[BooStar]

Hallo zusammen,
hat zufällig jemand ein openVPN-Paket für MLD und den Raspberry2?
Oder kann mir vllt jemand grob erklären wie ich das bauen kann ?

Danke BooStar

[P3f]

Hallo Boostar,

In der MLD 5.1 haben wir bereits dieses Paket im Angebot, allerdings ist es noch wirklich im Testing angesiedelt. Aktuell muss man die benötigte Konfigurationen selber auf der Konsole erzeugen/einstellen.

Uns ist bisher noch nicht genau klar, wie man etwas sinnvoll konfiguriert und daher ist es noch nicht im Webif eingebaut. Wenn Du dich aber mit dem Aufbau und Konfiguration auskennst, wäre es hilfreich wenn Du uns dazu unterstützen kannst. Wir brauchen da Informationen drüberr.

Gruß,

Pit

P.S. Übrigens ist das Paket auch für die anderen Plattformen für die MLD 5.1 bereitgestellt (Download Systempakete/Vollständig)

[iNOB]

Das ist ja fein. Wenn es nur um OpenVPN-Clients geht, was ich annehme, muss man sich keine große Mühe machen, da OpenVPN Server meist Client-Pakete mit den notwendigen Infos/Dateien generieren, die man einfach nach "/etc/openvpn" kopiert. Da langt im WebGUI ein Upload-Button mit Eingabefeld, um die Datei auf den Client ins openvpn-Verzeichnis zu schieben und dort zu entpacken.

[BooStar]

Morgen zusammen,
das ist ja mal ein Timing. Ich brauch was, ihr habt was. Toll!
Mit geht es nur um den Client, und der wird wie, iNOB schon sagt nur über ein paar Dateien in /etc/openvpn konfiguriert. Da würde im WebIf also ein simpler Upload-Button reichen. die Config an sich muss sich eh jeder selber machen und die Zertifikate ja eh...Bei ubuntu gibts in der "/etc/default/openvpn" noch die Möglichkeit "AUTOSTART="none"" zu setzen, was ich aber ziemlich schwachsinnig finde.

Gruß und Danke
Boo

[clausmuus]

Kann mal Bitte einer von Euch so nen Konfig Archiv anhängen, damit Pit oder ich eines zu testen hat.

Claus

[iNOB]

Naja... jeder hat da so seine Vorlieben und sein Backend (z.B. bei mir IPfire). Dürfte schwierig werden, da Vorgaben zu machen. Die Einen benutzen lediglich PSKs, die anderen arbeiten mit Zertifikaten (so wie ich). Weiß auch gar nicht, was ihr da testen wollt. Macht das so wie ich oben schon gesagt habe, kompiliert openvpn rein und gut ist (tun/tap Interfaces). Hauptsache das autom. Starten und Stoppen des daemon funktioniert. Eine Anzeige, ob VPN läuft im WebGUI wäre noch schön.

Im Anhang habe ich eine von IPFire generierte Datei mit Zert angehängt. Connecten könnt ihr damit nicht, da die DynDNS nicht stimmt.

[clausmuus]

Hi,

mir ging es dabei auch vor allem um das Format für das Archiv. Da gibt's diverse Möglichkeiten wie das verpackt sein kann. Damit das auspacken dann auch klappt, muss das halt mal getestet werden.

Claus

[iNOB]

IPFire verpackt die Dateien, sofern es mehrere sind (Zertifikatsbasierende) in ein ZIP-Archiv. Benutzt man PSKs (PreSharedKeys) gibts kein Archiv, sondern nur eine nicht verpackte Konfigurationsdatei. Wichtig wären noch die Dateiberechtigungen. Die sollten bei allen Files auf nur lesbar stehen (600), sonst motzt OpenVPN beim Start rum.

[BooStar]

Hi...

P.S. Übrigens ist das Paket auch für die anderen Plattformen für die MLD 5.1 bereitgestellt (Download Systempakete/Vollständig)

Kannst du mir mal einen Wink geben... irgendwie finde ich das nicht... ich habe eben die 5.1 auf dem RPI2 installiert..

[BooStar]

ohh und ich sehe grade.. einen wink für das gewisse "extra" wäre auch gut...

[BooStar]

Hallo,
gibt's hier schon was neues?

Gruß BooStar

[clausmuus]

Ja, der Upload der Konfig Datei kann jetzt getestet werden.

Claus

[BooStar]

Klasse. Danke! bis lang aber "nur" in der 5.1, oder?

[clausmuus]

Ja, nur auf 5.1

Claus