Autosave
This commit is contained in:
parent
78d68392ee
commit
cac10d695d
|
@ -168,8 +168,7 @@ cp $TD/VPN-EasyRSA.zip .
|
||||||
# Temporäres Verzeichnis entfernen
|
# Temporäres Verzeichnis entfernen
|
||||||
rm -rf $TD
|
rm -rf $TD
|
||||||
\end{lstlisting}
|
\end{lstlisting}
|
||||||
Anschließend kann das angefertigte \texttt{*.zip}-Archiv den Benutzern zur Verfügung gestellt werden.
|
Anschließend kann das angefertigte \texttt{*.zip}-Archiv den Benutzern zum Beispiel durch einen Webserver zur Verfügung gestellt werden.
|
||||||
|
|
||||||
|
|
||||||
\chapter{Beantragen von Zertifikaten} \label{cpt:request_cert}
|
\chapter{Beantragen von Zertifikaten} \label{cpt:request_cert}
|
||||||
Um ein Zertifikat von der CA zu beantragen, wird das bereits vorkonfigurierte EasyRSA-Paket benötigt, welches durch das IT-Team der Abteilung Informatik bereitgestellt wird.
|
Um ein Zertifikat von der CA zu beantragen, wird das bereits vorkonfigurierte EasyRSA-Paket benötigt, welches durch das IT-Team der Abteilung Informatik bereitgestellt wird.
|
||||||
|
@ -287,6 +286,7 @@ Deshalb sollte die CRL durch die CA regelmäßig erneuert werden und die Kopie d
|
||||||
Anschließend sollte der VPN-Dienst via \texttt{systemctl reload openvpn@dienstname.service} neu geladen werden.
|
Anschließend sollte der VPN-Dienst via \texttt{systemctl reload openvpn@dienstname.service} neu geladen werden.
|
||||||
Eine Automatisierung dieses Vorgangs ist möglich und wird empfohlen.
|
Eine Automatisierung dieses Vorgangs ist möglich und wird empfohlen.
|
||||||
|
|
||||||
|
|
||||||
\chapter{Erzeugen der DH-Para\-me\-ter} \label{cpt:create_dhparam}
|
\chapter{Erzeugen der DH-Para\-me\-ter} \label{cpt:create_dhparam}
|
||||||
Um Chiffren mit \textit{Perfect Forward Secrecy} zu verwenden benötigt der OpenVPN-Server eine Datei mit Diffie-Hellman-Parametern.
|
Um Chiffren mit \textit{Perfect Forward Secrecy} zu verwenden benötigt der OpenVPN-Server eine Datei mit Diffie-Hellman-Parametern.
|
||||||
Da die Berechnung dieser Parameter sehr lange dauert, ist es nicht sinnvoll sie bei jedem Sitzungsaufbau zwischen OpenVPN-Client und -Server zu berechnen.
|
Da die Berechnung dieser Parameter sehr lange dauert, ist es nicht sinnvoll sie bei jedem Sitzungsaufbau zwischen OpenVPN-Client und -Server zu berechnen.
|
||||||
|
|
Loading…
Reference in New Issue