настройка OpenVPN Linux-Windows (вопрос о генерации ключей)

[aur]

Доброго времени суток!

В одной сети находятся сервер под AltLinux 4 Server, на котором настроено PPPoE интернет соединение
со статайпи и поднят web-сервер, а также Windows Server 2003, где поднят, помимо прочего, прокси,
раздающий пользователям в сети несколько имеющихся интернет-подключений.
Задача состоит в том, чтобы одним из таких подключений стал openvpn туннель. На Windows машину
поставил OpenVPN GUI, который эмулирует обычное TCP/IP соединение.
Он должен цепляться к линуксовому серверу за интернетом, на сервере установлен пакет openvpn 2.0.9 -alt1.

Поскольку сервера находятся в одной сети и физически располагаются на расстоянии вытянутой руки,
кидать туннель через интернет, как это реализуется для соединения удалённых сетей, бессмысленно и
в корне неправильно.
Как в таком случае создать соединение с использованием ключей доступа? Ведь получается что виндовая
машина выступает vpn-клиентом линукс сервера, а стало быть ей нужны ключи. Как их создать?

Если есть предложения о других способах доставки трафика от сервера к клиенту и обратно,
кроме реализации прокси на линукс-сервере, прошу высказываться.

Спасибо.

[Sleeping Daemon]

Доброго времени суток!

В одной сети находятся сервер под AltLinux 4 Server, на котором настроено PPPoE интернет соединение
со статайпи и поднят web-сервер, а также Windows Server 2003, где поднят, помимо прочего, прокси,
раздающий пользователям в сети несколько имеющихся интернет-подключений.
Задача состоит в том, чтобы одним из таких подключений стал openvpn туннель. На Windows машину
поставил OpenVPN GUI, который эмулирует обычное TCP/IP соединение.
Он должен цепляться к линуксовому серверу за интернетом, на сервере установлен пакет openvpn 2.0.9 -alt1.

Поскольку сервера находятся в одной сети и физически располагаются на расстоянии вытянутой руки,
кидать туннель через интернет, как это реализуется для соединения удалённых сетей, бессмысленно и
в корне неправильно.
Как в таком случае создать соединение с использованием ключей доступа? Ведь получается что виндовая
машина выступает vpn-клиентом линукс сервера, а стало быть ей нужны ключи. Как их создать?

Если есть предложения о других способах доставки трафика от сервера к клиенту и обратно,
кроме реализации прокси на линукс-сервере, прошу высказываться.

Спасибо.

Есть такой каталог: /usr/share/openvpn/easy-rsa/ Путь может конечно отличаться, но easy-rsa должен быть.
Там смотреть.

[McLeod095]

Читать доки.
Коих в инете полно.
сам занимался данной задачей.
В общей сложности заняло минут 15 настройки.
а вот генерация ключа Диффи Хельмана с длиной основного ключа 4096 заняло порядка 8 часов на машине в подписе.

[yaleks]

Вообще для подобной задачи есть стандартизированное решение - IPsec.
Вопрос только зачем шифровать трафик между машинами в одной сети.

[ssb]

Настраивается все в течении 15 минут сам настраивал для себя тоесть доступа из домашнего ноутбука к серверу терминалов фирмы и еще для нескольких работников.
Есть небольшие подводные камни но все разрешимо в принцыпе

[kriux]

Вот хорошая статейка по этой теме, мне она очень помогла, сисадмин настроил впн, а как пользоваться не объяснил. В этой статье все описывается пошагово как создавать сертификаты, как их отзывать, как выдавать им айпи адреса. Вот ссылка http://intfaq.ru/page/upravlenie-openvpn-s...atami-v-konsoli