[p.....3]

Próbuję na własnym serwerze postawić OpenVPN według tego poradnika. Pomoże mi ktoś zrozumieć o co chodzi z tym stwierdzeniem?

Additionally, you will need a separate machine to serve as your certificate authority (CA).

To znaczy, że potrzebuje dodatkowego serwera? Czy może chodzi o to żeby podpisywać certyfikaty na innej maszynie niż tej, na której stoi OpenVPN?

#vpn #openvpn #siecikomputerowe

[a.....o]

@peterek93: słaby poradnik. Tu masz jeden skrypt który wszystko robi https://github.com/Nyr/openvpn-install

[k.....o]

@peterek93: też polecam skorzytać z gotowego skryptu.

[pinczerus]

@peterek93: To bardzo dobre zalecenie aby serwer, na którym wygenerujesz ROOT CA dla jakiejś domeny był w izolowanym środowisku. Najlepiej bez dostępu do sieci. Na takim serwerze generujesz ROOT CA i klucz prywatny. Dostanie się do takiego serwera z zewnątrz niesie ze sobą ryzyko naruszenia klucza prywatnego dla ROOT CA. Czyli atakujący mógłby wystawiać lewe certyfikaty, bez alarmowania innych o nieprawidłowym certyfikacie. Na jeszcze osobnym serwerze tworzy się pośredni certyfikat dostawcy

[robekk1978]

@peterek93: https://github.com/Nyr/openvpn-install

To piknie mi działało na kilku maszynach

[korni007]

@peterek93 to ktoś stawia openvpn ręcznie? Skrypt podany wyżej, 5min i po krzyku.