[clausmuus]

Aktuell startet das openvpn doch automatisch beim Booten. Wenn ein Passwort benötigt wird, könnte das nicht einfach mit in die Konfig Datei eingetragen werden? Da ich das selber nicht verwende, weiß ich nicht ob da noch Funktionen fehlen.
Da bräuchte ich eine genauere Beschreibung was fehlt, und wie das aussehen könnte.

Claus

[iNOB]

Schwer zu sagen. Da hat jeder seine eigenen Vorlieben. Meinereiner benutzt zur Authentifizierung Zertifikate ohne PKCS12 Datei-Passwort, was bei einem automatischen Verbindungsaufbau wohl am sinnvollsten ist.

User die sich lediglich mit Username und Passwort authentifizieren, können mittels "auth-user-pass" in der client.conf von openvpn eine Datei angeben, in der Username und Passwort vermerkt sind.

Insofern fehlt da in MLD nichts.

[iNOB]

BTW... was mir grad so einfällt. Man könnte das WebGUI dahingehend aufbohren, dass man damit die client.conf von openvpn bearbeiten könnte. Ähnlich der Kanalliste oder der lircd.conf. Ob das allerdings im Sinne der Sicherheit wäre, wage ich zu bezweifeln. Bequem wärs trotzdem

[clausmuus]

Das können wir machen. Und wegen der Sicherheit kann man ja nen Login Passwort setzen. Dann ist auch das Webif Setup damit geschützt.
Nur heißt die Conf Datei immer client.conf und ist es immer nur eine Datei? Ich dachte das ist meistens ein zip Archiv?

Claus

[iNOB]

Im zip Archiv sind die *.conf/*.ovpn und der/das öffentliche Key/Zertifikat. Der Verbindungsname steht normalerweise zuerst, also der Clientname der auf dem Server beim Erstellen angegeben wurde, z.B. roadwarrior01.conf/roadwarrior01.ovpn. Das zugehörige Zert hätte dann den Namen roadwarrior01.p12.

Soll heißen, der Name variiert.

[goerdi]

hi !

und wenn ich mich recht erinnere dann musste man in der Conf auch das keyfile mit Pfad angeben....

Gruss Gerd

[iNOB]

Ja... das könnte man dann über das WebGUI machen