INSYS MoRoS UMTS PRO 2.0 Benutzerhandbuch Seite 56

Funktionen
Diffie-Hellman-Parameter erzeugen
So erzeugen Sie für den MoRoS UMTS PRO 2.0-VPN Server die Diffie-
Hellman-Parameter. Ein Diffie-Hellmann-Parametersatz ist im Auslieferzu-
stand bereits geladen, diesen Abschnitt können Sie also überspringen. Die
Erzeugung der Parameter kann je nach Rechenleistung des PCs bis zu meh-
rere Minuten dauern. Diffie-Hellman-Parameter werden nur vom
OpenVPN-Server benötigt, nicht von den Clients.

Sie haben das OpenVPN-Paket (Version >=2.0.9) von der INSYS Homepage
heruntergeladen und installiert (www.insys-tec.de/treiber).
1. Öffnen Sie die MS-DOS-Eingabeaufforderung.
2. Wechseln Sie in das Verzeichnis „easy-rsa" der OpenVPN-Installation.
(z.B. mit dem Befehl:
3. Führen Sie den Befehl
4. Geben Sie den Befehl

Die Diffie-Hellmann-Parameter werden erzeugt

Sie finden im Unterverzeichnis „keys" eine Datei mit dem Namen
„dh1024.pem".
Private Key und Zertifikate für den Server und Clients erzeugen
So erzeugen Sie für den MoRoS UMTS PRO 2.0 VPN-Server sowie für die
VPN-Clients die privaten Schlüssel und Zertifikate.

Sie haben das OpenVPN-Paket (Version >=2.0.9) von der INSYS Homepage
heruntergeladen und installiert (www.insys-tec.de/treiber).

Sie haben bereits Diffie-Hellman-Parameter und ein CA-Zertifikatsstruktur
erzeugt oder zur Verfügung.
1. Öffnen Sie die MS-DOS-Eingabeaufforderung.
2. Wechseln Sie in das Verzeichnis „easy-rsa" der OpenVPN-Installation.
(z.B. mit dem Befehl:
3. Führen Sie den Befehl

Der im Folgenden festgelegte Dateiname sollte keine Sonderzeichen ent-
halten. Der dann im Skript anzugebende „Common Name" ist „Case Sensi-
tive" und sollte gleich dem Dateinamen sein.
4. Geben Sie den Befehl
Geben Sie anstelle von <file name> Ihren Servernamen als Dateinamen ein
z.B. „Server1".
56
cd C:\Programme\OpenVPN\easy-rsa\
aus.
vars
build-dh ein.
cd C:\Programme\OpenVPN\easy-rsa\
aus.
vars
build-key-server <file name>
MoRoS UMTS PRO 2.0
)
)
ein.