pascom MobyDick 7 Dokumentation Seite 86

MobyDick 7.10 (de) Dokumentation
enthalten.
Die Clientconfig (mit dem vorgegebenen Namen "vpn.cnf" sollte dabei wie folgt aussehen:
vpn.cnf
client
#Öffentliche IP des Kunden:
remote x.x.x.x 1194
proto udp
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
#Name und Pfad der jeweiligen Zertifikate anpassen:
ca /openvpn/keys/ca.crt
cert /openvpn/keys/client1.crt
key /openvpn/keys/client1.key
#yealink:
#ca /config/openvpn/keys/ca.crt
#cert /config/openvpn/keys/client1.crt
#key /config/openvpn/keys/client1.key
ping 10
verb 0
Diese 4 Dateien packt man zu einem unkomprimierten Tarball zusammen
mkdir /root/easy-rsa/client1config
mkdir /root/easy-rsa/client1config/keys
cd /root/easy-rsa/client1config
cp /root/easy-rsa/keys/ca.crt ./keys/
cp /root/easy-rsa/keys/client1.crt ./keys/
cp /root/easy-rsa/keys/client1.key ./keys/
vi vpn.cnf
(auch anderer editor möglich, bei VI drücken Sie zunächst i für Insert, dann fügen Sie mit Strg+V Ihren Inhalt ein und
speichern die Dateiänderung mit drücken der Escapetaste zum verlassen des Einfügemodus und geben Doppelpunkt w q
ein und drücken enter)
tar cfv client1.tar ./
mv client1.tar /etc/admin/
Die Konfiguration der Telefone, die für VPN Verwendet werden sollen muss im Commander noch an 2 Stellen angepasst
werden (bei mehreren Telefonen lohnt sich eine VPN-Basiskonfig):
Einstellung Wert
ntp_server pool.ntp.org
(http://pool.ntp.org)
Seite 86 von 355