Я новичок в OpenVPN, и мне нужна помощь в настройке сервера и клиента .ovpn для использования только аутентификации по имени пользователя и паролю. Примеры client.ovpn и server.ovpn будут очень полезны. Спасибо
Вот что я сделал:
сервер
port 1194
proto udp
dev tun
ca "C:\\OpenVPN\\config\\ca.crt"
cert "C:\\OpenVPN\\config\\server.crt"
key "C:\\OpenVPN\\config\\server.key" # This file should be kept secret
dh "C:\\OpenVPN\\config\\dh1024.pem"
server 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
client-to-client
keepalive 10 120
comp-lzo
persist-key
persist-tun
status openvpn-status.log
verb 3
клиент
client
dev tun
;dev-node MyTap
;proto tcp
proto udp
remote 188.247.133.19 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert dzoni-block.crt
key dzoni-block.key
ns-cert-type server
comp-lzo
verb 3
Выше конфиг работает нормально. Но я хочу использовать только аутентификацию по имени пользователя и паролю. Я попытался добавить на сервере client-cert-not-required и в client auth-user-pass auth.txt, где auth имеет 2 строки (user / pass) и не работает.
Если у кого-то есть конфигурация, которая работает только с именем пользователя / паролем, некоторые примеры мне очень помогут. Спасибо
На стороне сервера вам нужно будет решить, как аутентифицировать пользователей с помощью комбинации имени пользователя и пароля.
AFAIK, наиболее распространенный способ - использовать плагин openVPN PAM. Для ваших целей вам понадобятся следующие записи в server.conf:
username-as-common-name
client-cert-not-required
plugin /usr/lib64/openvpn/plugins/openvpn-plugin-auth-pam.so openvpn
Вам также потребуется создать конфигурацию PAM для openvpn (например, /etc/pam.d/openvpn).
Если вы использовали RADIUS для аутентификации пользователей, ваша конфигурация PAM могла бы выглядеть так:
account required pam_radius_auth.so
account required pam_radius_auth.so
auth required pam_radius_auth.so no_warn try_first_pass
И вы должны сохранить детали сервера RADIUS в /etc/pam_radius.conf.
На стороне клиента ваша конфигурация может быть всего:
client
ca server.pem
dev tun
nobind
comp-lzo
cipher BF-CBC
cipher AES-256-CBC
cipher AES-128-CBC
Просто добавьте туда свой пульт, и он должен работать.