Re: [Fedora-users-br] Openvpn versão 2

[Cristiano Furtado]

Bom vou ter o prazer de mostrar meu arquivo aqui.

# Exemplo de arquivo de configuração do OpenVPN para a
# casa usando modo SSL/TLS e certificados/chaves RSA.
#
# '#' ou ';' podem ser usados para delimitar comentarios.

up-delay

# Esse script irá setar as rotas
# assim que a VPN for ativada.
route 192.168.0.0 255.255.255.0 10.10.10.1

# Usa um device dinamico tun.
# Para Linux Kernel 2.2 ou não linux,
# você deve usar um device numÃ(c)rico
# explicito como "tun1".
# OpenVPN tambÃ(c)m suporta device ethernet
# "tap" virtual.
dev tun

# A outra ponta OpenVPN Ã(c) o gateway do escritório.
remote 192.168.1.1

# 10.10.0.2 Ã(c) o endereço local final da VPN (casa).
# 10.10.0.1 Ã(c) o endereço remoto final da VPN (escritório).
ifconfig 10.10.10.2 10.10.10.1

# Em uma troca de chaves SSL/TLS, Escritório irá
# assumir a parte do servidor e a Casa
# irá assumir a parte do cliente.
tls-client

# Certificado da Entidade Certificadora
ca jasonn-ca.crt

# Nossa chave publica
cert jasonn.crt

# Nossa chave privada
key jasonn.key

# OpenVPN usa por padrão a porta 1194 UDP.
# Cada tunel OpenVPN deve usar
# um numero de porta diferente.
# lport ou rport podem ser usados
# para configurar diferentes portas
# para local e remoto.
port 1194
;proto tcp-client

# Muda o UID e GID para
# "nobody" depois do inicio
# para uma segurança extra.
;user nobody
;group nobody

# Se você compilou o OpenVPN com
# a compactação LZO, descomente a
# linha a seguir.
comp-lzo

# Envia um ping UDP para a outra ponta
# a cada 15 segundos para manter
# firewalls stateful connection
# ativos. Descomente isso se você usa
# um firewall stateful.
ping 15

# Descomente essa seção para uma detecção mais confiavel de quando
# um sistema perde sua conecxão. Por exemplo para modems, ou notebooks
# que viajam para outros lugares.
; ping 15
ping-restart 45
ping-timer-rem
persist-tun
persist-key

# Nivel de log.
# 0 -- silencioso, exeto para erros fatais.
# 1 -- quase silencioso, mas mostra erros de rede não fatais.
# 3 -- mÃ(c)dio, ideal para uso diário.
# 9 -- barulhento, ideal para procura de erros.
verb 3


2006/12/28, Rafael Gomes <linux.rafa em gmail.com>:
>
> Pelo que sei e foi implantado aqui vc seta a porta no arquivo de
> configuração do openvpn...
>
>
> 2006/12/28, Cristiano Furtado <jasonnfedora em gmail.com >:
> >
> > Isso ja foi feito e  isso é padrão no openvpn.
> >
> > 2006/12/28, Rafael Gomes <linux.rafa em gmail.com>:
> > >
> > > Na verdade vc seta a porta no arquivo do OpenVpn!
> > >
> > > Opa !
> > >
> > > 2006/12/28, Cristiano Furtado < jasonnfedora em gmail.com>:
> > > >
> > > > Algum de vocês ja usou o openvpn 2?
> > > >
> > > > Estou fazendo migração aqui na empresa de todos os servidores e
> > > > terei que migrar tambem o openvpn, porem estou tendo um problema com o
> > > > bendito firewall. Segundo li na documentação a porta para a liberação é a
> > > > 1194, e os:
> > > >
> > > > iptables -A INPUT -i tun+ -j ACCEPT
> > > > iptables -A OUTPUT -o tun+ -j ACCEPT
> > > > iptables -A FORWARD -i tun+ -j ACCEPT
> > > > iptables -A INPUT -i tap+ -j ACCEPT
> > > > iptables -A OUTPUT -o tap+ -j ACCEPT
> > > > iptables -A FORWARD -i tap+ -j ACCEPT
> > > > iptables -A INPUT -i ppp+ -j ACCEPT
> > > > iptables -A OUTPUT -o ppp+ -j ACCEPT
> > > > iptables -A FORWARD -i ppp+ -j ACCEPT
> > > > iptables -A INPUT -p gre -j ACCEPT
> > > >
> > > > a regra que utilizei para a liberação da porta 1194 foi a seguinte:
> > > >
> > > > iptables -A INPUT -p udp --dport 1194 -j ACCEPT
> > > > iptables -A OUTPUT -p udp --sport 1194 -j ACCEPT
> > > >
> > > >
> > > > Mais mesmo assim a maquina windows não consegue fechar o tunel pois
> > > > fica dando timeout. Quando eu paro o firewall ele conecta na mesma hora.
> > > > Alguem tem idéia de como fazer essa conexão???
> > > >
> > > > Valeu ae.
> > > >
> > > >
> > > > --
> > > > Cristiano Furtado dos Santos
> > > > Administrador de Sistemas Linux
> > > > http://jasonnfedora.no-ip.org/repositorio
> > > > http://fedora.org.br
> > > > --
> > > > Fedora-users-br mailing list
> > > > Fedora-users-br em redhat.com
> > > > https://www.redhat.com/mailman/listinfo/fedora-users-br
> > > >
> > > >
> > > >
> > >
> > >
> > > --
> > > Rafael Brito Gomes
> > > Sistema de Informação
> > > Universidade de Salvador (UNIFACS)
> > >
> > > Linux User - 430086
> > >
> > > O Tabareu - A Arte em sua forma mais Pura!
> > > http://tabareu.wordpress.com/
> > >
> > > Blog do Sinot
> > > http://sinot.wordpress.com/
> > > --
> > > Fedora-users-br mailing list
> > > Fedora-users-br em redhat.com
> > > https://www.redhat.com/mailman/listinfo/fedora-users-br
> > >
> > >
> > >
> >
> >
> > --
> > Cristiano Furtado dos Santos
> > Administrador de Sistemas Linux
> > http://jasonnfedora.no-ip.org/repositorio
> > http://fedora.org.br
> >
> > --
> > Fedora-users-br mailing list
> > Fedora-users-br em redhat.com
> > https://www.redhat.com/mailman/listinfo/fedora-users-br
> >
> >
> >
>
>
> --
> Rafael Brito Gomes
> Sistema de Informação
> Universidade de Salvador (UNIFACS)
>
> Linux User - 430086
>
> O Tabareu - A Arte em sua forma mais Pura!
> http://tabareu.wordpress.com/
>
> Blog do Sinot
> http://sinot.wordpress.com/
>
> --
> Fedora-users-br mailing list
> Fedora-users-br em redhat.com
> https://www.redhat.com/mailman/listinfo/fedora-users-br
>
>
>


-- 
Cristiano Furtado dos Santos
Administrador de Sistemas Linux
http://jasonnfedora.no-ip.org/repositorio
http://fedora.org.br
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <http://listman.redhat.com/archives/fedora-users-br/attachments/20061228/d7e41d18/attachment.htm>