Я установил сервер OpenVPN в Windows, все работает нормально. Я хочу, чтобы мои клиенты OpenVPN подключались к заранее определенному IP-адресу. Я понимаю, что при чтении / исследовании это выталкивается через файл в папке CCD на сервере.
Мой вопрос довольно прост: в каталоге OpenVPN / Config / CCD, какое расширение файла для создаваемого «файла». Никакой учебник не указывает.
user1. ?? user2. ??
Спасибо,
Расширения файла нет, имя файла должно просто совпадать с именем из Распространенное имя (CN) в сертификате, предоставленном клиентом.
Т.е. если CN есть foo, имя файла foo.
См. Раздел CCD в руководство:
--client-config-dir каталог
Укажите каталог реж для пользовательских файлов конфигурации клиента. После аутентификации подключающегося клиента OpenVPN будет искать в этом каталоге файл с тем же именем, что и обычное имя клиента X509. Если соответствующий файл существует, он будет открыт и проанализирован на предмет специфичных для клиента параметров конфигурации. Если соответствующий файл не найден, OpenVPN вместо этого попытается открыть и проанализировать файл по умолчанию с именем «DEFAULT», который может быть предоставлен, но не является обязательным. Обратите внимание, что файлы конфигурации должны быть доступны для чтения процессу OpenVPN после того, как он потерял свои привилегии root.В этом файле можно указать фиксированный IP-адрес для данного клиента, используя --ifconfig-push, а также фиксированные подсети, принадлежащие клиенту, использующие --iroute.
Одним из полезных свойств этой опции является то, что она позволяет удобно создавать, редактировать или удалять файлы конфигурации клиента во время работы сервера без необходимости перезапуска сервера.
Следующие варианты допустимы в контексте конкретного клиента: --От себя, --push-reset, --push-remove, --iroute, --ifconfig-push, и --config.