[посоветуйте]OpenVPN server webUI

Почему в толкс?

а куда можно конечно в General, но ИМХО посоветуйте треды лучше в толксах

Это все-же нетехнические разговоры о линуксе. Типа какой дистр выбрать

но ездить в случае окончания действия серитфикатов и т.д. как-то лениво.

А ssh?

Касательно именно сертификатов: рулить ими при помощи мышки поможет TinyCA.

А ssh?

Наружу вывешен только OpenVPN

Там одна никсовая машина причем без гуя

Untangle может помочь, возможно.

Идея хорошая, но это надо сервер переустанавливать... Хотя если приличной морды не найду - можно и на нем сделать

А ssh?

Наружу вывешен только OpenVPN

Что мешает вывесить наружу SSH?

Подключись по впн и рули ssh? Не понимаю в чем проблема.

Подключись по впн и рули ssh? Не понимаю в чем проблема.

Так ведь это, у ТСа «сервак на убунте», а тут SSH и putty.exe, надо команды вводить, а ТС окромя мышкой жать ничего не умеет :-)

Так ведь это, у ТСа «сервак на убунте», а тут SSH и putty.exe, надо команды вводить, а ТС окромя мышкой жать ничего не умеет :-)

чтож вы так на человека набросились сразу. может он просто обленился до последний стадии, уж если на работу ездить лень, то видимо лень и клавиатурой пользоваться, вот и хочет мышкой рулить =)

Так ведь это, у ТСа «сервак на убунте», а тут SSH и putty.exe, надо команды вводить, а ТС окромя мышкой жать ничего не умеет :-)

Тогда уж «сервак на СУСЕ», а не «на убунте». Ubuntu Server от Debian'а мало чем отличается, никакого специального гуёвого управлятора там нет =).

Сервак на убунте. Я обленился по причине что это разовая халтурка и в идеале надо объяснить тамошним спецам как менять сертификаты и забыть.

Не хочу я через год туда ехать менять ключи. Ведь народ завопит когда ключи протухнут и я (даже если себе ключ сделаю) зайти не смогу.

Не хочу я через год туда ехать менять ключи. Ведь народ завопит когда ключи протухнут и я (даже если себе ключ сделаю) зайти не смогу.

Открой SSH наружу. Сделай корневой сертификат и сертификат сервера на 20 лет.

Открой SSH наружу. Увы. не возможно. Ребята сидят за проксей и им открыт всего 1 порт наружу. Я этот поhт заюзал под vpn

А за что вы так не любите бубунту? основной ее плюс что ее быстро можно развернуть с минимальным ковырянием в конфигах

Ребята сидят за проксей и им открыт всего 1 порт наружу. Я этот поhт заюзал под vpn

Порт открыт на tcp, udp или и то и то? А то можно на UDP повешать OpenVPN, а на tcp - OpenSSH 8).

TCP открыт

ssh на localhost, а подключаться по vpn.

Я прежде всего рассматриваю следующую проблему:

Протухли ключи - доступа извне нет.

Ехать не хочу (4 часа пилить).

Задача перегенерить ключи силами имеющихся специалистов.

При рабочем VPN удаленный вход не проблема. А вот как быть при

Протухли ключи - доступа извне нет.

Выписывайте на 20 лет и забывайте, как страшный сон.

Ну сейчас 2 варианта: 1. Вебминовская морда

2. Ключи на 20 лет.

2-й вариант не нравится т.к. новые ключи один хрен генерить мне. А я хочу настроить и забыть, т.к. денег с этого я не имею.

http://www.zentyal.org/

бывший ebox

умеет работать с openvpn, сам я не использовал правда

Это конечно хорошо, но нужна одна вебморда

А за что вы так не любите бубунту? основной ее плюс что ее быстро можно развернуть с минимальным ковырянием в конфигах

Почему вы так решили? У меня на ноуте установлена кубунту.