OpenVPN - Revision history

Porcelinux: /* Richiedere un Certificato */

2022-03-16T01:14:05Z

Richiedere un Certificato

← Older revision		Revision as of 01:14, 16 March 2022
Line 1:		Line 1:
	== Entrare nella VPN ==		== Entrare nella VPN ==

	~~=== Richiedere un Certificato ===~~
	~~comunicare via e-mail il nome dell'host che vuole aggiungersi alla rete virtuale.~~

	~~in linux:~~
	~~# hostname~~
	~~zombie~~
	#
	~~in windows:~~
	~~Click destro su risorse del computer -> Proprietà -> (Scheda) Nome Computer -> "Full Computer Name"~~

	~~l'host name sarà il vostro identificatore, quindi da ora in poi se mi riferisco a ''hostname'' intendo il vostro.~~

	=== Installazione Client ===		=== Installazione Client ===
	~~'''Solo quando si ricevirà il certificato, sarà possibile~~
	~~proseguire'''~~
	~~Scaricare il client dalla pagina di openvpn.~~
	*Download:		*Download:
	Linux http://openvpn.net/download.html		Linux http://openvpn.net/download.html
	Mac http://www.tunnelblick.net/		Mac http://www.tunnelblick.net/
	Windows http://www.openvpn.se/		Windows http://www.openvpn.se/
	~~installare i client nel sistema (richiede privilegi amministrativi)~~

	=== Client Windows ===		=== Client Windows ===
	spostarsi nella cartella		spostarsi nella cartella
Line 32:		Line 15:
	aprirlo con BloccoNote e incollarci quanto segue		aprirlo con BloccoNote e incollarci quanto segue
	client		client
			remote 1.2.3.4 1194
	dev tun		dev tun
	~~proto udp~~		nobind
	~~remote porcelinux~~.~~gotdns.org 1194~~		ca ca.crt
			persist-key
			persist-tun
			comp-lzo
	resolv-retry infinite		resolv-retry infinite
	~~nobind~~
	~~verb 3~~
	~~comp-lzo~~
	~~ca ca.crt~~
	~~#'''''in queste due linee, cambiare il valore di hostname con il vostro'''''~~
	cert ''hostname''.crt		cert ''hostname''.crt
	key ''hostname''.key		key ''hostname''.key
Line 54:		Line 36:
	copiare il seguente testo in /etc/openvpn/openvpn.conf		copiare il seguente testo in /etc/openvpn/openvpn.conf
	client		client
	remote ~~porcelinux~~.~~gotdns~~.~~org~~ 1194		remote 1.2.3.4 1194
	dev tun		dev tun
	nobind		nobind
	ca ca.crt		ca ca.crt
	~~port 1194~~
	persist-key		persist-key
	persist-tun		persist-tun
	comp-lzo		comp-lzo
	resolv-retry infinite		resolv-retry infinite
	~~#'''''in queste due linee, cambiare il valore di hostname con il vostro'''''~~
	cert ''hostname''.crt		cert ''hostname''.crt
	key ''hostname''.key		key ''hostname''.key
Line 75:		Line 55:
	riavviare openvpn e settarlo che parta all'avvio (questo dipende dalla distro):		riavviare openvpn e settarlo che parta all'avvio (questo dipende dalla distro):
	/etc/init.d/openvpn start		/etc/init.d/openvpn start

	~~==== Debian/Ubuntu ====~~
	* in ubuntu spesso l'utente '''nobody''' non esiste, crearlo o usarne uno esistente:
	~~adduser nobody~~
	~~groupadd nobody~~

	==== DDWRT ====		==== DDWRT ====

	Follows how to configure A DDWRT router to be a client of a PtP Openvpn connection. Useful for subnet routing		Follows how to configure A DDWRT router to be a client of a PtP Openvpn connection. Useful for subnet routing

