Мозаика системного администрирования

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.

====== OpenVPN – все настройки клиента в одном файле  ======

Удобно передавать клиенту один файл вместо нескольких. Здесь описан пример создания такого файла.

Все перечисленные ниже файлы [[openvpn:openvpn|OpenVPN]] можно собрать (встроить) в один файл ''[[#clientovpn|client.ovpn]]'':
  * ''[[openvpn:#ca.crt]]''
  * ''[[openvpn:#client.crt]]''
  * ''[[openvpn:#client.key]]''
  * ''[[openvpn:#ta.key]]''
  * ''[[#client_template.ovpn]]''

{{:openvpn:openvpn-inline_client_config.sh|}}, за основу взят [[https://gist.github.com/ssinyagin/b196da5234c57de71bcfb44041274a15#file-mk_client-sh|file-mk_client-sh]]

Имена/расширения для файлов задаются в переменных скрипта:
  * ''client_base_conf'' это имя файла с настойками ''[[#client_base_conf.ovpn]]''
  * ''ca_file'' — имя/путь к ''[[openvpn:#ca.crt]]''
  * ''tls_aut_key'' — имя/путь к ''[[openvpn:#ta.key]]''
  * ''client_crt_ext'' — расширение файла ''[[openvpn:#client.crt]]''
  * ''client_key_ext'' — расширение файла ''[[openvpn:#client.key]]''
  * ''client_conf_ext'' — расширение готового файла настроек клиента

В качестве аргумента скрипту передаём имя путь к ''файлам/имя_клиента'':
<code bash>
openvpn-inline_client_config.sh ~/openvpn/client
</code>

{{anchor:clientovpn}}
<hidden Пример готового готового файла (без содержимого сертификатов)>
<code xml client.ovpn>
client
dev tun
proto udp
remote vpn.domain.ru
resolv-retry infinite
nobind
persist-key
persist-tun
ns-cert-type server
comp-lzo
verb 3

<ca>                                            
-----BEGIN CERTIFICATE-----
…
-----END CERTIFICATE-----
</ca>                                           
<cert>
-----BEGIN CERTIFICATE-----
…
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
…
-----END PRIVATE KEY-----
</key>
key-direction 1
<tls-auth>
-----BEGIN OpenVPN Static key V1-----
…
-----END OpenVPN Static key V1-----
</tls-auth>

script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

</code>

</hidden>
====== client_base_conf.ovpn ======
Пример файла с настройками клиента

<code xml client_template.ovpn>
client
dev tun
proto udp
remote vpn.domain.ru
resolv-retry infinite
nobind
persist-key
persist-tun
ns-cert-type server
comp-lzo
verb 3

</code>

====== Ссылки ======

[[https://community.openvpn.net/openvpn/wiki/IOSinline|IOSinline – OpenVPN Community]]

{{tag>Admin VPN}}

Мозаика системного администрирования

Инструменты пользователя

Инструменты сайта

Инструменты страницы