OpenVPN. CCD внутри конфига.

0

2

Видел в доках и примерах в сети, что внутри конфига можно держать ключи сертификаты, а вот про конфиги для клиентов ничего подобного не видел.

Знаю, что можно задать директорию с помощью client-config-dir. А вот запихнуть в сам конфиг никак?

Делаю всё безобразие на роутере, и очень не хочется jiffs делать для хранения, а хард на USB и отвалиться может.

Ссылка

←	Пилю i3status

хранение 3d обьектов в игре

→

Вместо указания пути к файлу вида ca /path/to/file.ca, делаете тег, и в него вписываете сам сертификат (от BEGIN до END):

<ca>
-----BEGIN CERTIFICATE-----
BLaHbLAhBlAH
............
-----END CERTIFICATE-----
</ca>

И так для всех ключей.

Axon ★★★★★
(21.12.15 11:00:02 MSK)
Последнее исправление: Axon 21.12.15 11:00:17 MSK (всего исправлений: 1)

Ответ на: комментарий от Axon 21.12.15 11:00:02 MSK

Про это я в первом абзаце написал.

Radjah ★★★★★
(21.12.15 11:58:55 MSK) автор топика

Ответ на: комментарий от Radjah 21.12.15 11:58:55 MSK

А, это я неправильно понял вопрос. Вообще говоря, CCD расшифровывается как «client config directory», так что вы, судя по всему, хотите странного. Вам нужна клиент-специфичная конфигурация, или для всех одни правила? Если первое, то проще заморочиться с директорией. Если второе, то достаточно простого push.

Axon ★★★★★
(21.12.15 12:19:37 MSK)
Последнее исправление: Axon 21.12.15 12:19:42 MSK (всего исправлений: 1)

Ответ на: комментарий от Axon 21.12.15 12:19:37 MSK

У меня один сервер с сетью за ним, один клиент с сетью за ним и один клиент без сети.

Так вот для клиента с сетью надо iroute прописывать.

Radjah ★★★★★
(21.12.15 12:22:12 MSK) автор топика

Ответ на: комментарий от Radjah 21.12.15 12:22:12 MSK

А не проще это в клиентский конфиг запихать?

Axon ★★★★★
(21.12.15 12:52:49 MSK)

Ответ на: комментарий от Axon 21.12.15 12:52:49 MSK

Хочется, чтобы по феншую было. :) Да и вроде от клиента push не прокатит.

Radjah ★★★★★
(21.12.15 12:58:29 MSK) автор топика

Ответ на: комментарий от Radjah 21.12.15 12:58:29 MSK

Зачем push от клиента? Там другая директива, только я на память не помню, надо в ман заглянуть.

Axon ★★★★★
(21.12.15 19:04:28 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Пилю i3status

General

хранение 3d обьектов в игре

→

Похожие темы