web-dev-qa-db-ja.com

1つのopenvpnサーバー上の複数のopenvpnクライアント

単一のopenvpnサーバーに接続する複数のopenvpnクライアントを持つことはできますか？次の設定はsingleユーザーに適しています

これはサーバー構成（openvpn.conf）です

port 1194
proto udp
dev tun
secret openvpn-key.txt
ifconfig 192.168.2.1 192.168.2.2
keepalive 10 120
comp-lzo
persist-key
persist-tun
status server-tcp.log
verb 3

これがクライアント設定です

dev tun
proto udp
remote HOSTNAME_IS_HERE 1194
resolv-retry infinite
nobind
secret openvpn-key.txt
ifconfig 192.168.2.2 192.168.2.1
comp-lzo
verb 3
dhcp-option DNS 172.16.0.23
redirect-gateway def1

etc/sysconfig

*nat
:POSTROUTING ACCEPT [0:0]
:PREROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A POSTROUTING -s 192.168.2.0/24 -d 0.0.0.0/0 -o eth0 -j MASQUERADE
COMMIT

2番目のユーザーが同じVPNキーなどを使用して接続しようとするまで、問題はありません。複数のユーザーを許可するにはどうすればよいですか？

securityvpnopenvpn
10
ServerDown

はい、複数のクライアントにopenvpnを使用できますが、 CA Authority をセットアップして、各クライアントに一意のキー/証明書を発行する必要があります。または、パスワードベースの認証を設定し、--duplicate-cnオプション。

9
Zoredache

はい、できます。デフォルトでは、OpenVPNサーバーは複数のクライアントが同じ証明書/キーのペアで接続することを許可していません。各クライアントには、unique共通名を持つ独自の証明書/キーが必要です。ただし、_ OpenVPNサーバーの構成ファイル にduplicate-cn（共通名の重複を許可）が存在する場合、複数のクライアントが同じ証明書/キーのペアを使用してOpenVPNサーバーに接続できます。

8
user12457

すべてのクライアントが独自の証明書を使用するのは問題ないと思います。つまり、各クライアントに同じ共通秘密鍵に基づく証明書を発行する必要があります。

OpenVPNにはログイン認証情報がないため、実際の認証は証明書です。

0
jishi