Abbildung 36: Openvpn Mit Zertifikaten - INSYS MoRoS Benutzerhandbuch

Funktionen

Abbildung 36: OpenVPN mit Zertifikaten

CA-Zertifikat erzeugen (unter Windows)
So erzeugen Sie für den MoRoS Modem / ISDN 1.3 PRO-VPN Server sowie
für die VPN-Clients ein CA-Zertifikat, das auf alle Teilnehmer im OpenVPN
Netzwerk geladen werden muss.

Sie haben das OpenVPN Paket (Version >=2.0.9) von der INSYS Homepage
heruntergeladen und installiert (www.insys-tec.eu/de/treiber).

Die Uhrzeit des MoRoS Modem / ISDN 1.3 PRO ist korrekt eingestellt (Zerti-
fikate haben ein Gültigkeitsdatum).
1. Öffnen Sie die MS-DOS-Eingabeaufforderung
2. Wechseln Sie in das Verzeichnis „easy-rsa" der OpenVPN Installation.
(z.B. mit dem Befehl:
3. Führen Sie den Befehl
4. Führen Sie den Befehl

Eine Batch-Datei wird ausgeführt. Der RSA-Schlüssel wird erzeugt.

Sie finden im Unterverzeichnis „keys" eine Datei mit dem Namen „ca.key".

Sie werden nun aufgefordert, den Ländercode einzugeben.

Die folgenden Angaben dienen dazu, dass Benutzer Ihren Server identifizie-
ren können. Sie müssen bei allen Zertifikaten gleich sein.
5. Geben Sie den 2-Buchstaben-Code Ihres Landes an.
80
cd C:\Programme\OpenVPN\easy-rsa\
aus
vars
build-ca aus.
MoRoS Modem 1.3 PRO MoRoS ISDN 1.3 PRO
)