VPN Site-to-site

[fscheuer]

Hallo,
ich möchte ein OpenVPN Netzwerkaufbauen.
VPN-Center am Standort 1 soll der Server sein.
DD-WRT-Router am Standort 2 der Client.
Eigentlich ganz einfach.
Aber die Synology gibt mir ca.crt und ein openvpn.ovpn
und der Router verlangt ein ca.crt ein client.crt und ein client.key
Hat schon jemand von Euch Erfahrung?
Ich hab noch nichts getestet, ich schätz' mal ich muss mir das gui installieren und den Key und das Zertifikat erstellen.
Muss ich sonst noch was beachten?
Danke für die Hilfe.

 

[jahlives]

Schau mal ins Wiki zum Thema OpenVPN. Dort wird erklärt wie man eine ipkg Version von OpenVPN installieren kann, welche dann die gesuchten Certs und Keys auch hat

 

[fscheuer]

Danke für die schnelle Antwort.
Muss ich zwingend ipkg installieren, oder geht des mit dem VPN-Center auch?

 

[jahlives]

zum reinen Generieren der crt und key Files brauchst du ipkg eigentlich ned. Das sollte auch ohne gehen. Allerdings brauchst du die Scripte aus den OpenVPN-Sourcen, da diese afaik von Synology nicht geliefert werden

 

[ubuntulinux]

Wird so nicht gehen, da beide Seiten das Bridge-Modul brauchen. Dieses lässt sich zwar für die syno compilieren, aber kernelseitig ist die Unterstützung deaktiviert

 

[jahlives]

aber die Certs und Keys könnte er damit erstellen, oder?

 

[ubuntulinux]

Im tar.gz von OpenVPN befindet sich ein Ordner easy-rsa, mit diesem kann man ganz einfach OpenVPN-Zertifikate erstellen (siehe Wiki )