+ Responder ao Tópico



  1. Boa Tarde!

    Como faço para instalar o modulo de gerenciamento da openvpn no webmin ja instalado?

    Para poder gerenciar as chaves de acessos, criar novos usuarios/certificados etc....
    Última edição por sowbra; 20-01-2011 às 16:37. Razão: RESOLVIDO

  2. achei esse script:

    #!/bin/bash -ex

    HOSTNAME=openvpn

    # set hostname
    echo "$HOSTNAME" > /etc/hostname
    sed -i "s|127.0.1.1 \(.*\)|127.0.1.1 $HOSTNAME|" /etc/hosts

    #update
    apt-get update

    #install openvpn and bridge-utils for bridged VPNs
    DEBIAN_FRONTEND=noninteractive apt-get -y \
    -o DPkg::Options::=--force-confdef \
    -o DPkg::Options::=--force-confold \
    install bridge-utils openvpn

    #install tools needed to install webmin-openvpn module
    apt-get install -y fakeroot wget

    #download webmin-openvpn module with package tool
    wget http://www.webmin.com/makemoduledeb.pl
    wget http://www.openit.it/downloads/OpenV...vpn-2.5.wbm.gz

    #decompress module
    tar zxvf openvpn-2.5.wbm.gz

    #create deb package from module
    perl makemoduledeb.pl --license GPL openvpn

    #install module package
    dpkg -i /tmp/webmin-openvpn_1.250_all.deb

    #configure module
    OVPN_CONFIG=/etc/webmin/openvpn/config
    sed -i "s|cmd=/opt|cmd=/usr/share|" $OVPN_CONFIG
    sed -i -e "s|plugin=/opt/webmin|plugin=/usr/lib|" -e "s|/ovpn_plugin||" $OVPN_CONFIG

    #cleanup
    rm -rf /tmp/debian-module
    rm -rf /tmp/webmin-openvepn_1.250_all.deb
    rm -rf /root/openvpn
    rm /root/makemoduledeb.pl
    rm /root/openvpn-2.5.wbm.gz
    apt-get remove -y fakeroot wget

    http://www.turnkeylinux.org/files/at...tall.sh__0.txt

    vo testar aqui...



  3. Resolvido so seguir a a receita de bolo abaixo:

    Como configurar o OpenVPN TKL
    Grishin por Stas

    Este documento fornecerá instruções passo-a-passo para configurar um servidor openvpn roteado.

    Definições (ou seja, informações para ter antes de começar):
    ovpn-lan-ip = o IP da máquina lan openvpn (ex. 192.168.1.125)
    ovpn-int-ip = o IP de internet da máquina o openvpn (se se destinarem a utilização da Internet)
    ovpn-net = o openvpn rede interna será usado para conexões de cliente (por exemplo, 10.0.0.0)
    máscara ovpn = a máscara de sub-ovpn-net (por exemplo, 255.255.255.0)
    openvpn config = webmin: Servidores> OpenVPN + CA (isto é onde a maioria da configuração é feita)

    O melhor é atribuir um IP estático para a máquina OpenVPN. Isso pode ser feito através do gui fornecido por Turnkey Linux, via webmin ou via linha de comando.

    * Criação da autoridade de certificação:

    1. Entrar para webmin e vá para a configuração do OpenVPN.

    2. Escolha um nome para a autoridade de certificação.

    3. Selecione um tamanho de chave diferente é desejado.

    4. Modificar o resto dos campos para se adequar à organização.

    5. Salvar. Isso vai demorar um pouco dependendo do tamanho da chave.

    * Criação de chaves

    6. Volte para o openvpn config e clicar sobre o "Certificate Authority List" do ícone.

    7. Encontre a autoridade certificadora criada atualmente na lista e clique em "lista de Chaves" à direita.

    8. Criar uma chave do servidor selecionando "servidor" para o servidor de chaves. Dar este nome uma chave facilmente reconhecível pois esta é a chave que o servidor openvpn irá usar no lado do servidor. A maioria dos valores deve ser correta. Eu gosto de mudar o e-mail para cada chave. As senhas não são necessários para as chaves.

    9. Repita os passos 6-8 para criar as chaves do cliente, exceto deixar o valor servidor de chaves definido como "cliente". chaves do cliente também podem ser adicionados depois que o servidor é iniciado.

