Re: OpenVPN ne Red Hat
"Fabiola Rodriguez" <[email protected]>
| Newsgroups | gmane.org.user-groups.linux.gulcr |
|---|---|
| Message-ID | <[email protected]> |
Buenas! > Los ejemplos y comos que he visto tienen como fin unir dos equipos (ejemplo casa y oficina) y los archivos se limitan a establecer los parametros de forma fija para ambos equipos, mi necesidad real es configurar el servidor de tal forma que sea transparente si se pretende conectar un equipo o varios en simultaneo. >  > La duda inicial es, debo crear en mi servidor tantos archivos .conf como equipos se pretendan conectar en simultaneo ? Nop, solamente debe crear un archivo de configuracion, ya que el OpenVPN permite crear tanto VPNs site-to-site como diferentes VPNs entre un servidor y varios clientes. Generalmente al instalar este paquete este coloca un par de archivos de configuracion de ejemplo en /usr/share/doc/openvpn* (la ubicacion depende de la distro). Te recomiendo que tomes estos archivos como base, ya que vienen bastante completos. Para configurar lo que necesitas solo hacen falta unos pocos cambios. De hecho el OpenVPN se encarga de repartir direcciones IP a las interfaces virtuales de los clientes automaticamente. Para esto solamente debes indicar en el archivo de conf. del servidor la direccion de la red o subred que queres utilizar. Entonces al levantar el servidor la interfaz virtual de este tomara la primera direccion utilizable de dicha subred y le repartira las subsiguientes a los clientes que se conecten a el. La opciones o lineas que usualmente se tienen que modificar en el servidor son las siguientes: ubicaciones de certificados y llaves, server (aqui es donde se indica la direccion de la red o subred para las VPNs) y el client-to-client (si es necesario). Tambien aveces se requiere cambiar el dev (tun o tap) y el proto (udp o tcp). Me parece que esta opciones vienen bien explicadas en el HOW-TO, pero si crees necesario que te envie un archivo de configuracion de muestra lo puedo hacer con gusto. Espero este te ayude. Saludos, __________________________ Fabiola Rodriguez Alfaro Administradora de Red Facultad de Ingenieria Universidad de Costa Rica