Line 126:		Line 100:
	copiare il seguente testo in /etc/openvpn/openvpn.conf		copiare il seguente testo in /etc/openvpn/openvpn.conf
	client		client
	remote ~~porcelinux~~.~~gotdns~~.~~org~~ 1194		remote 1.2.3.4 1194
	dev tun		dev tun
	nobind		nobind
	ca ca.crt		ca ca.crt
	~~port 1194~~
	persist-key		persist-key
	persist-tun		persist-tun
	comp-lzo		comp-lzo
	~~user nobody~~
	~~group nobody~~
	resolv-retry infinite		resolv-retry infinite
	~~#'''''in queste due linee, cambiare il valore di hostname con il vostro'''''~~
	cert ''hostname''.crt		cert ''hostname''.crt
	key ''hostname''.key		key ''hostname''.key

Porcelinux: /* troubleshooting */

2022-03-16T01:10:06Z

troubleshooting

← Older revision		Revision as of 01:10, 16 March 2022
Line 186:		Line 186:


	= troubleshooting =		== troubleshooting ==

	== test port udp 1194 ==		=== packet HMAC authentication failed ===
			<blockquote>Authenticate/Decrypt packet error: packet HMAC authentication failed</blockquote>


			Solution: "auth SHA512" was not set in the config file

			=== test port udp 1194 ===
	nmap <server.address> -sU -pU:1194 -Pn		nmap <server.address> -sU -pU:1194 -Pn

	== UDPv4 []: No buffer space available (code=105) ==		=== UDPv4 []: No buffer space available (code=105) ===

	* "Increase the required free memory. I recommend at least 2 MB, which you can set with:"		* "Increase the required free memory. I recommend at least 2 MB, which you can set with:"
	echo 2048 >/proc/sys/vm/min_free_kbytes		echo 2048 >/proc/sys/vm/min_free_kbytes

Porcelinux: /* DDWRT */

2020-10-13T07:39:06Z

DDWRT

← Older revision		Revision as of 07:39, 13 October 2020
Line 82:		Line 82:

	==== DDWRT ====		==== DDWRT ====

			Follows how to configure A DDWRT router to be a client of a PtP Openvpn connection. Useful for subnet routing

	*; Services->VPN->OpenVPN Server/Daemon		*; Services->VPN->OpenVPN Server/Daemon
Line 115:		Line 117:
	iptables -t nat -A POSTROUTING -d 10.0.0.0/24 -o tun0 -j MASQUERADE		iptables -t nat -A POSTROUTING -d 10.0.0.0/24 -o tun0 -j MASQUERADE
	iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o tun0 -j MASQUERADE		iptables -t nat -A POSTROUTING -s 10.0.0.0/24 -o tun0 -j MASQUERADE
	iptables -I INPUT 3 -s 10.0.0.0/8 -i tun0 -j ACCEPT		iptables -I FORWARD 10 -s 10.0.0.0/24 -i tun0 -j ACCEPT
			iptables -I INPUT 3 -s 10.0.0.0/24 -i tun0 -j ACCEPT

	=== Client Mac OS/X (intel e non) ===		=== Client Mac OS/X (intel e non) ===

Porcelinux: /* Client Linux */

2020-10-13T07:27:09Z

Client Linux

@@ Line 80: / Line 80: @@
   adduser nobody
   groupadd nobody
 === Client Mac OS/X (intel e non) ===

Xunil: /* troubleshooting */

2012-05-21T17:04:27Z

troubleshooting

← Older revision		Revision as of 17:04, 21 May 2012
Line 148:		Line 148:

	= troubleshooting =		= troubleshooting =

			== test port udp 1194 ==
			nmap <server.address> -sU -pU:1194 -Pn

	== UDPv4 []: No buffer space available (code=105) ==		== UDPv4 []: No buffer space available (code=105) ==

Xunil: /* Server */

2012-05-04T21:18:00Z

Server

← Older revision		Revision as of 21:18, 4 May 2012
Line 144:		Line 144:
	* route statica per accedere alla VPN dalla rete locale		* route statica per accedere alla VPN dalla rete locale
	route add -net 10.8.0.0/24 gw 192.168.82.1		route add -net 10.8.0.0/24 gw 192.168.82.1



