Настройка OpenVPN

[fossil]

Да, я знаю, этот топик уже промелькивал много раз, но ни в одном тольком ничего не написано. В интернете на русском языке тоже подробного ничего нет.
Вот и я однажды сталкнулся с такой проблемой. Немогу никак настроить OpenVPN.
Единственное что я смог сделать, это установить его. Что делать дальше никак понять не могу, т.к. подробно ничего нигде нет.
Пожалуйста, если кто настраивал, не могли бы вы подробно описать или хотябы дать (очень желательно русский) линк по этому вопросу.

В моем случае ситуация такая: есть локальная сеть, на ней как раз мой сервер. Сервер имеет выход в инетернет (допустим это будет спутниковая тарелка с dvb карточкой, это не столь важно). Вот нужно организовать шифрованный выход в инет юзерам.

[kypm]

Посмотри тут, может поможет:
http://www.opennet.ru/base/net/openvpn_setup.txt.html
http://openvpn.net/

Сам я не настраивал ;)

[fossil]

К сожалению у меня ситуация немного другая, мне нужно чтобы на мой сервер коннектились Windows юзеры. И БОЛЬШИМ плюсом было бы не давать каждому юзеру ключи и сертификаты, как-нибудь бы без их.

[kypm]

VPN в любом случае подразумевает идентификацию (логин\пароль)
А почему именно OpenVPN?

[fossil]

kypm
Конечно же мне нужна связка логин/пароль, и нужно чтобы трафик шифровался, но никаких ключей у юзеров небыло. Хотя впринципе шифровка не так и важна, но хорошо бы было :)
А почему именно OpenVPN?
А что ты еще можешь предложить из VPN подобного?

[fossil]

Чувствую я так ничего ндельного и не найду. Неужели никто не настраивал?

[ruslandh]

Я так понимаю, во многом - специфика дистрибутива + документация, входящая в дистрибутив по VPN

[Yustus]

fossil, держи.
Весьма подробная инструкция (http://www.wincity.ru/index.php?showtopic=13180).

[Zur0]

fossil
можно юзать pptp.
с виндовыми клиентами вообще никаких проблем.
(ничего поверх винды ставить не надо, если она XP или NT)

я настраивал связку pptp->pppd->radius
в итоге не только ходят по логину/паролю, да еще и биллинг есть %)

http://npj.ru/cake -- здесь все разжевано очень подробно (для моего варианта)

[kypm]

можно юзать pptp.
Если что, то Глава 3 из книги "LINUX. Создание виртуальных частных сетей (VPN)" (http://citforum.ru/operating_systems/linux/linux_vpn/)

[Zur0]

kypm
и к чему это?

[Yustus]

Линукс это хорошо, а мне вот понадобилось поднять впн-сервер под виндой. Само собой, желательно на свободном софте. Вот и ковыряюсь с OpenVPN.
*шепотом* пока ничего не получается :)

[fossil]

Yustus
Дак вроде бы под маздай есть OpenVPN с графическим интерфейсом :)

[KipFun]

вот именно что инету

[Dm1try]

Во первых есть OpenVPN http://openvpn.se/.
Но только зачем если есть Windows RRAS?? Зачем???

[ALEKCEN]

Как сделать авторизацию по имени паролю в OpenVPN ?

Мануалов по настройке OpenVPN - давольно много (хотелось-бы - больше,ну да ладно),но вот по настройке авторизации (аутентификации) по "имя"\"пасс" - нету,как такую авторизацию организовать,не подскажите ? Чтобы при подключении к опенвнп - требовал лишь ввести имя\пасс без всяких там сертификатов и т.д. и т.п.

[sergleo]

в howto есть упоминание:

Using alternative authentication methods

OpenVPN 2.0 includes a feature that allows the OpenVPN server to securely obtain a username and password from a connecting client, and to use that information as a basis for authenticating the client.


http://www.openvpn.net/index.php/open-source/documentation/howto.html#auth

[Serenikii]

Если у тебя единная ethernet среда, то лучше вщял бы связку -PPPoE+Radius+MySQL

[sgww]

http://www.lissyara.su/articles/freebsd/security/openvpn+pkcs-12/ всё весьма подробно на мой взгляд

[rishard]

Очень подробное и доходчивое, на мой взгляд, пособие по настройке openvpn (http://masterpro.ws/forum/23---/37--openvpn--linux#38) .