Beiträge von codec

  • Austausch der verwendeten CA durch ein eigenes Zertifikat

    Hallo Zusammen,

    ich möchte gerne die OpenVPN Zertifikate mit dem Zertifikat einer eigenen CA erstellen. Ich habe zwar die Möglichkeit das CA Zertifikat hoch zu laden, jedoch finde ich keine Möglichkeit aus zu wählen, welches Zertifikat für die Erstellung neuer Zertifikate verwendet werden soll.
    Eigentlich müßte ich ja dann auch noch irgendwo den Private Key des Zertifikates hoch laden können, sonst kann die CA ja nicht arbeiten.
    Was habe ich übersehen bzw. geht das überhaupt??

    Vielen Dank

    Codec

  • OpenVPN Server mit routed setup

    Hallo Zusammen,

    ich möchte gerne die EFW als OpenVPN Server einsetzen, jedoch nicht als Bridged-Setup, sondern als Routed Setup.
    Ich möchte gerne die "Road Warrior Clients" in ein separates Subnetz stellen, so dass sie nicht im gleichen Subnetz sind, wie unser Grünes Netz.
    Ich habe den Eindruck, dass dies bei EFW so nicht vorgesehen ist, sondern nur, wenn die EFW selber als Client von anderen OpenVPN Servern auftritt.

    Ist es möglich den OpenVPN Server der EFW mit einem "tun"-Device zu konfigurieren und so ein Routing zum VPN-Netz zu ermöglichen??

    Gruß

    Norbert