			= troubleshooting =

			== UDPv4 []: No buffer space available (code=105) ==

			* "Increase the required free memory. I recommend at least 2 MB, which you can set with:"
			echo 2048 >/proc/sys/vm/min_free_kbytes

Xunil at 18:54, 5 April 2012

2012-04-05T18:54:07Z

@@ Line 103: / Line 103: @@
 copiare i tre files che vi sono stati inviati nella directory /etc/openvpn/
-aggiustare i permessi;
+aggiustare i permesi;
   chmod 600 ''hostname''.key
 aprire eventuali porte nel firewall
@@ Line 110: / Line 110: @@
 riavviare openvpn e settarlo che parta all'avvio (questo dipende dalla distro):
   /etc/init.d/openvpn start
 == Server ==

Xunil at 17:07, 6 July 2011

2011-07-06T17:07:51Z

New page

== Entrare nella VPN ==

=== Richiedere un Certificato ===
comunicare via e-mail il nome dell'host che vuole aggiungersi alla rete virtuale.

in linux:
# hostname
zombie
#
in windows:
Click destro su risorse del computer -> Proprietà -> (Scheda) Nome Computer -> "Full Computer Name"

l'host name sarà il vostro identificatore, quindi da ora in poi se mi riferisco a ''hostname'' intendo il vostro.

=== Installazione Client ===
'''Solo quando si ricevirà il certificato, sarà possibile
proseguire'''
Scaricare il client dalla pagina di openvpn.
*Download:
Linux http://openvpn.net/download.html
Mac http://www.tunnelblick.net/
Windows http://www.openvpn.se/
installare i client nel sistema (richiede privilegi amministrativi)

=== Client Windows ===
spostarsi nella cartella
%ProgramFiles%\OpenVPN\config
copiare qui dentro i tre file dei certificati ricevuti da noi
''hostname''.crt ''hostname''.key ca.crt
creare un file di testo chiamandolo
client.ovpn
aprirlo con BloccoNote e incollarci quanto segue
client
dev tun
proto udp
remote porcelinux.gotdns.org 1194
resolv-retry infinite
nobind
verb 3
comp-lzo
ca ca.crt
#'''''in queste due linee, cambiare il valore di hostname con il vostro'''''
cert ''hostname''.crt
key ''hostname''.key
copiare i tre files che vi sono stati inviati nella directory /etc/openvpn/
aprire eventuali porte nel firewall

* on windows vista you'll need to add the following to your onfiguration:
route-method exe
route-delay 2

=== Client Linux ===
installare openvpn a seconda della distribuzione che si usa:
copiare il seguente testo in /etc/openvpn/openvpn.conf
client
remote porcelinux.gotdns.org 1194
dev tun
nobind
ca ca.crt
port 1194
persist-key
persist-tun
comp-lzo
resolv-retry infinite
#'''''in queste due linee, cambiare il valore di hostname con il vostro'''''
cert ''hostname''.crt
key ''hostname''.key

copiare i tre files che vi sono stati inviati nella directory /etc/openvpn/
aggiustare i permessi;
chmod 600 ''hostname''.key
aprire eventuali porte nel firewall
iptables -A INPUT -p tcp -m tcp --dport 1194 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 1194 -j ACCEPT
riavviare openvpn e settarlo che parta all'avvio (questo dipende dalla distro):
/etc/init.d/openvpn start

==== Debian/Ubuntu ====
* in ubuntu spesso l'utente '''nobody''' non esiste, crearlo o usarne uno esistente:
adduser nobody
groupadd nobody

