Solaris Linux Openvpn - История изменений

Sirmax в 20:03, 29 марта 2011

2011-03-29T20:03:59Z

← Предыдущая		Версия 20:03, 29 марта 2011
Строка 2:		Строка 2:
	[[Категория:Solaris]]		[[Категория:Solaris]]
	[[Категория:VPN]]		[[Категория:VPN]]
−	OpenVPN между Linux Solaris	+	=OpenVPN между Linux Solaris=

	Задача: Есть сервер,на который по техническим причинам нельзя выдать "белый" ip адрес. ОС сервера - Solaris 10. Требуется обеспечить защищенное соединение с сервером и возможность доступа к нему из дома.		Задача: Есть сервер,на который по техническим причинам нельзя выдать "белый" ip адрес. ОС сервера - Solaris 10. Требуется обеспечить защищенное соединение с сервером и возможность доступа к нему из дома.

Sirmax: /* OpenVPN - Заметки по ручной сборке */

2010-06-29T11:29:23Z

OpenVPN - Заметки по ручной сборке

← Предыдущая		Версия 11:29, 29 июня 2010
Строка 71:		Строка 71:
	{{Root\|<nowiki>make install</nowiki>}}		{{Root\|<nowiki>make install</nowiki>}}

−	Но лучше установить с <B>~~blastware~~</B>:	+	Но лучше установить с <B>blastwave</B>:
	{{Root\|<nowiki>pkgutil -i openvpn</nowiki>}}		{{Root\|<nowiki>pkgutil -i openvpn</nowiki>}}

Sirmax: /* OpenVPN - Заметки по ручной сборке */

2010-06-29T11:22:21Z

OpenVPN - Заметки по ручной сборке

← Предыдущая		Версия 11:22, 29 июня 2010
Строка 70:		Строка 70:
	{{Command\|<nowiki>make</nowiki>}}		{{Command\|<nowiki>make</nowiki>}}
	{{Root\|<nowiki>make install</nowiki>}}		{{Root\|<nowiki>make install</nowiki>}}
−	</PRE>

−	Но лучше установить с blastware:	+	Но лучше установить с <B>blastware</B>:
	{{Root\|<nowiki>pkgutil -i openvpn</nowiki>}}		{{Root\|<nowiki>pkgutil -i openvpn</nowiki>}}

Sirmax: /* OpenVPN - Заметки по ручной сборке */

2010-06-29T11:21:18Z

OpenVPN - Заметки по ручной сборке

← Предыдущая		Версия 11:21, 29 июня 2010
Строка 57:		Строка 57:
	===OpenVPN - Заметки по ручной сборке===		===OpenVPN - Заметки по ручной сборке===
	Если собираете сами, надо еще сначала поставить [http://www.oberhumer.com/opensource/lzo/#download LZO]		Если собираете сами, надо еще сначала поставить [http://www.oberhumer.com/opensource/lzo/#download LZO]
		+	{{Command\|<nowiki>
−	<PRE>
−	INSTALL=/usr/ucb/install ./configure	+	INSTALL=/usr/ucb/install ./configure</nowiki>}}
		+	{{Command\|<nowiki>make</nowiki>}}
−	make
−	make install)	+	{{Root\|<nowiki>make install</nowiki>}}
		+
−	</PRE>
	потом уже собственно OpenVPN		потом уже собственно OpenVPN
		+
−	<PRE>
−	./configure \	+	{{Command\|<nowiki>./configure \
	--with-lzo-headers=/usr/local/include \		--with-lzo-headers=/usr/local/include \
−	--with-lzo-lib=/usr/local/lib	+	--with-lzo-lib=/usr/local/lib</nowiki>}}

		+	{{Command\|<nowiki>make</nowiki>}}
−	make
−	make install	+	{{Root\|<nowiki>make install</nowiki>}}
	</PRE>		</PRE>
		+
		+	Но лучше установить с blastware:
		+	{{Root\|<nowiki>pkgutil -i openvpn</nowiki>}}

	==Возникшие проблемы==		==Возникшие проблемы==

Sirmax: /* OpenVPN - Заметки по ручной сборке */

2010-06-29T11:19:23Z

OpenVPN - Заметки по ручной сборке

@@ Строка 56: / Строка 56: @@
 ===OpenVPN - Заметки по ручной сборке===
-Если собираете сами, надо еще сначала поставить [http://www.oberhumer.com/opensource/lzo/#download LZO] ("INSTALL=/usr/ucb/install ./configure", "
+Если собираете сами, надо еще сначала поставить [http://www.oberhumer.com/opensource/lzo/#download LZO]
 ==Возникшие проблемы==

Sirmax: /* Клиентская часть (solaris) */

2010-06-29T11:16:49Z

Клиентская часть (solaris)

