Início / server / Perguntas / 994266
Accepted
itasahobby
Asked: 2019-12-05 04:34:40 +0800 CST

Como configurar o servidor OpenVpn com vários clientes usando chave assimétrica

  • 772

Introdução

Quero configurar o OpenVpn com 2 clientes e 1 servidor mas só consigo usar com 1 servidor e 1 cliente.

Configurar

Server ip: 10.10.102.146
Client ips: 10.10.102.138

Configuração do servidor (tunel.conf):

local 10.10.102.143
remote 10.10.102.38
dev tun1
port 5555
comp-lzo
user nobody
ping 15
ifconfig 172.160.0.1 172.160.0.2
secret /etc/openvpn/clave.key

Configuração do cliente (tunel.conf)

local 10.10.102.138
remote 10.10.102.143
dev tun1
port 5555
comp-lzo
ping 15
ifconfig 172.160.0.2 172.160.0.1
secret /etc/openvpn/clave.key

clave.key é a chave assimétrica

Então eu uso o seguinte comando, primeiro no servidor e depois no cliente: openvpn --verb 5 --config /etc/openvpn/tunel.conf

Problemas

Eu quero que os dois clientes se conectem ao mesmo tempo e tendo os ips 172.160.0.2e172.160.0.3

O que eu tentei

Eu tentei adicionar um terceiro ip no ifconfig e um remoto extra, mas ele não segue a sintaxe correta, então dá um erro ao executar.

linux

1 respostas

  1. Best Answer

    Como sugerido nos comentários, eu precisava usar o modo servidor, pois por padrão ele usa ponto a ponto, o que não é adequado para o ambiente que eu estava procurando.

    Configuração do cliente:

    port 5555
proto udp
dev tun

ca ca.crt
cert servidor-vpn-lsi.crt
key servidor-vpn-lsi.key
dh dh.pem
tls-crypt ta.key

#COMPROBAMOS LOS CERTIFICADOS DE LOS CLIENTES (MAYOR SEGURIDAD)

remote-cert-tls client

#MODIFICAMOS EL CIFRADO SIMETRICO DEL CANAL DE DATOS, EL CANAL DE CONTROL TLS Y EL ALGORITMO PARA VERIFICAR LA INTEGRIDAD.
#SI USAMOS AES-256-GCM NO ES NECESARIO PONER LA DIRECTIVA AUTH YA QUE NO SE UTILIZA.

cipher AES-256-GCM
tls-cipher TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384
auth SHA512

#TOPOLOGIA DE LA RED (SE RECOMIENDA SUBNET) Y SUBRED VIRTUAL DONDE ESTARAN LOS CLIENTES.

topology subnet
server 172.160.0.0 255.255.255.0

ifconfig-pool-persist ipp.txt
client-to-client
keepalive 10 120
compress lz4-v2
max-clients 100

user nobody
group nogroup



persist-key
persist-tun

status openvpn-status.log
verb 3
explicit-exit-notify 1

    Configuração do servidor:

    client
dev tun
proto udp

#ESTA DIRECTIVA ES LA DE CONEXION CON LA IP PUBLICA O DOMINIO DEL SERVIDOR OPENVPN, TAMBIEN TENEMOS QUE PONER EL MISMO PUERTO DEL SERVIDOR

#remote 127.0.0.1 5555
remote 10.10.102.143 5555


resolv-retry infinite
nobind
persist-key
persist-tun

ca ca.crt
cert cliente2-vpn-lsi.crt
key cliente2-vpn-lsi.key
tls-crypt ta.key

remote-cert-tls server
cipher AES-256-GCM
tls-cipher TLS-ECDHE-RSA-WITH-AES-256-GCM-SHA384
auth SHA512


compress lz4-v2
verb 3

ifconfig 172.160.0.3 172.160.0.1
    • 0

relate perguntas