タグ

vpnとopenvpnに関するsynchaltのブックマーク (2)

  • VPNサーバー構築(OpenVPN) - Fedoraで自宅サーバー構築


    OpenVPN()使SSL-VPNVPNOpenVPNLANVPNWindows   LAN:192.168.1.0/24 VPNIP:192.168.1.2 VPN:10.8.0.0/24 VPNIP:10.8.0.1 VPNIPVPNLANIP(192.168.1.X) [root@fedora ~]# cp -r /usr/sha
  • OpenVPN 2.0 HOWTO 日本語訳

    鍵生成の最後のステップは,必要とするマシンに当該ファイルをコピーすることであるが,秘密ファイルには安全な方法を使うことに気を付けよう. 「ちょっと待って,」,あなたがこういうかもしれない.「既存の安全な方法を使わないでPKIを構築することができないのか.」 答はyesである.上記の例は,簡単のため,同じ場所ですべての秘密鍵を生成していたが,もう少し手間をかけると別の方法でもできる.例えば,サーバ上でクライアントの証明書と鍵を生成する代わりに,クライアントにローカルで専用の秘密鍵を生成してもらい,CSR(証明書署名要求 = Certificate Signing Request)を提出してもらうことができる.逆に鍵署名マシンはCSRを処理し署名された証明書をクライアントへ返せばよい.これなら秘密な.keyファイルが生成したマシンのハードディスクから離れることなくて済むようになる. サーバとク

  • 1