Tecnicismi vari di un Sistemista Linux ma anche qualcosa sulla sua vita
Su Devuan 6 la versione di Openvpn è la 2.6.14 Sostanzialmente la generazione dell’ambiente è la stessa della precedente versione quindi riporto la procedura seguita su daedalus. root@italia:/etc/openvpn/easy-rsa# ./easyrsa init-pki * Notice: init-pki complete; you may now create a CA or requests. Your newly created PKI dir is: * /etc/openvpn/easy-rsa/pki inizializza pki root@italia:/etc/openvpn/easy-rsa# cd pki […]
Dopo 3 anni dall’ultima volta mi sono trovato a dover configurare un altra VPN da affiancare a quella aziendale per poter accedere al mio PC da remoto e quindi da li con iDRAC che secondo me è l’invenzione del secolo per chi fa il mio lavoro, poter riaccendere la LAN da casa durante un giorno […]
Come per la generazione dell’ambiente anche per la revoca dei certificati ci sono alcune piccole differenze di seguito un reale esempio di revoca certificato root@pc0:/etc/openvpn/easy-rsa# ./easyrsa revoke client30 * Notice: Using Easy-RSA configuration from: /etc/openvpn/easy-rsa/vars * WARNING: Move your vars file to your PKI folder, where it is safe! * Notice: Using SSL: openssl OpenSSL […]
Per il formato del file dei client un po per comodità un po per voglia di provare anche su macchine linux ho scelto l’unified format. Unica differenza per le macchine Linux l’estensione deve essere .conf e non .ovpn client dev tun proto tcp remote vpn.myfirm.com 777 remote vpn1.myfirm.com 777 resolv-retry 60 nobind ;topology subnet persist-key […]
Anche su Devuan 5 la parte server è molto simile a quella su ASCII, la differenza sostanziale sono i parametri openssl infatti da tls-auth si passa a tls-cript port 777 proto tcp dev tun ca /etc/openvpn/easy-rsa/pki/ca.crt cert /etc/openvpn/easy-rsa/pki/issued/server.crt key /etc/openvpn/easy-rsa/pki/private/server.key dh /etc/openvpn/easy-rsa/pki/dh.pem crl-verify /etc/openvpn/easy-rsa/pki/crl.pem server 172.27.120.0 255.255.255.0 ifconfig-pool-persist ipp.txt client-config-dir /etc/openvpn/ccd tls-crypt /etc/openvpn/easy-rsa/pki/ta.key 0 cipher […]
Su Devuan 5 la versione di Openvpn è la 2.6.3 e sono cambiate un bel po di cose rispetto alle versioni precedenti tant’è che partito a razzo con i soliti comandi mi son visto restituire un bel root@pc0:/etc/openvpn# . ./vars bash: ./vars: File o directory non esistente. Quindi al solito una rapida ricerca in Internet […]
Installazioneapt-get install openvpn che si tira dietro le dipendenze necessarie Preparazione Portandosi in /etc/openvpn/ creare un link simbolico a easy-rsaln -s /usr/share/doc/openvpn/examples/easy-rsa/2.0quindi entrando in /etc/openvpn/easy-rsa editare vars e cambiare questi parametri:export KEY_SIZE=2048export CA_EXPIRE=3650export KEY_EXPIRE=3650export KEY_COUNTRY=”IT”export KEY_PROVINCE=”MI”export KEY_CITY=”My_city”export KEY_ORG=”My_Firm srl”export KEY_EMAIL=”Clark@My_Firm.com”export KEY_OU=”Systems and Networking”serve per non cambiarli/aggiungerli durante le successive generazioni di certificati/chiavi salvare e chiudere.Si […]
Il software client per Windos è liberamente scaricabile dal sito della community a questo indirizzo: https://openvpn.net/community/ si installa alla windows way (doppio click e fa tutto da solo) Il file che deve avere necessariamente estensione .ovpn è sostanzialmente uguale a quello per Linux e va messo preferibilmente sotto c:\programmi\openvpn\config dove devono essere messi anche eventuali […]
Si rende necessario a volte revocare dei certificati di OpenVPN per impedire l’accesso a quella/e utenze. Su Devuan 2 la procedura è la seguente: cd /etc/openvpn/easy-rsa source vars ./revoke-full client44 Using configuration from /etc/openvpn/easy-rsa/openssl.cnf Revoking Certificate 40. Data Base Updated Using configuration from /etc/openvpn/easy-rsa/openssl.cnf C = IT, ST = MI, L = Milano, O = […]
Articolo del settembre 2015 Mi son trovato in questi giorni a dover dare accesso tramite ipad 2 alla rete interna quando alcuni raod warriors sono in giro.La documentazione che si trova in giro non è proprio la più chiara del mondo e ho dovuto un po procedere per tentativi, ad ogni modo il risultato è […]