OPEN VPN PARA SUSE

Instalar o pacote RPM anteriormente criado em:

/usr/src/packages/RPMS/i586/openvpn—version--.rpm

rpm -ivh openvpn—version--.rpm

para fazer update:

rpm -Uvh openvpn—version--.rpm

copiar o directorio /usr/src/packages/openvpn para /etc/openvpn

ou /usr/share/doc/packages

cp –R openvpn/* /etc/openvpn

Criar o certificado/chave para o master Certificate Authority

Editar o ficheiro /openvpn/easy-rsa/2.0/vars

Alterar o KEY_COUNTRY, KEY_PROVINCE, KEY_CITY, KEY_ORG e

KEY_EMAIL

Executar:

. ./vars (atenção aos dois pontos) ou “source ./vars”

./clean-all
./build.ca

Gerar certificado/chave para o Servidor

./build-key-server server

Gerar certificado / chave para clientes

./build-key cliente1

Gerar parâmetros Diffle Hellman

./build-dh

Gerar a chave ta.key

Openvpn --genkey -- secret ta.key

Colocar o xxx.conf em /etc/openvpn

ATIVAR IP FORWARD (yast)

Verificar no yast se openvpn esta a arrancar

PARA SUSE FIREWALL

23.)
# Allow same class routing per default?
# REQUIRES: FW_ROUTE
#
# Do you want to allow routing between interfaces of the same class
# (e.g. between all internet interfaces, or all internal network
# interfaces)
# be default (so without the need setting up FW_FORWARD definitions)?
#
# Choice: "yes" or "no", defaults to "no"
#
FW_ALLOW_CLASS_ROUTING="no"