On 26 Şub 2013, at 12:02, "Bahri Meriç Canlı" <[email protected]> wrote:
> Standart örnek konfigurasyonu kullanıyorum.
>
>
>> port 1194 #- port
>> proto udp #- protocol
>> dev tun
>> tun-mtu 1500
>> tun-mtu-extra 32
>> mssfix 1450
>> reneg-sec 0
>> log /var/log/openvpn.log
>> ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt
>> cert /etc/openvpn/easy-rsa/2.0/keys/server.crt
>> key /etc/openvpn/easy-rsa/2.0/keys/server.key
>> dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.pem
>> plugin /usr/share/openvpn/plugin/lib/openvpn-auth-pam.so /etc/pam.d/login #-
>> Comment this line if you are using FreeRADIUS
>> #plugin /etc/openvpn/radiusplugin.so /etc/openvpn/radiusplugin.cnf #-
>> Uncomment this line if you are using FreeRADIUS
>> client-cert-not-required
>> username-as-common-name
>> server 10.8.0.0 255.255.255.0
>> push "redirect-gateway def1"
>> push "dhcp-option DNS 8.8.8.8"
>> push "dhcp-option DNS 8.8.4.4"
>> keepalive 5 30
>> comp-lzo
>> persist-key
>> persist-tun
>> status 1194.log
>> verb 3
>> remote-cert-tls server
Standart yapilandirmada "duplicate-cn" secenegi kapali geliyor. Sunucu
yapilandirmasina bu secenegi eklerseniz ayni sertifika ile birden fazla
istemciden baglanabilirsiniz.
--
Türker Sezer
TS Design Informatics LTD.
http://www.tsdesign.info/
_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]
Liste kurallarını http://liste.linux.org.tr/kurallar.php bağlantısından
okuyabilirsiniz;
Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
