Versão Imprimível
mocadinha.. tem alguma forma de adicionar uma rota logo após a conexão VPN no cliente, automaticamente ?
estou usando OpenVPN no servidor linux e usando clientes WinXP
criei um bat com
openvpn --config tunel01.vpn
como o comando "trava" o console, ele não executa a linha debaixo:
route add 192.168.1.1 mask 255.255.255.0 10.0.0.1
Se conseguir, posta aqui, me deu curiosidade de saber agora
:P
NAO ENTENDI UMA COISA!!!
O PROBLEMA TA DANDO NO CLIENTE WIN? OU NO SERVER?
A flag é --route-delay:
--route-delay [n] [w]
Delay n seconds (default=0) after connection establishment, be-
fore adding routes. If n is 0, routes will be added immediately
upon connection establishment. If --route-delay is omitted,
routes will be added immediately after TUN/TAP device open and
--up script execution, before any --user or --group privilege
downgrade (or --chroot execution.)
This option is designed to be useful in scenarios where DHCP is
used to set tap adapter addresses. The delay will give the
DHCP handshake time to complete before routes are added.
On Windows, --route-delay tries to be more intelligent by wait-
ing w seconds (w=30 by default) for the TAP-Win32 adapter to
come up before adding routes.
Queria que voce usasse e postasse o resultado. Se der certo, um obrigado cai bem.
[]s,
no cliente Windows.Citação:
Postado originalmente por Lion_Black
não é bem problema, mas sim uma dúvida
queria deixar o mais automatizado possível
Karfax, antecipadamente Obrigado, rs.
Mas não é bem isto que eu to usando velho (dhcp).
Eu estou criando 1 tunel pra cada conexão, pq são vários representantes que acessam a empresa e eles não devem se ver.
Estou criando uma TAP pra cada um, com o seu devido IP (classes diferentes) e chaves diferentes. Se o represetante for desligado da empresa, basta não subir o daemon da TAP dele.
O cliente que estou usando pra Windows cria 1 conexão ao lado do relógio e basta o usuário clicar, pra conectar. Vide o arquivo de configuração do cliente abaixo:
remote ip_remoto_servidor_vpn
dev tap1
ifconfig 10.0.0.2 255.255.255.252
route add 192.168.0.0 mask 255.255.255.0 10.0.0.1
port 5001
comp-lzo
secret tap01.key
Acontece que aquela linha de route, que funciona no cliente pra Linux, não funciona pra Linux (adequei a sintaxe a cada SO).
Esta opção que vc me passou seria útil no caso que usar DHCP, ou seja, quando o cliente conectasse, o servidor iria mandar os dado como IP, máscara, gateway, etc.
Esta flag tb tem que ser passada via prompt. É claro que podemos usá-la fazendo 1 bat e criando um ícone pro usuário, mas estou procurando algo pra colocar no arquivo de configuração e suba usando o ícone ao lado do relógio, pra ficar bem fácil pro usuário.
Se eu entendi errado a opção, por favor me de 1 toc. Abraços e valeu pela tentativa.
Estou com o mesmo problema que vc!
proponho ate agente se encontrar via icq para poder-mos resolver juntos.
pode dar add ae.. tem meu icq e msn. to as ordens, abs.Citação:
Postado originalmente por Lion_Black
pessoal,
o openvpn 2.0 permite um servico rodando para N clientes, em outras palavras vamos parar de criar varios taps/tuns pra cada um... Se for necessario impedir q um cliente acesse a vpn, basta revogar a chave... existem recursos interessantes como executar um script especial quando um cliente se conectar, resolve os problemas de configuracoes especiais... procure por CCD... E finalmente a duvida inicial:
Coloque no arquivo de configuracao do cliente .ovpn a linha por exemplo
route 192.168.0.0 255.255.255.0 192.168.4.1 para "setar" uma rota... Em tempo, os clientes nao se falam, mesmo estando na mesma subrede a naoa ser que vc permita... :-)
aqui não funcionou não amigo
logs:
Wed Jun 22 18:15:27 2005 OpenVPN 2.0 Win32-MinGW [SSL] [LZO] built on Apr 17 2005
Wed Jun 22 18:15:27 2005 LZO compression initialized
Wed Jun 22 18:15:29 2005 RESOLVE: Cannot resolve host address: add: [HOST_NOT_FOUND] The specified host is unknown.
Wed Jun 22 18:15:29 2005 OpenVPN ROUTE: failed to parse/resolve route for host/network: add
Wed Jun 22 18:15:29 2005 TAP-WIN32 device [Conexão local 3] opened: \\.\Global\{AACA651B-4A10-4717-A04F-691D248B739F}.tap
Wed Jun 22 18:15:29 2005 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.0.0.2/255.255.255.252 on interface {AACA651B-4A10-4717-A04F-691D248B739F} [DHCP-serv: 10.0.0.0, lease-time: 31536000]
Wed Jun 22 18:15:29 2005 Successful ARP Flush on interface [2] {AACA651B-4A10-4717-A04F-691D248B739F}
Wed Jun 22 18:15:29 2005 UDPv4 link local (bound): [undef]:5001
Wed Jun 22 18:15:29 2005 UDPv4 link remote: x.x.x.x:5001
Wed Jun 22 18:15:39 2005 Peer Connection Initiated with x.x.x.x:5001
Wed Jun 22 18:15:40 2005 Initialization Sequence Completed
Eu posso rodar o cliente 2.0 e o servidor linux com a versao 1.5 ?
eu tenho quase certeza que posso, mas so pro desencargo de conciencia he he he
Eu li um texto informando que não era recomendado...
Cara, manda os arquivos de .conf e .ovpn e o que vc quer fazer (topologia).
pelo cliente 1.5 da pra fazer funcionar no XP e 2000?
Ainda sobre o OpenVpn qual a maneira correta de garantir a reconexão apos cair um lado da vpn.
No site do openvpn tem um script de inicializção da vpn na hora do boot...Citação:
Ainda sobre o OpenVpn qual a maneira correta de garantir a reconexão apos cair um lado da vpn.
www.openvpn.net