Antwort schreiben

Online-tutorials.net Forenübersicht/Tutorials/keine server.conf

Antwort schreiben
Username: Username: Passwort: Password vergessen?
Beitragssymbol:   Kein Symbol    
Funktionen:
Weitere Smiley's 		                       
Lachend attention cry keep cool question happy laugh tongue Lachend attention cry keep cool question happy laugh tongue
Betreff:
Keywords: (Stichworte, die das Thema beschreiben)
Beitrag:
Optionen: E-Mail Benachrichtigung
BBCode benutzen
Datei anhängen: Erlaubt: rar zip pdf txt gif bmp jpg jpeg png

Bearbeitungshilfe...
Schauen Sie am besten in der wikipedia nach, falls Sie sich über einen Begriff nicht im klaren sind.

Mit einem klick auf Send bestätigen Sie, das Sie die Nutzungsbedingungen gelesen haben, und das Sie damit einverstanden sind.

Themenübersicht
(absteigend nach Datum sortiert)
Author Beitrag
Simon HechtHallo,

easy-rsa ist zur einfacheren Konfiguration von den Zertifikaten gedacht, im Tutorial verwende ich openssl, da man dafür nichts zusätzliches braucht.

Die server.conf musst du die Datei anlegen, und den Inhalt aus dem Tutorial einfügen und anpassen.

Gruß,
Simon Hecht

TodesursacheAhoi!

Ja ich bin eben ein n00b ;) Habe auch nirgendwo behauptet das ich mich auskenne *g

Also folgendes. Ich habe in der zwischenzeit einiges ausprobiert und bereits eine 2te vmware maschine gestartet, um VPN mittel easy-rsa zu realisieren. Da ich das tut dieser Seite noch nicht ganz durchgegangen bin, frage ich mich wo da die vor und nachteile sind zwischen easy-rsa und der methode die hier behandelt wird?

Zu der fehlenden Server.conf:
gunzip/usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz

in dem archiv befindet sich eine beispiel server.conf

die habe ich in
/etc/openvpn hineinkopiert

und einiges abgeändert.

Allerdings kriege ich den gewünschten effekt nicht mit der zeile
cd /etc/openvpn/ && openvpn --config /etc/openvpn/server.conf

sondern mit der
db:/etc/openvpn# openvpn server.conf

mit dem --config kann mein debian irgendwie nicht soviel anfangen.

gluamöchte jetzt nicht zynisch wirken, aber guck dir mal man ps an :)

die PID ist die prozess-id, wenn du nach dem port suchst, hilft dir netstat -lna weiter.

Todesursacheich habe nun ps aux eingegeben und es wird kein dienst der auf dem Port 1194 lauscht angegeben. Sofern ich richtig gucke. (PID??)

Ich kann den Dienst und den Port unter ps aux zwar nicht finden, beende ich ihn jedoch mit /etc/init.d/openvpn stop, und wende kurz darauf den befehl

cd /etc/openvpn/ && openvpn --config /etc/openvpn/server.conf

an, bekomme ich diese Meldung nicht mehr:
Mon Dec 17 14:37:26 2007 TCP/UDP: Socket bind failed on local address [undef]:1194: Address already in use

also sieht das ganze nun so aus:

db:/etc/openvpn# cd /etc/openvpn/ && openvpn --config /etc/openvpn/server.conf
Mon Dec 17 14:37:26 2007 WARNING: normally if you use --mssfix and/or --fragment, you should also set --tun-mtu 1500 (currently it is 1492)
db:/etc/openvpn#

ändere ich den mtu wert auf den vorgeschlagenen wert um, bleibt er einfach bei dem befehl
db:/etc/openvpn# cd /etc/openvpn/ && openvpn --config /etc/openvpn/server.conf
stecken und geht wieder nicht weiter.

glua[quote]Mon Dec 17 14:37:26 2007 TCP/UDP: Socket bind failed on local address [undef]:1194: Address already in use[/quote]

es scheint wohl schon ein openvpn-daemon zu laufen - schau mal mit ps aux nach :)

debian trägt server-dienste immer automatisch in die runlevels ein - startet sie also nach dem hochfahren. evtl. läuft dein openvpn-server also schon.

TodesursacheHallo

Ich habe mich nun im Tutorial bis zu dem Punkt durchgearbeitet, an dem man die Server.conf nachbearbeiten muss. Eigentlich ist ja alles klar nur habe ich unter /etc/openvpn/ keine server.conf.

Ist das normal?

Testweise habe ich mir mit Joe eine erstellt und den Inhalt aus dem Abschnitt "server konfigurieren" reinkopiert, das bringt mich jedoch zu einer weiteren Meldung.

Das hier gebe ich ein:
cd /etc/openvpn/ && openvpn --config /etc/openvpn/server.conf

db:/etc/openvpn# cd /etc/openvpn/ && openvpn --config /etc/openvpn/server.conf
Mon Dec 17 14:37:26 2007 WARNING: normally if you use --mssfix and/or --fragment, you should also set --tun-mtu 1500 (currently it is 1492)
Mon Dec 17 14:37:26 2007 TCP/UDP: Socket bind failed on local address [undef]:1194: Address already in use
db:/etc/openvpn#

Macht nichts, dachte ich mir, ändere ich halt die tun-mtu geschichte auf 1500 statt 1492 und nehme einfach einen anderen lokalen Port.
Gedacht getan.

Gebe erneut das hier ein:
db:/etc/openvpn# cd /etc/openvpn/ && openvpn --config

dann enter.

und es passiert nichts. Diese Zeile bleibt einfach so stehen, ich kann nun den Vorgang mit Strg+c abbrechen, oder auf irgendwas warten.

Was mache ich falsch?

Achja, ich verwende Linux-Debian