Различия

Здесь показаны различия между двумя версиями данной страницы.

--- abills:docs:nas:openvpn:ru:openvpn [2008/05/23 17:41]
asmodeus created
+++ abills:docs:nas:openvpn:ru:openvpn [2015/12/05 17:50] (текущий)
@@ Строка 1: / Строка 1: @@
 =====OpenVPN=====
-Особая благодарность Ck-NoSFeRaTU
+**Особая благодарность Ck-NoSFeRaTU**
+====Установка====
 Пример настройки в среде FreeBSD.
- Ставим openvpn из портов:
+. Ставим openvpn из портов:
   # cd /usr/ports/security/openvpn
   # make clean install
-. Забираем последнюю версию радиус плагина для openvpn с cvs и собираем его(последний выложенный релиз на сайте глючит)
+. [[http://www.nongnu.org/radiusplugin/index.html| Radiusplugin for OpenVPN]]\\
+ Забираем последнюю версию радиус-плагина для openvpn с cvs и собираем его(последний выложенный релиз на сайте глючит)
   # cd /tmp
   # cvs -z3 -d:pserver:anonymous@cvs.savannah.nongnu.org:/sources/radiusplugin co radiusplugin
@@ Строка 82: / Строка 84: @@
   /usr/local/abills/libexec/linkupdown openvpn down $dev inet $ifconfig_local $ifconfig_pool_remote_ip $common_name >& /dev/null
-. Добавляем в /usr/local/abills/libexec/linkupdown блок типа:
+. Заводим ещё один nas с NAS-Identifier=тому, что мы указывали в radiusplugin.cnf, тип Other nas server. В radius-параметры не забываем Acct-Interim-Interval=300.
-  if ($ARGV[0] eq 'mpd') {
+. /usr/local/sbin/openvpn --daemon --config /usr/local/etc/openvpn/server.conf
-   $ACTION = $ARGV[1];
-   $INTERFACE= $ARGV[2];
-   $USER = $ARGV[6];
-   $HISADDR = $ARGV[5];
-   $inum = $INTERFACE;
-   $inum =~ s/ng//;
-   }
-  +elsif ($ARGV[0] eq 'openvpn') {
-  + $ACTION = $ARGV[1];
-  + $INTERFACE= $ARGV[2];
-  + $USER = $ARGV[6];
-  + $HISADDR = $ARGV[5];
-  + $inum = $INTERFACE;
-  + if(! ($inum =~ s/tap//)) {
-  + $inum= 100+8
-  + } else {
-  + $inum = $inum+100;
-  + }
-  +}
-. Заводим ещё один nas с NAS-Identifier=тому что мы указывали в radiusplugin.cnf, тип Other nas server. В radius-параметры не забываем Acct-Interim-Interval=300.
-. /usr/local/sbin/openvpn --daemon --config /usr/local/etc/openvpn/server.conf
 Теперь про клиентов (Мастдай):
 . Openvpn/config/example.ovpn
   nobind
@@ Строка 134: / Строка 113: @@
 пароль \\
+====Примечания====
 **Примечание по клиентскому openvpn:**\\
 С какой-то версии openvpn`а заблокирована возможность хранения в текстовом файле логина и пароля пользователя, я не хотел напрягать пользователей каждый раз вводить его вручную, поэтому собрал собственный инсталятор openvpn для клиентов. В него входят уже разблокированные бинарники openvpn, драйвера, openvpn-gui, набор нужных сертификатов и конфигов, а также форма, где просит указать логин и пароль, т.е. клиенту нужно только вписать свой логин/пароль прямо в формочку в инсталяторе, а остальное всё настроит он уже сам. Если кому нужно, то поделюсь скриптами для nsis`а.