Rename config files
This commit is contained in:
		
							parent
							
								
									91be19ef03
								
							
						
					
					
						commit
						7e00a3c05a
					
				@ -262,12 +262,12 @@ Die beschafften Dateien werden nun wie folgt auf dem VPN-Server abgelegt:
 | 
			
		||||
\end{itemize}
 | 
			
		||||
 | 
			
		||||
Dann wird die folgende Serverkonfiguration wird als Datei unter \texttt{/etc/openvpn/inform.conf} abgelegt.
 | 
			
		||||
\lstinputlisting[]{./openvpn-config/vpnserver.conf}
 | 
			
		||||
\lstinputlisting[]{./openvpn-config/server.conf}
 | 
			
		||||
 | 
			
		||||
Da die CRL durch die Zertifizierungsstelle jederzeit aktualisiert werden kann, ist es sinnvoll diese täglich mit einem Cronjob zu erneuern.
 | 
			
		||||
Dafür wird dieser Eintrag als \texttt{root} mittels \texttt{crontab -e} angelegt:
 | 
			
		||||
\begin{lstlisting}
 | 
			
		||||
15 2	* * *	bash -c 'curl http://vmvpnca.inform.hs-hannover.de/crl.pem > /etc/openvpn/inform/crl.pem; systemctl restart openvpn@vpnserver.service'
 | 
			
		||||
15 2	* * *	bash -c 'curl http://vmvpnca.inform.hs-hannover.de/crl.pem > /etc/openvpn/inform/crl.pem; systemctl restart openvpn@inform.service'
 | 
			
		||||
\end{lstlisting}
 | 
			
		||||
\textbf{Anmerkung}: Ein \texttt{systemctl reload} ist aufgrund der Abgabe von Berechtigungen nach dem Start nicht möglich.
 | 
			
		||||
Deshalb muss auf \texttt{systemctl restart} zurückgegriffen werden.
 | 
			
		||||
 | 
			
		||||
@ -41,7 +41,7 @@ server-ipv6 2001:638:614:1750::/64
 | 
			
		||||
 | 
			
		||||
# Do we need persistence here?
 | 
			
		||||
# No, not yet. Probably never.
 | 
			
		||||
#ifconfig-pool-persist /etc/openvpn/vpnserver/ipp.txt
 | 
			
		||||
#ifconfig-pool-persist inform/ipp.txt
 | 
			
		||||
 | 
			
		||||
# Make sure the client can still reach the OpenVPN server via its default gateway
 | 
			
		||||
push "route remote_host 255.255.255.255 net_gateway"
 | 
			
		||||
@ -79,4 +79,4 @@ mute 5
 | 
			
		||||
 | 
			
		||||
# Have a status log if needed.
 | 
			
		||||
# We do not need it.
 | 
			
		||||
# status /etc/openvpn/vpnserver/status.log
 | 
			
		||||
# status inform/status.log
 | 
			
		||||
		Loading…
	
	
			
			x
			
			
		
	
		Reference in New Issue
	
	Block a user