Inhaltsverzeichnis
Werbung
NB1800
NRSW-Benutzerhandbuch - Version 4.7.0.100
Es stehen die folgenden weiteren Optionen zur Verfügung:
Parameter
use compression
use keepalive
redirect gateway
allow duplicates
verify certs
negotiate DNS
OpenVPN-Expertenkonfiguration (Client)
Die Expertenkonfiguration bietet eine unkomplizierte Möglichkeit, einen Tunnel zu konfigurieren. Hier-
zu wird ein ZIP-Paket hochgeladen, das die erforderlichen Konfigurations- und optional auch die
Schlüssel-/Zertifikatdateien enthält. Ein Client-Tunnel erfordert normalerweise die folgenden Dateien:
Parameter
client.conf
ca.crt
client.crt
client.key
client.p12
ta.key
Sie können zwar beliebige Dateinamen vergeben, das Suffix der Konfigurationsdatei muss jedoch
.conf lauten, und alle Dateien, auf die in der Konfigurationsdatei verwiesen wird, müssen korrekte
relative Pfadnamen besitzen.
OpenVPN-Optionen
Legt fest, ob die LZO-Paketkomprimierung aktiv ist
Kann verwendet werden, um ein periodisches Keepalive-Paket zu
senden, damit der Tunnel trotz Inaktivität aufrechterhalten bleibt
Durch die Umleitung des Gateways werden alle Pakete an den VPN-
Tunnel weitergeleitet. Sie müssen sicherstellen, dass wesentliche
Dienste (z. B. DNS- oder NTP-Server) am Netzwerk hinter dem Tun-
nel erreichbar sind. Im Zweifelsfall legen Sie eine zusätzliche stati-
sche Route an, die auf die richtige Schnittstelle zeigt.
Ermöglicht mehreren Clients mit demselben Namen die gleichzeitige
Verbindung (nur im Server-Modus).
Überprüft das Zertifikat der Gegenstelle anhand der lokalen CRL (nur
im Server-Modus).
Legt fest, ob das System die Nameserver nutzt, die über den Tunnel
ausgehandelt wurden.
Client-Expertendateien
OpenVPN-Konfigurationsdatei. Verfügbare Parameter siehe
www.openvpn.net
Root-Zertifizierungsstellendatei
Zertifikatsdatei
Datei mit privatem Schlüssel
PKCS#12-Datei
Datei mit dem TLS-Authentifizierungsschlüssel
113
http://
Werbung
Inhaltsverzeichnis
Fehlerbehebung
