Linux. От новичка к профессионалу. 6-е изд

Часть V I I . Виртуальные серверы
46.5. Создание сертификата
и ключей для клиента
Следующий шаг— это создание сертификата и пары ключей для клиента. Это 
можно сделать и на клиенте, а затем подписать полученный ключ центром серти-
фикации сервера, но для простоты мы все будем делать на сервере.
Мы создадим ключ и сертификат только для одного клиента. Если клиентов 
несколько, вы можете повторять этот процесс до бесконечности, — пока не сгене-
рируете сертификаты и ключи для каждого клиента.
Команда 
build-key
служит для создания файлов без пароля для облегчения автома-
тических соединений:
cd ~/openvpn-ca 
source vars
./build-key clientl 
Если нужны файлы, защищенные паролем, используйте команду 
build-key-pass:
cd ~/openvpn-ca 
source vars
./build-key-pass clientl
46.6. Настройка сервера OpenVPN
Вот только теперь можно приступить к процессу настройки сервера OpenVPN. 
В самом начале процесса нужно скопировать сгенерированные ранее файлы из 
каталога 
openvpn-ca/keys
в каталог 
/etc/openvpn:
cd ~/openvpn-ca/keys
sudo ср ca.crt ca.key server.crt server.key ta.key dh2048.pem /etc/openvpn
Пример файла конфигурации можно взять из файла 
/usr/share/doc/openvpn/examples/
sample-config-files/server.conf.gz.
Его нужно распаковать в файл 
/etc/openvpn/server.conf.
Распаковав шаблон файла конфигурации, можно приступить к его редактированию. 
Откройте файл 
/etc/openvpn/server.conf
в любимом текстовом редакторе.
Далее приведен фрагмент этого файла. Внимательно читайте комментарии:
# Раскомментируйте эту строку 
tls-auth ta.key 0 # This file is secret
# Установите key-direction в 0 
key-direction 0
# Раскомментируйте эту строку 
cipher AES-128-CBC
# Сразу после строки с cipher добавьте следующую строку: 
auth SHA256
# Укажите имя пользователя и группы, от имени которых будет запускаться сервер%
user nobody
group nogroup

---