Tecnicismi vari di un Sistemista Linux ma anche qualcosa sulla sua vita
Su Devuan 5 la versione di Openvpn è la 2.6.3 e sono cambiate un bel po di cose rispetto alle versioni precedenti tant’è che partito a razzo con i soliti comandi mi son visto restituire un bel root@pc0:/etc/openvpn# . ./vars bash: ./vars: File o directory non esistente. Quindi al solito una rapida ricerca in Internet […]
Installazioneapt-get install openvpn che si tira dietro le dipendenze necessarie Preparazione Portandosi in /etc/openvpn/ creare un link simbolico a easy-rsaln -s /usr/share/doc/openvpn/examples/easy-rsa/2.0quindi entrando in /etc/openvpn/easy-rsa editare vars e cambiare questi parametri:export KEY_SIZE=2048export CA_EXPIRE=3650export KEY_EXPIRE=3650export KEY_COUNTRY=”IT”export KEY_PROVINCE=”MI”export KEY_CITY=”My_city”export KEY_ORG=”My_Firm srl”export KEY_EMAIL=”Clark@My_Firm.com”export KEY_OU=”Systems and Networking”serve per non cambiarli/aggiungerli durante le successive generazioni di certificati/chiavi salvare e chiudere.Si […]
Il software client per Windos è liberamente scaricabile dal sito della community a questo indirizzo: https://openvpn.net/community/ si installa alla windows way (doppio click e fa tutto da solo) Il file che deve avere necessariamente estensione .ovpn è sostanzialmente uguale a quello per Linux e va messo preferibilmente sotto c:\programmi\openvpn\config dove devono essere messi anche eventuali […]
Si rende necessario a volte revocare dei certificati di OpenVPN per impedire l’accesso a quella/e utenze. Su Devuan 2 la procedura è la seguente: cd /etc/openvpn/easy-rsa source vars ./revoke-full client44 Using configuration from /etc/openvpn/easy-rsa/openssl.cnf Revoking Certificate 40. Data Base Updated Using configuration from /etc/openvpn/easy-rsa/openssl.cnf C = IT, ST = MI, L = Milano, O = […]
Articolo del settembre 2015 Mi son trovato in questi giorni a dover dare accesso tramite ipad 2 alla rete interna quando alcuni raod warriors sono in giro.La documentazione che si trova in giro non è proprio la più chiara del mondo e ho dovuto un po procedere per tentativi, ad ogni modo il risultato è […]
Come per il server apt-get install openvpn che provvede ad installare il necessario, quindi in /etc/openvopn creare il file client.conf (il .conf è tipico della configurazione Linux senza non si alza il tunnel) che contiene: client ### definisce la modalità client di collegamento dev tun ### definisce il device proto tcp ### definisce il protocollo […]
local 192.168.2.10 port 1194 proto tcp dev tap0 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server_win.crt key /etc/openvpn/keys/server_win.key dh /etc/openvpn/keys/dh1024.pem server 172.19.170.0 255.255.255.0 ifconfig-pool-persist ipp.txt client-config-dir ccd_win keepalive 10 120 persist-key persist-tun status openvpn-status.log verb 3 log-append /var/log/openvpn/openvpn_win.log status /var/log/openvpn/openvpn_win-status.log Cambiano porta e device per il resto vale quanto dettagliato qui nella directory /etc/openvpn/ccd_win troveremo dei files con lo […]
Di seguito la configurazione del server che fornirà OpenVPN per Linux, Apple, Android. port 775 ### la porta su cui lavora OpenVPN proto tcp #il protocollo che usa OpenVPN dev tun ### la scheda di rete o device che usa OpenVPN ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/chimera.crt key /etc/openvpn/keys/chimera.key dh /etc/openvpn/keys/dh2048.pem tls-auth /etc/openvpn/keys/ta.key 0 crl-verify /etc/openvpn/easy-rsa/keys/crl.pem ### […]
Anche se pubblicai questo articolo a inizi Dicembre 2019 credo che sia tutt’ora valido almeno concettualmente.Addendum:allora avevo ancora un account su facebook poi sono guarito.Ieri sul gruppo facebook Distribuzioni Linux In Italia è apparso un post sul tipo cos’è linux e perché dovrei usarlo.Segue una bella e giusta spiegazione che però senza voler offendere nessuno […]