close
Warning:
Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.
- Timestamp:
-
Mar 22, 2013, 10:31:43 PM (14 years ago)
- Author:
-
Rüdiger Kupper
- Comment:
-
Einrichtung unter Linux erfordert nun nicht mehr das Erzeugen der drei getrennten Schlüssel.
Legend:
- Unmodified
- Added
- Removed
- Modified
-
|
v6
|
v7
|
|
| 19 | 19 | }}} |
| 20 | 20 | |
| | 21 | Speichern Sie diese drei Dateien auf einem USB-Stick. |
| | 22 | |
| 21 | 23 | |
| 22 | 24 | == für Linux-/Gnome-User: OpenVPN-Plugin für Nautilus == |
| … |
… |
|
| 25 | 27 | {{{ |
| 26 | 28 | aptitude install network-manager-openvpn-gnome |
| 27 | | aptitude install network-manager-openvpn |
| 28 | | aptitude install openvpn |
| 29 | 29 | }}} |
| 30 | | |
| 31 | | |
| 32 | | === Extrahieren der Schlüsseldateien aus dem .p12-Schlüssel == |
| 33 | | |
| 34 | | Der Netzwerkmanager von Linux möchte drei Zertifikate, welche der IPCop in eine einzige Datei gepackt hat. Sie müssen die drei benötigten Zertifikate aus der Datei [Benutzername].p12 extrahieren: |
| 35 | | |
| 36 | | * Zertifikat der Zertifizierungsstelle (CA): [Benutzername]_ca.pem |
| 37 | | * Zertifikat des Benutzers (CERT): [Benutzername]_cert.pem |
| 38 | | * Privater Schlüssel des Benutzers (KEY): [Benutzername]_key.pem |
| 39 | | |
| 40 | | Das erfolgt in einem Terminal mit den Befehlen: |
| 41 | | |
| 42 | | {{{ |
| 43 | | openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_cert.pem -clcerts -nokeys |
| 44 | | openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_ca.pem |
| 45 | | openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_key.pem -nocerts |
| 46 | | }}} |
| 47 | | |
| 48 | 30 | |
| 49 | 31 | |
| … |
… |
|
| 52 | 34 | Anschließend können Sie eine OpenVPN-Verbindung einrichten: |
| 53 | 35 | |
| 54 | | * Klicken Sie dazu auf das Netzwerkverbindungsicon rechts oben und wählen Sie Netzwerkeinstellungen |
| 55 | | * Fügen Sie ein neues Netz hinzu und wählen Sie OpenVPN |
| 56 | | * Verwenden Sie folgende Daten |
| 57 | | * Gateway: 172.16.32.254 |
| 58 | | * Zertifikate: TLS |
| 59 | | * Erweitert - LZO-Komprimierung |
| 60 | | * Erweitert - Sicherheit - BF-CBC |
| 61 | | * Zertifikat des Benutzers: [Benutzername]_cert.pem |
| 62 | | * Zertifikat der Zertifizierungsstelle: [Benutzername]_ca.pem |
| 63 | | * Privater Schlüssel: [Benutzername]_key.pem |
| 64 | | * Passwort für privaten Schlüssel: [Geben Sie hier das Passwort ein, welches Sie bei der Erzeugung des OpenVPN-Schlüssels in der Schulkonsole angegeben haben] |
| | 36 | * Klicken Sie dazu auf das Netzwerkverbindungsicon rechts oben und wählen Sie //VPN-Verbindungen --> VPN konfigurieren// |
| | 37 | * Drücken Sie den Knopf //Importieren// |
| | 38 | * Navigieren Sie im Dateidialog zu der Datei `[Benutzername]-TO-IPCop-BLUE.ovpn` auf Ihrem USB-Stick. |
| | 39 | * Ergänzen Sie im Konfigurationsfenster die Einstellung " Passwort für privaten Schlüssel": [Geben Sie hier das Passwort ein, welches Sie bei der Erzeugung des OpenVPN-Schlüssels in der Schulkonsole angegeben haben] |
| | 40 | |
| | 41 | Verfahren Sie ebenso mit der Datei `[Benutzername]-TO-IPCop-RED.ovpn`. |
| 65 | 42 | |
| 66 | 43 | |