OpenVPN авторизация логин парооль....

[leksstav]

В интернете полно мануалов по настройке OpenVPN с использованием сертификатов.
Кто подскажет тольковый мануал или что то подобное чтобы клиент авторизировался через логин пароль.

[sash-kan]

а официальный сайт, вроде, в интернете находится: http://www.openvpn.net/index.php/open-sour...howto.html#auth
и гугль даже в первую строчку его помещает при запросе google://openvpn+authentication

чтобы клиент авторизировался

вообще-то аутентификация и авторизация вещи несколько разной природы. но, надеюсь, я правильно вас понял.

[psystalker]

совсем обойтись без генерации ключей - не получится, как вы себе представляете ссл туннель без ссл сертификатов???

можно вдобавок к привязке IP/SSL Certificate добавить аутентификацию по логину и паролю - опенпн умеет юзать pam, так что локальный пользователь в системе (точнее, любой, о котором "знaет" pam - неважно pam_unix или pam_nss/pam_ldap) может устанавливать впн соединение с сервером и аутентифицироваться по своему логину/паролю - это обеспечивает плюс одна строчка в конфиге сервера.

[psystalker]

если еще точнее, то в зависимости от дистрибутива может понадобиться установка модуля к опенвпн - openvpn-auth-pam - хотя например в дебиане это не обязательно, openvpn идет с ним сразу в сборе, надо только в конфиге указать

plugin {path-to-plugin}/openvpn-auth-pam.so login

и рестартнуть openvpn.