openvpn 질문

글쓴이: rznyak7 / 작성시간: 수, 2014/03/19 - 11:14오후

vpn 서버에서 인증서를 다른 네트워크 대역에있는 CA에서 발급받게 만들고싶습니다.

ㅁ -------------- ㅁ
ㅣ ㅣ
ㅣ ㅣ
ㅣ ㅣ
ㅁ ㅁ
vpn서버 CA

대충 이렇죠

제가 아직 ssl 인증서와 vpn서버에 대해서 이해가 조금..은 부족합니다.
클라이언트 인증서없이 계정으로 접속하게 만들고요.
vpn서버를 구성하고싶은데 어떻게하면 외부 CA에서 인증서를 받게만들까요?

Forums:

글쓴이: 김정균 / 작성시간: 목, 2014/03/20 - 7:21오후

계정 인증으로 하고 싶으시다면 server 설정에서는

plugin  /usr/lib64/openvpn/plugins/openvpn-plugin-auth-pam.so login
client-cert-not-required
username-as-common-name

설정을 해 주시면 되고 client에서는

auth-user-pass

설정이 있으면 됩니다.

부 메뉴