Potsdam-VPN

Das Potsdam-VPN ist ein Intra-City-VPN, das dazu dient, Inseln zusammenzuführen.

Client einrichten

Zertifikat beantragen

Um ein Zertifikat zum Potsdam-VPN für deinen Freifunkrouter zu erhalten, schicke bitte eine Email mit folgenden Angaben an users@lists.freifunk-potsdam.de.

Für die E-Mail hier klicken

Betreff:PdmVPN für Routername
Inhalt: Hallo Zertifikatsgeber,

sende mir bitte ein Zertifikat für meinen Knoten Routername an Emailadresse.

Potsdam-VPN auf Router einrichten

OpenVPN einrichten

• Unter Services/OpenVPN eine neue "Client configuration for an ethernet bridge VPN" namens "pdmvpn" anlegen.

• auf "Switch to advanced configuration" klicken
• unter Networking folgende Einstellungen vornehmen. Einige Felder müssen zuerst hinzugefügt werden.
  • port: 1195
  • dev: pdmvpn
  • dev_type: tap
  • tun_mtu: 1300
  • comp_lzo: no
• Speichern
• unter VPN folgende Einstellungen vornehmen.
  • remote: vpn.freifunk-potsdam.de
• Speichern
• unter Cryptography folgende Einstellungen vornehmen. Einige Felder müssen zuerst hinzugefügt werden.
  • cipher: none
  • ca: ca.crt hochladen
  • cert: $client$.crt hochladen
  • key: $client$.key hochladen
• Speichern & Anwenden
• unter Services/OpenVPN das pdmvpn aktivieren und starten.

Interface konfigurieren

• Unter Networking/Interfaces ein neues Interface names PDMVPN anlegen.
  • Protocoll ist Unmanaged oder Ignoriert
  • als Device das soeben eingerichtete device "pdmvpn" auswählen. (Wenn es nicht existiert kann der Name unten eingegeben werden.)
• das neue Interface der Firewallgruppe Freifunk hinzufügen

OLSR konfigurieren

• unter Services/OLSR IPv4 das PDMVPN Interface hinzufügen
  • Modus: mesh

• 

  VPN Networking Settings

• 

  VPN VPN Settings

• 

  VPN Cryptography Settings

• 

  Interface anlegen

• 

  Firewallgruppe ändern

• 

  OLSR Interface hinzufügen

Überprüfen

Wenn das Meshing über das VPN läuft, dann kann man bei Status -> OLSR -> Nachbarn folgendes sehen:

Neighbour IP 	Hostname 	Interface
172.22.251.1	pdmvpn-a.olsr	undefined

Wenn nicht, nochmal die VPN-Einstellungen und OLSR überprüfen.

Keys generieren

Easy-RSA config

• vim vars

export EASY_RSA="`pwd`"
export OPENSSL="openssl"
export PKCS11TOOL="pkcs11-tool"
export GREP="grep"

export KEY_CONFIG=`$EASY_RSA/whichopensslcnf $EASY_RSA`

export KEY_DIR="$EASY_RSA/keys"

# Issue rm -rf warning
echo NOTE: If you run ./clean-all, I will be doing a rm -rf on $KEY_DIR

export PKCS11_MODULE_PATH="dummy"
export PKCS11_PIN="dummy"

export KEY_SIZE=2048

export CA_EXPIRE=10950

export KEY_EXPIRE=3660

export KEY_COUNTRY="DE"
export KEY_PROVINCE="BRB"
export KEY_CITY="Potsdam"
export KEY_ORG="Freifunk Potsdam e.V."
export KEY_EMAIL="info@freifunk-potsdam.de"
export KEY_CN=
export KEY_NAME=

CA Zertifikat, CA Key und DH Parameter erzeugen

. vars
./build-ca
./build-dh

Server Zertifikat und Server Key erzeugen

. vars
./build-key-server $server name$

client Zertifikat und Client Key erzeugen

. vars
./build-key $client name$