     20  * ClientName.key
     21  * ClientName.pwd
     22  * ClientName.ovpn
     23  * ClientName.tgz
     24
     25* per sftp 10.16.112.250 das tgz aus /etc/openvpn/easy-rsa/keys/ herunterladen und per Mail versenden
     26* OpenVPN installieren (openvpn.net)