Configurazione OpenVPN

[marco daytona]

no no scadeva nel 2024 almeno cosi dice il NAS.
Il certificato l'ho fatto auto firmato direttamente con il Syno (scadrà il 9.5.2024...).

Si il certificato all'interno del nas scade nel 2024, ma il certificato che usi sul client potrebbe avere una scadenza differente....
Io ad esempio mi creo i certificati con questa guida http://www.carbonwind.net/VPN/XCA_OpenV ... N.htm#toMm, ma se la segui senza cambiare nulla il certificato "OpenVPN CA" scade dopo 10 anni, ma il "openvpnclienta.key" e/o il "openvpnsrv.key" (ora non ricordo bene quale di preciso) scade dopo 365 giorni....
Se guardi infatti il 10.5.2014 è probabilmente la data in cui ti ha smesso di funzionare....giusto?

Ho iniziato a Gennaio e sono passati 4 mesi...mmm...
XCA lo scarico e seguo la guida per crearne uno?

Le configurazioni però le prendo da VPN server e poi le inserisco su OpenVPN sul mio pc....
mi chiede il login con password ed arrivo all'errore qui sopra.
Ho provato a configurarlo come in passato quando funzionava, ma ora non ne vuole sapere...
Dove sono le cartelle di sistema dove poi controllare/rimettere i certificati e le chiavi?
Grazie per l'aiuto.

Non ho mai creato certificati tramite il syno, quindi non so aiutarti....posso solo linkarti la guida che utilizzo io per crearmi i certificati
guide-tips/creare-tunnel-vpn-con-openvp ... t3057.html

PS: io inoltre, per il client, inserisco tutte le chiavi e tutti i certificati all'interno del file .ovpn

Quello che non capisco e non mi è chiaro è:
XCA mi fa il certificato. Lo metto nel client (ovvero il mio pc) e anche sul NAS (ma dove?) PANICOOOO

[marco daytona]

Eccomi all'attacco
Ho creato tutto quanto indicatomi nell'ottima guida (grazie ponzo79 ) ma ora dove metto tutto ciò?
La parte client credo nella cartella config di OpenVPN...ma sul Syno dove la metto?

Grazie,

Marco

[ponzo79]

Quì trovi tutte le istruzioni di dove e come mettere i vari certificati e chiavi nei posti giusti....guide-tips/creare-tunnel-vpn-con-openvp ... t3057.html

PS: devi rinominare da .pem a .key il client e il server KEY

[marco daytona]

Buongiorno e grazie per la risposta.
Immaginavo che avrei dovuto "smanaccare" con i comandi Unix...anche se non so manco cosa sono. Vado a studiare e poi ci provo.
Putty è gia pronto.

Il file ottenuti con XCA li rinomino semplicemente?

Un piccolo dettaglio: quando facevo le chiavi e i certificati seguendo la guida non potevo scegliere, perchè non era presente nel KeyUsage di XCA 0.9.3 , la dicitura "microsoft server" e neppure "microsoft client".
Ho messo rispettivamente "microsoft server gated crypto" e "microsoft individual code signing" come alternativa, creeranno problemi?

[ponzo79]

Buongiorno e grazie per la risposta.
Immaginavo che avrei dovuto "smanaccare" con i comandi Unix...anche se non so manco cosa sono. Vado a studiare e poi ci provo.
Putty è gia pronto.

Il file ottenuti con XCA li rinomino semplicemente?

Un piccolo dettaglio: quando facevo le chiavi e i certificati seguendo la guida non potevo scegliere, perchè non era presente nel KeyUsage di XCA 0.9.3 , la dicitura "microsoft server" e neppure "microsoft client".
Ho messo rispettivamente "microsoft server gated crypto" e "microsoft individual code signing" come alternativa, creeranno problemi?

Nella guida ci sono anche delle brevi istruzioni per chi è a digiuno di comandi unix...comunque se c'è qualcosa che non riesci a fare basta che chiedi, è tutto molto semplice...

Al posto di "microsoft server" e "microsoft client" devi mettere "TLS web server Authentication" e "TLS web client Authentication", "microsoft server gated crypto" e "microsoft individual code signing" sono sbagliati, quindi devi rifare tutto

[marco daytona]

Grazie ancora,
ora mi diverto a rifare tutti i certificati poi ci provo.
Con Putty come ci si autentifica ROOT?

Penso poi di avere tutte le info.
Ti faccio sapere

[ponzo79]

Grazie ancora,
ora mi diverto a rifare tutti i certificati poi ci provo.
Con Putty come ci si autentifica ROOT?

Penso poi di avere tutte le info.
Ti faccio sapere

Quando ti connetti lui ti chiede il login, a quel punto metti:
user: root
password: la tua password di amministratore

[marco daytona]

Perfetto!
Ora ho tutte le info per operare
Ti faccio sapere.
Grazie,
Marco

[marco daytona]

Ho creato la cartella condivisa che appunto risiede sotto --> /volume1/vpn
Ho rinominato i due file (rifatti nuovi ) come richiesto, però mi areno dopo il Log-in su Putty.
Mi dice permission denied

[marco daytona]

Mi sa che sono veramente ignorante in Unix&Co.....
http://forum.synology.com/enu/viewtopic ... 90&t=66444

riprovo....