http://old.ethersex.de/index.php?action=history&feed=atom&title=OpenVPN 2026-04-15T18:59:54Z Versionsgeschichte dieser Seite in Ethersex_Wiki MediaWiki 1.30.0 http://old.ethersex.de/index.php?title=OpenVPN&diff=1677&oldid=prev 2009-07-10T19:16:53Z

<p></p> <table class="diff diff-contentalign-left" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr style="vertical-align: top;" lang="de-AT"> <td colspan="2" style="background-color: white; color:black; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: white; color:black; text-align: center;">Version vom 10. Juli 2009, 19:16 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l49" >Zeile 49:</td> <td colspan="2" class="diff-lineno">Zeile 49:</td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Als ''OpenVPN IP address'' sollte z.B. 192.168.23.5 erfasst werden (wenn die Konfiguration von oben übernommen wird).</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Als ''OpenVPN IP address'' sollte z.B. 192.168.23.5 erfasst werden (wenn die Konfiguration von oben übernommen wird).</div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Category:Ethersex]]</ins></div></td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Category:Network]]</ins></div></td></tr> </table>

Habo http://old.ethersex.de/index.php?title=OpenVPN&diff=737&oldid=prev 2009-04-04T11:47:35Z

<p>Die Seite wurde neu angelegt: Die Ethersex-Firmware unterstützt inzwischen [http://openvpn.net OpenVPN]. Das heißt man kann einen verschlüsselten und authentifizierten Tunnel hin zum Ethersex ei...</p> <p><b>Neue Seite</b></p><div>Die Ethersex-Firmware unterstützt inzwischen [http://openvpn.net OpenVPN]. Das heißt man kann einen verschlüsselten und authentifizierten Tunnel hin zum Ethersex einrichten und so auf sichere Art und Weise kommunizieren. Sichere Verschlüsselung wird durch den Cast5-Algorithmus im CBC-Modus erreicht. Die Authentifizierung erfolgt mittels MD5-basierter HMAC.<br /> <br /> Dieses Feature benötigt selbstverständlich zusätzlichen Flash-Speicher, aber vielleicht gar nicht mal so viel, wie man erwarten möchte. Mit allem Drum und Dran sind es kaum mehr als 20 kB, wobei der Cast5-Algorithmus den meisten Speicher verbrät.<br /> <br /> == Konfiguration des lokalen Rechners ==<br /> <br /> Nachdem es die Schlüsselerzeugung erheblich vereinfacht, sollte mit der Client-Seite, das heißt dem normalen Rechner, begonnen werden.<br /> <br /> Eine Beispielkonfiguration könnte in etwa so aussehen:<br /> <br /> &lt;pre&gt;<br /> cipher cast5-cbc<br /> auth md5<br /> <br /> dev tun1<br /> port 1194<br /> proto udp<br /> <br /> link-mtu 400<br /> disable-occ<br /> remote 192.168.7.244<br /> <br /> up /etc/openvpn/esex-up.sh<br /> secret /etc/openvpn/esex.key<br /> &lt;/pre&gt;<br /> <br /> Die Zeile ''dev tun1'' sowie die IP-Adresse der Gegenstelle (sprich die der Ethersex-Hardware) muss natürlich angepasst werden (:mrgreen:)<br /> <br /> Darüber hinaus benötigst du ein Up-Script, oben als ''/etc/openvpn/esex-up.sh'' bezeichnen. Hier ein Beispiel:<br /> <br /> &lt;pre&gt;<br /> #! /bin/sh<br /> INTERFACE=$1; shift;<br /> ip link set ${INTERFACE} up<br /> ip -4 addr add 192.168.23.1 dev ${INTERFACE}<br /> ip -4 route add 192.168.23.0/24 dev ${INTERFACE}<br /> &lt;/pre&gt;<br /> <br /> Die Datei muss selbstverändlich als ausführbar gekennzeichnet werden. Das Skript markiert zunächst die Schnittstelle (tun1) als UP und weist dann die IP-Adresse 192.168.23.1 als lokale IP-Adresse zu. Zuletzt wird das Subnetz 192.168.23.0/24 an das Ethersex-Modul rausgeroutet.<br /> <br /> Um jetzt den Schlüssel zu erzeugen, reicht ein einfaches<br /> &lt;pre&gt;openvpn --config /etc/openvpn/esex.conf --genkey&lt;/pre&gt;<br /> <br /> == Konfiguration des Ethersex ==<br /> <br /> Zunächst OpenVPN als Protokoll aktivieren.<br /> <br /> Als ''OpenVPN key'' in der Konfiguration die erste Zeile von Hexadezimalstellen aus der Schlüsseldatei einfügen. Als ''OpenVPN HMAC key'' die fünfte Zeile dieser Zahlenfolgen einfügen.<br /> <br /> Als ''OpenVPN IP address'' sollte z.B. 192.168.23.5 erfasst werden (wenn die Konfiguration von oben übernommen wird).</div>

Stesie