Mitsubishi Electric ME-RTU Bedienungsanleitung Seite 242

VPN-Dienste
Erzeugen Sie Diffie-Hellman-Parameter (dies ist zur Einrichtung der Verschlüsselung erforderlich),
indem Sie im Kommandozeileninterpreter cmd das folgende Kommando eingeben:
Konfigurationsdateien
Suchen Sie die Beispielkonfigurationsdateien, indem Sie Folgendes öffnen: Windows-Startmenu
-> Alle Programme -> OpenVPN -> OpenVPN Sample Configuration Files
Konfigurationsdatei für den Server
Öffnen Sie die Datei „server.ovpn".
Suchen Sie die folgenden Zeilen:
und
Ändern Sie diese Zeilen wie folgt (Lassen Sie nicht die doppelten Rückwärtsschrägstriche weg.)
und
Speichern Sie die Datei unter „C:\Program Files\OpenVPN\easy-rsa\server.ovpn".
Der OpenVPN-Client wird anhand des Anwendernamens und des Passworts authentifiziert. Aus
diesem Grund muss der Anwender ein Skript bereitstellen, das prüft, ob der Anwendername
existiert und das Passwort korrekt ist. Es kann auch eine LDPA-Authentifizierung verwendet
werden.
Das Skript zur Authentifizierung muss sich im Ordner „C:\Program Files\OpenVPN\config" befin-
den. In der folgenden Konfiguration trägt das Skript die Bezeichnung „CheckUserCredentialsvia-
File.exe". Das Skript sollte als Parameter den Speicherort der Datei und deren Namenakzeptieren.
Es muss die Datei öffnen und aus der ersten Zeile den Anwendernamen und aus der zweiten Zeile
das Passwort lesen. Diese sollten dann mit Anwendernamen und Passwörtern verglichen werden,
denen der Aufbau einer Verbindung gestattet ist. Sind die Anmeldedaten korrekt, sollte das Skript
eine „0" ausgeben, ansonsten wird eine „1" ausgegeben.
13 - 4
build-dh
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
ca "C:\\Program Files\\OpenVPN\\config\\ca.crt"
cert "C:\\Program Files\\OpenVPN\\config\\server.crt"
key "C:\\Program Files\\OpenVPN\\config\\server.key"
dh "C:\\Program Files\\OpenVPN\\config\\dh1024.pem"
IT-Funktionalität