Tecnicismi vari di un Sistemista Linux ma anche qualcosa sulla sua vita
Si rende necessario a volte revocare dei certificati di OpenVPN per impedire l’accesso a quella/e utenze. Su Devuan 2 la procedura è la seguente: cd /etc/openvpn/easy-rsa source vars ./revoke-full client44 Using configuration from /etc/openvpn/easy-rsa/openssl.cnf Revoking Certificate 40. Data Base Updated Using configuration from /etc/openvpn/easy-rsa/openssl.cnf C = IT, ST = MI, L = Milano, O = […]
Articolo del settembre 2015 Mi son trovato in questi giorni a dover dare accesso tramite ipad 2 alla rete interna quando alcuni raod warriors sono in giro.La documentazione che si trova in giro non è proprio la più chiara del mondo e ho dovuto un po procedere per tentativi, ad ogni modo il risultato è […]
Come per il server apt-get install openvpn che provvede ad installare il necessario, quindi in /etc/openvopn creare il file client.conf (il .conf è tipico della configurazione Linux senza non si alza il tunnel) che contiene: client ### definisce la modalità client di collegamento dev tun ### definisce il device proto tcp ### definisce il protocollo […]
local 192.168.2.10 port 1194 proto tcp dev tap0 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server_win.crt key /etc/openvpn/keys/server_win.key dh /etc/openvpn/keys/dh1024.pem server 172.19.170.0 255.255.255.0 ifconfig-pool-persist ipp.txt client-config-dir ccd_win keepalive 10 120 persist-key persist-tun status openvpn-status.log verb 3 log-append /var/log/openvpn/openvpn_win.log status /var/log/openvpn/openvpn_win-status.log Cambiano porta e device per il resto vale quanto dettagliato qui nella directory /etc/openvpn/ccd_win troveremo dei files con lo […]
Di seguito la configurazione del server che fornirà OpenVPN per Linux, Apple, Android. port 775 ### la porta su cui lavora OpenVPN proto tcp #il protocollo che usa OpenVPN dev tun ### la scheda di rete o device che usa OpenVPN ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/chimera.crt key /etc/openvpn/keys/chimera.key dh /etc/openvpn/keys/dh2048.pem tls-auth /etc/openvpn/keys/ta.key 0 crl-verify /etc/openvpn/easy-rsa/keys/crl.pem ### […]