Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » VPN - Настройка OpenVPN

Ответить
Настройки темы
VPN - Настройка OpenVPN

Новый участник


Сообщения: 5
Благодарности: 0

Профиль | Отправить PM | Цитировать


Здраствуйте. Помогите пожалуйста разобраться с конфигурацией openVPN.
Имеется сервер Windows 2012 на нем развернута виртуальная машина с Linux, на которой установлен OpenVpn. Виртуальная машина с linux имеет статический адрес из подсети 192 и прекрасно пингуется со всеми локальными компьютерами. Сервер имеет внешний адрес 213.xxx.xxx.xxx который смотрит в интернет и внутреннюю сеть 192.
Службой VPN создан виртуальный адаптер с адресацией 10.8.0.1. Нужный порт проброшен и компьютер с клиентом. OpenVPN подключается к серверу и получает адрес 10.8.0.2.
Настроен доступ к внутренней сети с клиента Openvpn, то есть компьютер которому выдан адрес 10.8.0.2 подключается к обменнику под доменной учётной записью. На клиенте стоит windows 10.
Какой route прописать в настройках сервера, чтобы при этом клиент мог пользоваться и интернетом?
Конфигурация сервера
Скрытый текст
local 192.168.0.239
port 1196
proto udp
dev tap
client-config-dir /etc/openvpn/ccd
ca /home/kamaev/openvpn-ca/keys/ca.crt
cert /home/kamaev/openvpn-ca/keys/server.crt
key /home/kamaev/openvpn-ca/keys/server.key
dh /home/kamaev/openvpn-ca/keys/dh2048.pem
topology subnet
mode server
server 10.8.0.0 255.255.255.0
route 10.8.0.0 255.255.255.0 192.168.0.239
route 10.8.0.0 255.255.255.0
push "route 10.8.0.0 255.255.255.0"
push "route 192.168.0.0 255.255.255.0"
push "route 192.168.20.0 255.255.255.0"
keepalive 2 120
tls-auth /home/kamaev/openvpn-ca/keys/ta.key 1
key-direction 0
auth SHA256
cipher AES-128-CBC
comp-lzo
max-clients 100
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
verb 3



Конфигурация клиента
Скрытый текст
client
dev tap
proto udp
remote 213.xxx.xxx.xxx 1196
resolv-retry infinite
nobind
persist-key

persist-tun
ca "C:\\Keys\\ca.crt"
cert "C:\\Keys\\client2.crt"
key "C:\\Keys\\client2.key"
remote-cert-tls server
cipher AES-128-CBC
auth SHA256
key-direction 1
tls-auth "C:\\Keys\\ta.key" 1
comp-lzo
verb 3

Отправлено: 13:36, 18-01-2019

 

Аватара для Angry Demon

Крылатый ужас


Moderator


Сообщения: 24831
Благодарности: 4107

Профиль | Отправить PM | Цитировать


Цитата Nagumo:
Какой route прописать в настройках сервера, чтобы при этом клиент мог пользоваться и интернетом?
А чем, пардон, пользуется клиент, когда подключается? Не Интернетом ли?

-------
- Пал Андреич, Вы шпион?
- Видишь ли, Юра...


Здесь можно скачать драйверы

Сообщение оказалось полезным? Поблагодарите автора, нажав ссылку Полезное сообщение чуть ниже.


Отправлено: 07:05, 21-01-2019 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для CyberDaemon

DOOMer


Contributor


Сообщения: 3249
Благодарности: 437

Профиль | Отправить PM | Цитировать


Цитата Angry Demon:
А чем, пардон, пользуется клиент, когда подключается? Не Интернетом ли? »
Вероятно, когда подключается - "своим" интернетом, а после подключения весь трафик заворачивается в тоннель, а "серверного" интернета там уже нет, только локалка

Цитата Nagumo:
клиент мог пользоваться и интернетом »
"Чьим" интернетом - "своим" или "серверным"?

-------
"640 K ought to be enough for anybody" Bill Gates, 1981


Отправлено: 13:17, 29-01-2019 | #3



Компьютерный форум OSzone.net » Компьютеры + Интернет » Сетевые технологии » VPN - Настройка OpenVPN

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
VPN - [решено] Настройка OpenVPN Nagumo Сетевые технологии 0 15-01-2019 08:56
VPN - [решено] Настройка OpenVPN Nagumo Сетевые технологии 4 13-12-2018 13:15
Debian/Ubuntu - OpenVPN настройка маршрутизации NeoBaSS Общий по Linux 0 06-04-2013 11:15
Настройка OpenVPN fossil Общий по Linux 20 26-04-2012 16:42




 
Переход