Openvpn presentation from Openfest, Rousse 2008. Lecturer - Nikolay Borisov

1. OpenVPN – poor man’s VPN solution Николай Борисов

3. Държавата става нагла...

4. Идеално за малки и средни фирми, които имат road-warriors

5. „ Don't be afraid to be paranoid“

6. Полезно е, когато сте на Openfest :)

8. Portable - *nix, win, *bsd, macos, solaris

9. Проект с активна общност

10. Лесно се скалира ( 1 ред + 1 машина)

12. Лесна конфигурация

13. Рудиментарно DHCP

14. SSL (industry-proven)

15. Лесно се NAT -ва

17. Userland => по-бавно?

18. Overhead => ip/ethernet => ssl => tcp/udp

20. PKCS#11 (crypto token)

21. HMAC ‘firewall’ (1)

22. Поддържа всички алгоритми от OpenSSL.

23. Drop-root (3)

25. UDP - по-добрият вариант

26. TCP има проблеми с congestion avoidance алгоритмите.

27. Поддържа LZO компресия (не е много ефективна)

28. Bridged/Routed тип на VPN-a.

30. Routed VPN – използва TUN ( p2p връзка, изисква рутирания между различните точки)

32. port 1194

33. proto udp

34. dev tun

35. remote xxx . xxx . xxx . xxx

36. ca "C:Program FilesOpenVPNca.crt"

37. cert "C:Program FilesOpenVPNclient1.crt"

38. key "C:Program FilesOpenVPNclient1.key"

39. ns-cert-type server # защита от МИТМ от страна на клиент, представящ се като сървър.

40. Примерна конфигурация - Сървър port 1194 proto udp dev tun ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/test.crt key /etc/openvpn/keys/test.key dh /etc/openvpn/keys/dh1024.pem client-config-dir ccd - директория с per-client конфигурация server 10.10.10.0 255.255.255.0 client-to-client - клиентите се виждат по между си status openvpn-status.log keepalive 20 60

41. Въпроси?