//fixme/ sonf/ openvpn

Fixmen vpn:ää varten pitää käyttäjän luoda palvelimen sertifikaatilla allekirjoitettu avain. Tämä onnistuu helpoiten kirjautumalla yhteiselle virtuaalikoneelle. Tarvittavat skriptit sekä sertifikaatit asiakaspuolen avaimen luomiseksi sijaitsevat hakemistossa /usr/local/CA. Avaimen luonti tapahtuu seuraavasti:

. ./vars
./build-key NIMI
mv keys/NIMI* jokuturvallinenpaikka/

jossa NIMI on esim. käyttäjänimesi.

Tämän jälkeen kopioi seuraavat tiedostot asiakaskoneen /etc/openvpn/-hakemistoon:

NIMI.key
NIMI.crt
NIMI.csr
ca.crt
/etc/openvpn/client.conf

ja käynnistä openvpn. Yhteyden toimivuuden voit varmistaa komennolla

ping 10.8.0.1