close Warning: Can't synchronize with repository "keplertools" (/srv/svn/keplertools does not appear to be a Subversion repository.). Look in the Trac log for more information.

Changes between Version 6 and Version 7 of HilfeOpenVpn


Ignore:
Timestamp:
Mar 22, 2013, 10:31:43 PM (14 years ago)
Author:
Rüdiger Kupper
Comment:

Einrichtung unter Linux erfordert nun nicht mehr das Erzeugen der drei getrennten Schlüssel.

Legend:

Unmodified
Added
Removed
Modified
  • HilfeOpenVpn

    v6 v7  
    1919}}}
    2020
     21Speichern Sie diese drei Dateien auf einem USB-Stick.
     22
    2123
    2224== für Linux-/Gnome-User: OpenVPN-Plugin für Nautilus ==
    … …  
    2527{{{
    2628aptitude install network-manager-openvpn-gnome
    27 aptitude install network-manager-openvpn
    28 aptitude install openvpn
    2929}}}
    30 
    31 
    32 === Extrahieren der Schlüsseldateien aus dem .p12-Schlüssel ==
    33 
    34 Der Netzwerkmanager von Linux möchte drei Zertifikate, welche der IPCop in eine einzige Datei gepackt hat. Sie müssen die drei benötigten Zertifikate aus der Datei [Benutzername].p12 extrahieren:
    35 
    36 * Zertifikat der Zertifizierungsstelle (CA): [Benutzername]_ca.pem
    37 * Zertifikat des Benutzers (CERT): [Benutzername]_cert.pem
    38 * Privater Schlüssel des Benutzers (KEY): [Benutzername]_key.pem
    39 
    40 Das erfolgt in einem Terminal mit den Befehlen:
    41 
    42 {{{
    43   openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_cert.pem -clcerts -nokeys
    44   openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_ca.pem
    45   openssl pkcs12 -in [Benutzername].p12 -out [Benutzername]_key.pem -nocerts
    46 }}}
    47 
    4830
    4931
    … …  
    5234Anschließend können Sie eine OpenVPN-Verbindung einrichten:
    5335
    54 * Klicken Sie dazu auf das Netzwerkverbindungsicon rechts oben und wählen Sie Netzwerkeinstellungen
    55 * Fügen Sie ein neues Netz hinzu und wählen Sie OpenVPN
    56 * Verwenden Sie folgende Daten
    57  * Gateway: 172.16.32.254
    58  * Zertifikate: TLS
    59  * Erweitert - LZO-Komprimierung
    60  * Erweitert - Sicherheit - BF-CBC
    61  * Zertifikat des Benutzers: [Benutzername]_cert.pem
    62  * Zertifikat der Zertifizierungsstelle: [Benutzername]_ca.pem
    63  * Privater Schlüssel: [Benutzername]_key.pem
    64  * Passwort  für privaten Schlüssel: [Geben Sie hier das Passwort ein, welches Sie bei der Erzeugung des OpenVPN-Schlüssels in der Schulkonsole angegeben haben]
     36* Klicken Sie dazu auf das Netzwerkverbindungsicon rechts oben und wählen Sie //VPN-Verbindungen --> VPN konfigurieren//
     37* Drücken Sie den Knopf //Importieren//
     38* Navigieren Sie im Dateidialog zu der Datei `[Benutzername]-TO-IPCop-BLUE.ovpn` auf Ihrem USB-Stick.
     39* Ergänzen Sie im Konfigurationsfenster die Einstellung " Passwort für privaten Schlüssel": [Geben Sie hier das Passwort ein, welches Sie bei der Erzeugung des OpenVPN-Schlüssels in der Schulkonsole angegeben haben]
     40
     41Verfahren Sie ebenso mit der Datei `[Benutzername]-TO-IPCop-RED.ovpn`.
    6542
    6643