OpenVPN Konfiguration

Transkript

1 OpenVPN Konfiguration Inhaltsverzeichnis OpenVPN Konfiguration... 1 Inhaltsverzeichnis... 1 Vorwort... 2 Inhalt... 2 Server Config (WRT54 - LINUX)... 3 Client Config (WRT54 - LINUX)... 4 Config Laptop (Windows)... 5 Einträge DNSMASQ... 6 Skizze Version 1.1.1

2 Vorwort Wir haben leider keine eierlegende Wollmilchsau als Anleitung für die Konfiguration gefunden. Hilfestellungen fanden wir im WIKI von dd-wrt und im Forum von dd-wrt, hier bei dem ganz speziellen Posting von cyberde ( 88ee d#63035). In vielen Beiträgen wurde erwähnt, dass das IP-Forwarding in Linux Rechnern aktiviert werden muss. Das scheint entweder auf den Routern mit DD-WRT-Firmware (v23sp2 und neuer) bereits eingetragen zu sein, oder diese Einstellung wird nach einmaligem Absetzen von echo 1 > /proc/sys/net/ipv4/ip_forward statisch gemerkt. Inhalt Diese Konfiguration gilt für 2x Linksys WRT54G(L) mit DD-WRTv23SP2 und mehrere Windows Clients. Hier werden 2 private Netzwerke über VPN verbunden und jeder kann jeden sehen. Möglicherweise funktioniert unsere Konfiguration auch für mehrere Netzwerke. Falls dies jemand ausprobiert, bitte um Feedback. Verwendete Versionen: Linux: Windows: OpenVPN ( OpenVPN ( [mit GUI]) Wichtig: Beim Verwenden der Windows OpenVPN 2.1 Beta kommt es zu Problemen beim Handshake der Zertifikate. Die Details der einzelnen Parameter bitte unter nachlesen (MAN Pages). Die dd-wrt Konfigurationen müssen in Administration/Commands ( als Startupscript gespeichert werden. Feedback ist immer Willkommen Version 1.1.1

3 Server Config (WRT54 - LINUX) cd /tmp mkdir /tmp/myvpn ln -s /usr/sbin/openvpn /tmp/myvpn/myvpn /tmp/myvpn/myvpn --mktun --dev tap0 brctl addif br0 tap0 ifconfig tap promisc up ip route add /24 dev br0 mode server proto udp port 1194 #PORT ANPASSEN!!! dev tap0 keepalive verb 4 client-to-client tls-server daemon ca /tmp/myvpn/ca.crt dh /tmp/myvpn/dh1024.pem cert /tmp/myvpn/server.crt key /tmp/myvpn/server.key " > /tmp/myvpn/ipsec.config " > /tmp/myvpn/ca.crt -----BEGIN RSA PRIVATE KEY END RSA PRIVATE KEY----- " > /tmp/myvpn/server.key chmod 600 /tmp/myvpn/server.key " > /tmp/myvpn/server.crt -----BEGIN DH PARAMETERS END DH PARAMETERS----- " > /tmp/myvpn/dh1024.pem sleep 5 /tmp/myvpn/myvpn --config /tmp/myvpn/ipsec.config Version 1.1.1

4 Client Config (WRT54 - LINUX) cd /tmp mkdir /tmp/myvpn ln -s /usr/sbin/openvpn /tmp/myvpn/myvpn /tmp/myvpn/myvpn --mktun --dev tap0 brctl addif br0 tap0 ifconfig tap promisc up ip route add /24 dev br0 client dev tap0 proto udp port 1194 #Port anpassen!! remote server.dyndns.com #Server (URL oder IP) anpassen!! tls-client ns-cert-type server nobind persist-key persist-tun tun-mtu 1500 tun-mtu-extra 32 mssfix 1450 daemon ca /tmp/myvpn/ca.crt cert /tmp/myvpn/client1.crt key /tmp/myvpn/client1.key" > /tmp/myvpn/ipsec.config " > /tmp/myvpn/ca.crt -----BEGIN RSA PRIVATE KEY END RSA PRIVATE KEY----- " > /tmp/myvpn/client1.key chmod 600 /tmp/myvpn/client1.key " > /tmp/myvpn/client1.crt sleep 5 /tmp/myvpn/myvpn --config /tmp/myvpn/ipsec.config Version 1.1.1

5 Config Laptop (Windows) port 1194 #PORT ANPASSEN remote server.dyndns.com #SERVER ANPASSEN (URL oder IP) proto udp dev tap tls-client ns-cert-type server persist-key persist-tun tun-mtu 1500 tun-mtu-extra 32 mssfix 1450 route #VPN Client setzt beim Verbindungsaufbau die Route zum zweiten Netzwerk ca C:\\Programme\\OpenVPN\\client\\ca.crt cert C:\\Programme\\OpenVPN\\client\\cl.crt key C:\\Programme\\OpenVPN\\client\\cl.key Pull #Client verliert ohne das Pull bei Inaktivität die Verbindung Version 1.1.1

6 Server (WRT): server=/homenet/ Einträge DNSMASQ Client (WRT): Server=/athome/ Die DNSMASQ Einträge sind dafür da, dass mit Namensauflösung zwischen den Netzen gearbeitet werden kann Version 1.1.1

7 Skizze Version 1.1.1