=== Client Mac OS/X (intel e non) ===
scaricare Tunnelblick Universal e installarlo
www.tunnelblick.net

copiare il seguente testo in /etc/openvpn/openvpn.conf
client
remote porcelinux.gotdns.org 1194
dev tun
nobind
ca ca.crt
port 1194
persist-key
persist-tun
comp-lzo
user nobody
group nobody
resolv-retry infinite
#'''''in queste due linee, cambiare il valore di hostname con il vostro'''''
cert ''hostname''.crt
key ''hostname''.key

copiare i tre files che vi sono stati inviati nella directory /etc/openvpn/
aggiustare i permessi;
chmod 600 ''hostname''.key
aprire eventuali porte nel firewall
iptables -A INPUT -p tcp -m tcp --dport 1194 -j ACCEPT
iptables -A INPUT -p udp -m udp --dport 1194 -j ACCEPT
riavviare openvpn e settarlo che parta all'avvio (questo dipende dalla distro):
/etc/init.d/openvpn start

== Server ==
* listare gli ip connessi
grep openvpn /var/log/messages|grep 'ifconfig 10.8.0'|awk '{print $18}'|sort|uniq
oppure
cat /var/log/openvpn-status.log
* route statica per accedere alla VPN dalla rete locale
route add -net 10.8.0.0/24 gw 192.168.82.1

Xunil at 22:02, 12 June 2008

2008-06-12T22:02:41Z

@@ Line 2: / Line 2: @@
 === Richiedere un Certificato ===
-comunicare via [mailto:aledg@imageshnters.com e-mail] il nome dell'host che vuole aggiungersi alla rete virtuale.
+comunicare via [mailto:tech@agenziami.it e-mail] il nome dell'host che vuole aggiungersi alla rete virtuale.
 in linux:
@@ Line 18: / Line 18: @@
 Scaricare il client dalla pagina di openvpn.
 *Download:
-  http://openvpn.net/download.html
+  Linux http://openvpn.net/download.html
 === Client Windows ===
 spostarsi nella cartella
@@ Line 32: / Line 34: @@
   dev tun
   proto udp
-  remote zombie 1194
+  remote agenziami.net 1194
   resolv-retry infinite
   nobind
@@ Line 41: / Line 43: @@
   cert ''hostname''.crt
   key ''hostname''.key
-*Copiare i tre files che vi sono stati inviati nella directory /etc/openvpn/
+copiare i tre files che vi sono stati inviati nella directory /etc/openvpn/
-*Se si usa un firewall, aprire eventuali porte per il traffico in entrata e la 1194 per la VPN
+aprire eventuali porte nel firewall
 === Client Linux ===
@@ Line 48: / Line 50: @@
 copiare il seguente testo in /etc/openvpn/openvpn.conf
   client
-  remote porcelinux.no-ip.info 1194
+  remote agenziami.net 1194
   dev tun
   nobind
@@ Line 66: / Line 103: @@
 aggiustare i permessi;
   chmod 600 ''hostname''.key
- chmod 600 ''hostname''.crt
+aprire eventuali porte nel firewall
   iptables -A INPUT -p tcp -m tcp --dport 1194    -j ACCEPT
   iptables -A INPUT -p udp -m udp --dport 1194    -j ACCEPT
 riavviare openvpn e settarlo che parta all'avvio (questo dipende dalla distro):
   /etc/init.d/openvpn start

Xunil: /* Client Linux */

2007-10-11T17:41:58Z

Client Linux

← Older revision		Revision as of 17:41, 11 October 2007
Line 71:		Line 71:
	iptables -A INPUT -p tcp -m tcp --dport 1194 -j ACCEPT		iptables -A INPUT -p tcp -m tcp --dport 1194 -j ACCEPT
	iptables -A INPUT -p udp -m udp --dport 1194 -j ACCEPT		iptables -A INPUT -p udp -m udp --dport 1194 -j ACCEPT
			E per le connessioni all'interno della lan
			iptables -A OUTPUT -o tun0 -j ACCEPT
			iptables -A INPUT -i tun0 -j ACCEPT
	riavviare openvpn e settarlo che parta all'avvio (questo dipende dalla distro):		riavviare openvpn e settarlo che parta all'avvio (questo dipende dalla distro):
	/etc/init.d/openvpn start		/etc/init.d/openvpn start