WereDoku

User Tools

Site Tools

Trace:
networking:openvpn_howto

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision		Previous revision
networking:openvpn_howto [2020/01/09 06:59] – [4. Zneplatnění certifikátu] wwnetworking:openvpn_howto [2026/06/20 15:35] (current) – external edit 127.0.0.1
Line 4: Line 4:
  
 ==== 1.1. PKI - příprava ===== ==== 1.1. PKI - příprava =====
-  - Zkopírovat nástroje z adresáře ''/usr/share/easy-rsa''. +  - Stáhnout Easy-RSA ([[https://github.com/OpenVPN/easy-rsa/releases|odkaz]]). 
-  - Upravit soubor ''vars.example''.+  - Zkopírovat soubor ''vars.example'' do souboru ''vars'' a upravit.
       - Volitelně eliptické křivky:       - Volitelně eliptické křivky:
           - ''set_var EASYRSA_ALGO ec''           - ''set_var EASYRSA_ALGO ec''
Line 28: Line 28:
  
 ==== 1.3. TLS auth ==== ==== 1.3. TLS auth ====
-  openvpn --genkey --secret ta.key+  openvpn --genkey secret ta.key
  
 ===== 2. Nastavení serveru (Linux) ===== ===== 2. Nastavení serveru (Linux) =====
Line 152: Line 152:
   </tls-auth>   </tls-auth>
  
-===== 4. Zneplatnění certifikátu =====+===== 4. Výpis zneplatněných certifikátů ===== 
 +  grep "^R" /etc/openvpn/<nazevfirmy>/pki/index.txt 
 + 
 +===== 5. Zneplatnění certifikátu =====
   ./easyrsa revoke <jmenoklienta>   ./easyrsa revoke <jmenoklienta>
-  ./easyrsa gen-crl+  EASYRSA_CRL_DAYS=3650 ./easyrsa gen-crl
  
 + přidat do konfiguráku serveru: + přidat do konfiguráku serveru:
networking/openvpn_howto.1578553178.txt.gz · Last modified: (external edit)