← Предыдущая		Версия 11:16, 29 июня 2010
Строка 52:		Строка 52:

	==Клиентская часть (solaris)==		==Клиентская часть (solaris)==
		+	===Установка драйвера TUN/TAP===
		+	("'./configure', 'make', 'make install').
		+
		+	===OpenVPN - Заметки по ручной сборке===
		+	Если собираете сами, надо еще сначала поставить [http://www.oberhumer.com/opensource/lzo/#download LZO] ("INSTALL=/usr/ucb/install ./configure", "
		+	make & make install"), потом уже собственно OpenVPN ( "./configure --with-lzo-headers=/usr/local/include --with-lzo-lib=/usr/local/lib", "make & make install")
		+
	==Возникшие проблемы==		==Возникшие проблемы==
	<PRE>		<PRE>

Sirmax: /* Серверная часть */

2010-06-29T11:06:24Z

Серверная часть

← Предыдущая		Версия 11:06, 29 июня 2010
Строка 13:		Строка 13:
	Linux noname 2.6.19-rc6-mm2-sirmax3 #1 SMP Sun Dec 24 14:26:51 EET 2006 i686 Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz GenuineIntel GNU/Linux</nowiki>}}		Linux noname 2.6.19-rc6-mm2-sirmax3 #1 SMP Sun Dec 24 14:26:51 EET 2006 i686 Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz GenuineIntel GNU/Linux</nowiki>}}
	Обратить внимание - ядро достаточно старое. Причина - сервер достаточно критичен, перезагрузка нежелательна.<BR>		Обратить внимание - ядро достаточно старое. Причина - сервер достаточно критичен, перезагрузка нежелательна.<BR>
		+	===Установка и настройка===
	Устанавливаю openvpn		Устанавливаю openvpn
	{{Root\|<nowiki>emerge net-misc/openvpn</nowiki>}}		{{Root\|<nowiki>emerge net-misc/openvpn</nowiki>}}

Sirmax: /* Клиентская часть (solaris) */

2010-06-29T11:05:21Z

Клиентская часть (solaris)

← Предыдущая		Версия 11:05, 29 июня 2010
Строка 51:		Строка 51:

	==Клиентская часть (solaris)==		==Клиентская часть (solaris)==
		+	==Возникшие проблемы==
		+	<PRE>
		+	Mon Jun 28 18:03:34 2010 us=721065 Note: Cannot open TUN/TAP dev /dev/net/tun: No such file or directory (errno=2)
		+	</PRE>
		+	Судя по всему, новые версии OpenVPN рассчитаны на новые ядра. Решил проблему
		+	{{Root\|<nowiki>noname ~ # ln -s /dev/tun /dev/net/tun</nowiki>}}

Sirmax: /* Генерация ключей */

2010-06-29T10:50:32Z

Генерация ключей

← Предыдущая		Версия 10:50, 29 июня 2010
Строка 42:		Строка 42:
	{{Command\|source ./vars}}		{{Command\|source ./vars}}
	{{Command\|./clean-all}}		{{Command\|./clean-all}}
		+	Корневой сертефикат:
	{{Command\|./build-ca}}		{{Command\|./build-ca}}
		+	{{Command\|./build-key-server server}}
		+	Кдиентские сертефикаты: (client1,client2 - просто имена, могут быть любыми)
		+	{{Command\|./build-key client1}}
		+	{{Command\|./build-key client2}}
		+	{{Command\|./build-dh}}

	==Клиентская часть (solaris)==		==Клиентская часть (solaris)==

Sirmax: /* Генерация ключей */

2010-06-29T10:47:41Z

Генерация ключей

← Предыдущая		Версия 10:47, 29 июня 2010
Строка 38:		Строка 38:
	</PRE>		</PRE>
	===Генерация ключей===		===Генерация ключей===
		+	{{Command\|cd /usr/share/openvpn/easy-rsa/}}
		+	(вписать свои значения)
		+	{{Command\|source ./vars}}
		+	{{Command\|./clean-all}}
		+	{{Command\|./build-ca}}

	==Клиентская часть (solaris)==		==Клиентская часть (solaris)==

← Предыдущая		Версия 10:50, 29 июня 2010
Строка 42:		Строка 42:
	{{Command\|source ./vars}}		{{Command\|source ./vars}}
	{{Command\|./clean-all}}		{{Command\|./clean-all}}
		+	Корневой сертефикат:
	{{Command\|./build-ca}}		{{Command\|./build-ca}}
		+	{{Command\|./build-key-server server}}
		+	Кдиентские сертефикаты: (client1,client2 - просто имена, могут быть любыми)
		+	{{Command\|./build-key client1}}
		+	{{Command\|./build-key client2}}
		+	{{Command\|./build-dh}}

	==Клиентская часть (solaris)==		==Клиентская часть (solaris)==