Witam.
Próbuje stworzyć połączenie VPN pomiędzy dwoma komputerami.
Zgodnie z wskazówkami znalezionymi w sieci wykonałem poniższe kroki:
1. Zainstalowałem OpenVPN
2. Stworzyłem plik konfiguracyjny (treść poniżej)
3. Komendą `openvpn --verb 3 --genkey --secret secret.key` stworzyłem klucz i wrzuciłem go do folderu config
Przy próbie połączenia dostaję błąd "połączenie z server nie powiodło się" - w konsoli nic się nie pokazuje
Możecie mi podpowiedzieć co zrobiłem źle ?
Próbuje stworzyć połączenie VPN pomiędzy dwoma komputerami.
Zgodnie z wskazówkami znalezionymi w sieci wykonałem poniższe kroki:
1. Zainstalowałem OpenVPN
2. Stworzyłem plik konfiguracyjny (treść poniżej)
3. Komendą `openvpn --verb 3 --genkey --secret secret.key` stworzyłem klucz i wrzuciłem go do folderu config
Przy próbie połączenia dostaję błąd "połączenie z server nie powiodło się" - w konsoli nic się nie pokazuje
Możecie mi podpowiedzieć co zrobiłem źle ?
dev tun # rodzaj interfejsu – dla routera zawsze TUN
local 192.168.2.105 # adres IP serwera (przeczytaj dodatkowe uwagi na dole strony)
# "local" określa tryb pracy tego końca tunelu jako serwer
proto udp # rodzaj wykorzystywanego protokołu
port 1194 # używany port
ifconfig 10.3.0.1 10.3.0.2 # adres IP serwera, adres IP klienta (dla utworzonego połączenia)
secret secret.key # nazwa pliku z kluczem
# można podać pełną ścieżke, np.:
# secret "c:\\Program Files\\OpenVPN\\config\\secret.key"
persist-tun # podczas restartu utrzymuje podniesiony wirtualny interfejs
persist-key # podczas restartu nie będzie ponownie wczytany klucz
keepalive 10 120 # restart w przypadku braku połączenia
# wysyła ping co 10 sekund z timeout=120s.
cipher AES-256-CBC # ustawienie zalecanego szyfrowania AES z kluczem długości 256 bitów
# i algorytmem CBC
# ustawienie musi być identyczne na kliencie i serwerze
comp-lzo # algorytm kompresji, zmniejsza zużycie transferu
verb 1 # poziom szczegółowości logowania 
Nie uruchamiaj z VM tylko normalnie na kompie
Dobrze. Doszliśmy już do tego, że drugi screen pokazuje log z normalnego komputera na którym ustawiony jest poprawny config. Z tego co widzę to po stronie serwera wszystko działa prawidłowo. Po kliknięciu w Connect tworzy się tunel i serwer czeka na połączenie przychodzące. Inactivity timeout jest ustawiony na 120 sekund i w momencie gdy nie ma aktywnego połączenia to się restartuje. Teraz musisz na drugim komputerze spróbować się połączyć z serwerem
