VPN - [решено] OpеnVPN соединение есть но не пингуется сервер

Angry Demon · Отправлено: **08:00, 12-02-2013** | #2

Цитата wiznv:

# для сервера
dev tun
ifconfig 10.10.0.50 10.10.0.49
secret static.key

Цитата wiznv:

#для клиента
remote server.ru (где сервер - это ваш сервер OpenVPN, я прописывал IP адрес)
dev tun
ifconfig 10.10.0.50 10.10.0.49
secret static.key

Ничего глаза не режет?

Далее, помню, что под Windows OpenVPN по непонятным причинам не воспринимает файлы static.key, их нужно переименовать в static.txt и сделать в конфигах соответствующие правки.

Далее, что у вас там в "remote server.ru"? Или так и оставили, как в примере?

wiznv · Отправлено: **20:12, 12-02-2013** | #3

Цитата Angry Demon:

Ничего глаза не режет? »

Ну да, есть коечто ))

Цитата Angry Demon:

Далее, что у вас там в "remote server.ru"? Или так и оставили, как в примере? »

нет конечно. иначе как бы я приконектился ? я написал что "Вместе server.ru я пишу внешний IP провайдера на этом шлюзе" т.е. внешний ip адрес .

Angry Demon · Отправлено: **20:18, 12-02-2013** | #4

wiznv, и что в результате? Всё поправили?

wiznv · Отправлено: **18:45, 14-02-2013** | #5

Цитата Angry Demon:

wiznv, и что в результате? Всё поправили? »

Да, спасибо. Соединился, все работает.

Теперь хочу спросить - достаточно ли такого конфига для безопасного соединения ?

Angry Demon · Отправлено: **08:50, 15-02-2013** | #6

Цитата wiznv:

достаточно ли такого конфига для безопасного соединения ?

Весьма достаточно. Конечно, не стоит забывать, что статический ключ имеет один большой недостаток: если злоумышленнику удастся его раздобыть, то он сможет расшифровать все данные, которые передавались по сети. Но вы же позаботитесь об этом. не так ли?

Посмотрите интересную статью:
OpenVPN, или Кроссплатформенная частная сеть

wiznv · Отправлено: **11:22, 21-02-2013** | #7

Цитата Angry Demon:

Весьма достаточно. Конечно, не стоит забывать, что статический ключ имеет один большой недостаток: если злоумышленнику удастся его раздобыть, то он сможет расшифровать все данные, которые передавались по сети. Но вы же позаботитесь об этом. не так ли?

А разве есть в OpenVPN возможность использования НЕстатических ключей? )
Я имею ввиду - есть ли другие более безопасные варианты?

Angry Demon · Отправлено: **08:21, 22-02-2013** | #8

Цитата wiznv:

А разве есть в OpenVPN возможность использования НЕстатических ключей?

Насколько мне известно, OpenVPN может использовать статические, предустановленные ключи или обмен динамическими ключами на основе TLS.