1.704
Bearbeitungen
OpenVPN: Unterschied zwischen den Versionen
keine Bearbeitungszusammenfassung
Melle (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
Melle (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
||
| Zeile 82: | Zeile 82: | ||
verb 3</pre> | verb 3</pre> | ||
* Lade das [https://www.cacert.org/certs/class3.crt class3] und [https://www.cacert.org/certs/root.crt class1] Root-Zertifikat von [http://www.cacert.org/index.php?id=3 cacert.org] herunter. Kopiere beide Zertifikate hintereinander in eine Textdatei <code>c:\Programme\OpenVPN\config\ca.crt</code>. | * Lade das [https://www.cacert.org/certs/class3.crt class3] und [https://www.cacert.org/certs/root.crt class1] Root-Zertifikat von [http://www.cacert.org/index.php?id=3 cacert.org] herunter. '''Wichtig''': nicht einfach auf die Links klicken, sondern "Ziel speichern unter..." auswählen und die beiden Dateien im Verzeichnis <code>c:\Programme\OpenVPN\config\</code> ablegen. | ||
* Kopiere beide Zertifikate '''hintereinander''' in eine Textdatei <code>c:\Programme\OpenVPN\config\ca.crt</code>. | |||
* Nur das Root-Zertifikat: | |||
<code>VERIFY ERROR: depth=0, error=unable to get local issuer certificate''': /CN=vpn.freifunk-potsdam.de</code> | |||
* Nur das class3-Zertifikat | |||
<code>VERIFY ERROR: depth=1, error='''unable to get issuer certificate''': /O=CAcert_Inc./OU=http://www.CAcert.org/CN=CAcert_Class_3_Root</code> | |||
* Wähle im Kontextmenü der OpenVPN GUI die Option '''connect'''. | |||
** unter Linux kannst du alternativ auch im Verzeichnis ''/etc/openvpn/'' | ** unter Linux kannst du alternativ auch im Verzeichnis ''/etc/openvpn/'' | ||
::: <code>wget https://www.bastla.net/config/ca.crt</code> | ::: <code>wget https://www.bastla.net/config/ca.crt</code> | ||
:: eingeben. Bitte bedenke allerdings diese Datei (die Zertifikate darin) noch einmal mit denen von CaCert zu vergleichen. | :: eingeben. Bitte bedenke allerdings diese Datei (die Zertifikate darin) noch einmal mit denen von CaCert zu vergleichen. | ||
* wenn du unter Linux den Konsolen OpenVPN Client nutzt, kann es sein, dass er die Routen nicht automatisch setzen kann. Falls das so ist, ändere die Konfigurationszeile <code>remote vpn.freifunk-potsdam.de 1194</code> durch <code>remote 78.47.210.100 1194</code> (halt die IP von iggy) und gebe folgendes in die Shell ein: | * wenn du unter Linux den Konsolen OpenVPN Client nutzt, kann es sein, dass er die Routen nicht automatisch setzen kann. Falls das so ist, ändere die Konfigurationszeile <code>remote vpn.freifunk-potsdam.de 1194</code> durch <code>remote 78.47.210.100 1194</code> (halt die IP von iggy) und gebe folgendes in die Shell ein: | ||