TDT C1500 Serie Handbuch Seite 69

Kommando
Renegotiate Data Channel
Key (sec)
Use PKCS12 File
Certification Authority
Certificate
Key
Diffie-Hellman Random File
Certificate Revocation File
Enable username/password
authentication
Authentication script
Require certificate
authentication additionally
Username
Password
Authentication file
'chroot' to dir after
initialization
Change user after
initialization
Change group after
initialization
Retain key files (persist-key) No: (default)
Retain TUN/TAP devices
(persist-tun)
Additional configurations
Script to execute after VPN
is up
Script to execute after VPN
is down
© TDT GmbH
Beschreibung
Der Schlüssel des Datenkanals wird alle n Sekunden neu
ausgehandelt
Verwendet ein Zertifikat im PKCS12 Format
gibt die Zertifizierungsstelle (CA) an
Zertifikat im .pem Format
gibt das private Zertifikat des Clients an
Datei im .pem Format, welches die Diffie-Hellman-Parameter
beinhaltet (nur bei Server)
Gibt die Zertifikats-Prüfdatei an, mit dem das Clientzertifikat auf
seine Gültigkeit geprüft wird
Authentifizierung mit
zulassen
gibt den Pfad des Authentifizierungsscript an (nur bei Server)
No: kein zusätzlichs Authentifizierungs-Zertifikat benötigt
Yes: benötigt zusätzlich ein Authentifizierungs-Zertifikat
(nur bei Server)
Username für die OpenVPN-Verbindung (nur bei Client)
Passwort für die OpenVPN-Verbindung (nur bei Client)
Pfad der Authentifizierungs-Datei (nur bei Client)
No: (default)
String: definiert das angegebene Verzeichnis als neues Toplevel-
Verzeichnis.(/ )
No: (default)
Auswahl: ändert die Benutzer-ID von OpenVPN auf den
angegebenen User
No: (default)
Auswahl: ändert die Gruppen-ID von OpenVPN auf die
angegebene Gruppe
Yes: bereits eingelesene Key-Files werden beibehalten und nicht
erneut eingelesen
Yes: Aufgebaute Verbindungen werden nicht geschlossen und
Start-/Stop Skripte werden nicht ausgeführt
No: (default)
OpenVPN unterstützt mehr Parameter als hier aufgelisteten.
Falls Sie einen dieser Parameter benötigen, können Sie ihn hier
eintragen.
Das angegebene Skript wird nach dem Starten einer OpenVPN-
Verbindung ausgeführt.
Läuft mit den Benutzerrechten des unter „Change user after
initialization" angegebenen Benutzers.
Das angegebene Skript wird nach dem Beenden einer OpenVPN-
Verbindung ausgeführt.
Läuft mit den Benutzerrechten des unter „Change user after
initialization" angegebenen Benutzers.
Kapitel 5: Netzwerkkonfiguration
C-M-G
Benutzername und Passwort
Series
Manual
(nicht)
Seite 69 von 141