Отличная инструкция по настройке VPN через Amazon EC2: https://dxdt.ru/2012/08/06/5063/.
Два замечания:
1. Если отсутствует файл /etc/VPNCA/CA/index.txt, то может вылезти ошибка на шаге выпуска сертификата:
# openssl ca -config openssl.vpn.cnf -policy policy_anything -out certs/vpn-node.crt -infiles vpn-node.csr
Чтобы ее не было надо создать пустой index.txt:
# touch /etc/VPNCA/CA/index.txt
2. Нужно обратить внимание на следующую строчку в конфигурационном файле named.conf:
listen-on port 53 { localhost; };
Должно быть именно localhost, а не 127.0.0.1, иначе DNS в OpenVPN-соединении работать не будет.
===
Перепечатка материалов блога разрешается с обязательной ссылкой на blog.coolsoftware.ru
Два замечания:
1. Если отсутствует файл /etc/VPNCA/CA/index.txt, то может вылезти ошибка на шаге выпуска сертификата:
# openssl ca -config openssl.vpn.cnf -policy policy_anything -out certs/vpn-node.crt -infiles vpn-node.csr
Чтобы ее не было надо создать пустой index.txt:
# touch /etc/VPNCA/CA/index.txt
2. Нужно обратить внимание на следующую строчку в конфигурационном файле named.conf:
listen-on port 53 { localhost; };
Должно быть именно localhost, а не 127.0.0.1, иначе DNS в OpenVPN-соединении работать не будет.
===
Перепечатка материалов блога разрешается с обязательной ссылкой на blog.coolsoftware.ru