OpenVpn for nybegyndere???

Tjaeh hvis du kører Debian er det jo umiddelbart "bare" at apt-get'te openvpn, og få strikket CA, plus server og klient certifikater sammen vha. easy-rsa.

Som udgangspunkt bruger du build-ca, build-key-server og build-key til at lave disse. Så havner du normalt med nogle crt/key pairs du kan bruge.

Du skal så have en konfigurationsfil ind i /etc/openvpn/<vpn-navn>.conf der henviser til ca.crt samt serverens crt/key pair. Der er normalt nogle eksempler med også hvis jeg ikke husker forkert. Du skal så have fyldt lidt på af porte osv. men igen er eksemplerne normalt rimeligt lette at læse.

Bare for at få nogle begreber på plads, så er CA, certificate authority, som ligesom er "den" du stoler på til at signe dine certifikater, og dermed at certifikatet tilhører den det skal. Det vil i de fleste tilfælde bare være dig selv, hvis du da ikke skal være totalt vild og bruge en "rigtig" kommerciel CA til at signe (hvilket du nok ikke vil).

Serverens og klienternes certifikater skal så signes af den ca, hvilket klares af build-key(-server) hvis du holder det indenfor easy-rsa regi.

Kig lidt her: http://openvpn.net/index.php/open-source/documentation/examples.html