    * Criar o servidor openpvn

    10. Volte para o openvpn config e clique em "Listas de VPN" ícone.

    11. Certifique-se que a autoridade de certificação apropriada é selecionada e clique em "Novo servidor de VPN".

    12. Dê um nome ao servidor. A porta pode ser mudado ou deixado no padrão.

    13. Selecione "sim" para "habilitar TLS e assumir a função de servidor durante o handshake TLS."

    14. Em "IP Net atribui (servidor de opção)", digite o ovpn-net e ovpn máscara.

    15. Selecione "sim" para "Persistir dados / unpersist ifconfig-pool de arquivo ... (opção ifconfig-pool-persist).

    16. Para os "pacotes Criptografar com algoritmo de criptografia" escolher qualquer coisa com CBC. AES-256-CBC obras. Várias fontes online estaduais há problemas com algoritmos OFB e CFB. Sua milhagem pode variar.


    17. Adicionar uma rota para a rede do lado do servidor em "Configuração Adicional", se desejar. Um exemplo é dado.

    18. Salvar.

    19. Na próxima tela, localize o servidor VPN e "Start". Então continue lendo, não está pronto ainda.

    * Usuários de instalação

    Se as chaves do cliente não ter sido criado a partir de passos 6-9, criar pelo menos uma chave agora.

    20. Clique em "Lista de Clientes" na mesma área que você iniciou o servidor openvpn.

    21. Clique em "VPN Client Novo".

    22. Em "Nome", selecione a chave para usar para o usuário.

    23. Na "remota (Remote IP)", digite o ovpn-int-ip ou o ip que os clientes usarão para se conectar ao servidor. O roteador gateway pode precisar ser configurado para encaminhar as ligações a partir da Internet para a rede interna IP do servidor OpenVPN.

    24. Salvar.

    25. Repita os passos 20-24 para todos os usuários que terão acesso ao servidor.

    * Configuração do cliente OpenVPN

    A beleza da interface wembin OpenVPN é que ele gera automaticamente os arquivos de configuração do cliente.

    26. Sobre o "Cliente", página da etapa anterior, clique em "Export" para o usuário exportar a configuração do usuário que do lado do cliente.

    27. Se estiver usando o OpenVPN GUI no Windows, extraia os arquivos para o diretório config openvpn (ex.: C: \ Program Files \ OpenVPN \ config)

    * Encaminhamento

    SSH na máquina OpenVPN e executar este para permitir o encaminhamento da rede local do servidor para os clientes conectados:
    echo 1> / proc/sys/net/ipv4/ip_forward

    Para permitir que o OpenVPN lado LAN acessar máquinas de clientes conectados, criar uma rota no roteador gateway. Este passo por vários roteadores.

    Em WRT-DD:> Configuração avançada de roteamento
    Rota Nome: qualquer
    Destino LAN NET: ovpn-net
    Subnet Mast: máscara ovpn-
    Gateway: ovpn-lan-ip

    Certifique-se de quaisquer serviços, como o samba irá permitir conexões a partir da rede OpenVPN (ovpn-net).


    Agradecimentos http://www.turnkeylinux.org/forum/su...odule-manually


    Agora com dois clicks vc gera novas chaves de acesso a OPENVPN.

    Vou gerar um tuto completo e disponibilizar...

    abs
    Última edição por sowbra; 20-01-2011 às 16:38. Razão: RESOLVIDO






Tópicos Similares

  1. Uso de OpenVPN e Webmin no Slackware 10.2
    Por Bit no fórum Sistemas Operacionais
    Respostas: 8
    Último Post: 01-04-2007, 18:22
  2. Configuração de Dns via webmin
    Por no fórum Servidores de Rede
    Respostas: 1
    Último Post: 08-07-2003, 20:07
  3. Como desinstalar o RPM webmin-1.090-1.noarch.rpm
    Por no fórum Servidores de Rede
    Respostas: 6
    Último Post: 06-06-2003, 06:56
  4. WEBMIN????
    Por DIVORAK no fórum Servidores de Rede
    Respostas: 1
    Último Post: 11-03-2003, 20:03
  5. Webmin
    Por joe_fox no fórum Servidores de Rede
    Respostas: 2
    Último Post: 05-11-2002, 19:57

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L