Cytat kondziu napisał(a):
witam
skonfigurowalem tomato vpn- moge elegancko laczyc sie z biurem;
ale chcialbym w jakis sposob zabezpieczyc laczenie- czy mozna ustawic laczenie na haslo?
korzystam z openvpn gui
mozna zalozyc haslo podczas generowania certyfikatow prywatnego klienta.
mysle ze to ci moze cos podpowiedziec
Cytat #generujemy klucz użytkownika
openssl genrsa -des3 -out klucz_usera.key_haslo
#usuwamy haslo z klucza usera
openssl rsa -in klucz_usera.key_haslo -out klucz_usera.key
#usuwamy klucz usera z haslem
rm klucz_usera.key_haslo
#generujemy request dla certyfikatu usera
openssl req -new -key klucz_usera.key -out request_usera.csr
#jako wystawca certyfikatu podpisujemy request
openssl ca -notext -in request_usera.csr -out certyfikat_usera.crt -days 1825
#usuwamy request
rm request_usera.csr
jezeli chcesz na haslo to pomijasz pogrubiona czesc.
Edytowany przez shibby dnia 31-01-2011 19:56
Router: Unifi Cloud Gateway Max
Switch: Netgear MS510TXPP
Switch: Unifi USW-Flex-Mini - szt. 2
Wi-Fi: Unifi U6-Lite - szt. 2
Proxmox VE: i5-13400T, 64GB RAM, 2x 512GB NVMe, 3x 2TB SSD, Intel X710-DA2 SFP+
VM #1: Synology SA6400
VM #2: Debian, WWW
VM #3: Home Assistant OS
|