Liszt-18/Openvpn - Versionsgeschichte

CrazyBot: Bot: {{Vorlage:LinksReparieren}} hinzugefügt

2021-04-11T16:11:05Z

Bot: {{Vorlage:LinksReparieren}} hinzugefügt

CrazyBot: Bot: Ergänze Kategorie ToteLinks

2021-04-11T15:47:25Z

Bot: Ergänze Kategorie ToteLinks

MegaDave am 20. Mai 2007 um 07:54 Uhr

2007-05-20T07:54:44Z

Lars: doch anders...

2006-01-20T14:19:20Z

doch anders...

Lars: details..

2006-01-20T14:03:47Z

details..

Lars: cosmetique

2006-01-20T13:54:36Z

cosmetique

Lars: fertsch.. bitte testen

2006-01-20T13:52:58Z

fertsch.. bitte testen

Lars: quick and dirty

2006-01-20T13:39:59Z

quick and dirty

Neue Seite

Eine schnelle, dreckige Anleitung zur Benutzung des OpenVPN-Servers in der Liszt-18.

===Benötigte Software===
* OpenVPN (mit GUI):
** Windows: http://openvpn.se/
** MacOSX: http://www.tunnelblick.net/
** Linux: ''"Wie, GUI?"'' - http://sourceforge.net/projects/openvpnadmin/ http://home.gna.org/kvpnc/en/index.html
* Zertifikaterstellung:
** Windows: http://10.1.18.128/howto/mycert.zip
** Linux: http://www.hohnstaedt.de/xca.html
** MacOSX: ??

===Schnelldurchlauf===

# Zuerst mal OpenVPN installieren
# Eine Beispiel-Config ist hier zu finden: http://10.1.18.128/howto/OpenVPN-L18a.conf
# Dann brauchst du das CA-Zertifikat des Servers: http://10.1.18.128/ca.crt
# Damit kann dann ein privater Schlüssel und ein 'Certificate Signing Request' generiert werden:
## Windowsuser können das mit Mycert (s.o.) probieren, eine vorbereitete Config liegt in diesem Zipfile bei.
## Für Linux gibts es xca (s.o)
## MacOSX ist mir (noch) nichts bekannt
## Nicht alle Felder sind beliebig wählbar, Details siehe [[Liszt-18/Openvpn#CSR-Erstellung]]
# Das reslutierende CSR-File dann an [[Benutzer:Lars]] mailen, daraus wird ein dein Zertifkat erstellt.
# Innerhalb 1-2 Tage solltest du eine Antwort-Mail mit deinem Zertifikat haben. Das Zertifikat

===CSR-Erstellung===

===Openvpn-Config===

← Nächstältere Version		Version vom 11. April 2021, 16:11 Uhr
Zeile 1:		Zeile 1:
		+	{{Vorlage:LinksReparieren}}
	Eine schnelle, dreckige Anleitung zur Benutzung des OpenVPN-Servers in der Liszt-18.		Eine schnelle, dreckige Anleitung zur Benutzung des OpenVPN-Servers in der Liszt-18.

← Nächstältere Version		Version vom 11. April 2021, 15:47 Uhr
Zeile 49:		Zeile 49:
	* X509 besser verstehen: Warum sind welche Felder festgelegt..?		* X509 besser verstehen: Warum sind welche Felder festgelegt..?

−	[[Kategorie: Howto]]	+	[[Kategorie:Howto]]
		+	[[Kategorie:ToteLinks]]

← Nächstältere Version		Version vom 20. Januar 2006, 14:19 Uhr
Zeile 34:		Zeile 34:
	*L / Locality: WEIMAR		*L / Locality: WEIMAR
	* O / Organistation: subsignal		* O / Organistation: subsignal
−	* emailAddress: subsignal@subsignal.org

−	~~Der Common Name identifiziert dein persönlches Zertifikat, hier kommt am besten dein Name oder deine Email-Adresse rein~~
−	* CN / Common Name: '' z.B.: ich@example.com''

		+	Diese Felder sollten eindeutig sein:
		+	* CN / Common Name: '' z.B. dein name ''
		+	* emailAddress: ''deine email''

@@ Zeile 30: / Zeile 30: @@
 Diese Felder des CSRs sind festgelegt:
-C / Country: DE
+* C / Country: DE
-ST / State: NA
+* ST / State: NA
-L / Locality: WEIMAR
+*L / Locality: WEIMAR
-O / Organistation: subsignal
+* O / Organistation: subsignal
@@ Zeile 48: / Zeile 47: @@
 * Brushed Metal Lösung für OSX
 * Webformular zum Upload der CSRs

@@ Zeile 21: / Zeile 21: @@
 ## MacOSX ist mir (noch) nichts bekannt
 ## Nicht alle Felder sind beliebig wählbar, Details siehe [[Liszt-18/Openvpn#CSR-Erstellung]]
-# Das reslutierende CSR-File (und nur das CSR, auf keinen Fall den privaten Schlüssel!) dann an [[Benutzer:Lars]] mailen, daraus wird ein dein Zertifkat erstellt.
+# Das reslutierende CSR-File (und nur das CSR, auf keinen Fall den privaten Schlüssel!) dann an [[Benutzer:Lars|Lars]] mailen, daraus wird ein dein Zertifkat erstellt.
 # Innerhalb 1-2 Tage solltest du eine Antwort-Mail mit deinem Zertifikat haben, das packst du an den gleichen Ort wie deinen privaten Schlüssel, und trägst beides in die OpenVPN-Config Datei ein.
-# Das war's. Openvpn starten und bei Fehlern einfach eine Mail an [[Benutzer:Lars]] oder die [[Mailingliste]]...
+# Das war's. Openvpn starten und bei Fehlern einfach eine Mail an [[Benutzer:Lars|Lars]] oder die [[Mailingliste]]...

@@ Zeile 7: / Zeile 7: @@
 ** Linux: ''"Wie, GUI?"'' -  http://sourceforge.net/projects/openvpnadmin/ http://home.gna.org/kvpnc/en/index.html
 * Zertifikaterstellung:
-** Windows: http://10.1.18.128/howto/mycert.zip
+** Windows: http://104.63.1.2/howto/mycert.zip
 ** Linux: http://www.hohnstaedt.de/xca.html
 ** MacOSX: ??
@@ Zeile 14: / Zeile 14: @@
 # Zuerst mal OpenVPN installieren
-# Eine Beispiel-Config ist hier zu finden: http://10.1.18.128/howto/OpenVPN-L18a.conf
+# Eine Beispiel-Config ist hier zu finden: http://104.63.1.2/howto/OpenVPN-L18a.conf
-# Dann brauchst du das CA-Zertifikat des Servers: http://10.1.18.128/ca.crt
+# Dann brauchst du das CA-Zertifikat des Servers: http://104.63.1.2/ca.crt
 # Damit kann dann ein privater Schlüssel und ein 'Certificate Signing Request' generiert werden:
 ## Windowsuser können das mit Mycert (s.o.) probieren, eine vorbereitete Config liegt in diesem Zipfile bei.
@@ Zeile 48: / Zeile 48: @@
 * Webformular zum Upload der CSRs
 * X509 besser verstehen: Warum sind welche Felder festgelegt..?