View Attach Info

Generazione certificati e chiavi per l'autenticazione#

Installare il pacchetto openvpn 
apititude install openvpn
Copiare l'utitity per la creazione dei certificati in /etc/openvpn 
cp -a  /usr/share/doc/openvpn/examples/easy-rsa/ /etc/openvpn/
modificare alcune variabili presenti nel file 'vars' al fine di velocizzare il procedimento di creazione dei certificati 
export KEY_COUNTRY=IT #<--
export KEY_PROVINCE=LA_MIA_PROVINCIA #<--
export KEY_CITY=LA_MIA_CITTA #<--
export KEY_ORG="alphaoneweb.com" #<--
export KEY_EMAIL=" il_mio_indirizzo@mail.com
[...]
successivamente 
. ./vars    #attenzione al doppio punto
./clean-all # attenzione cancella i certificati e le chiavi precedentemente creati
./build-ca
a questo punto procediamo con la generazione di un certificato per il server: 
./build-key-server server #con "server" il nome da dare al certificato
generiamo il certificato per il client 
./build-key client1

generiamo la chiave Diffie Hellman per lo scambio di chiavi su un canale non sicuro 

./build-dh
Infine in /etc/openvpn/easy-rsa/2.0/keys tutti le chiavi e i certificati
Lato Server 
ca -> ca.crt
cert -> server.crt
key -> server.key
dh -> dh2048.pem
Lato Client 
cert client1.crt
key client1.key

Add new attachment

Only authorized users are allowed to upload new attachments.
« This page (revision-6) was last changed on 14-Apr-2010 14:30 by CerlettiPaolo