OpenVPN: как создать много клиентских конфигов

[murav1ik]

Любой админ, получая новую задачу с кучей однотипных действий, сталкивается с выбором: либо сделать это вручную, медленно и нудно, но зато гарантированно, либо автоматизировать, но затратить неизвестно сколько времени и, возможно, не достичь результата к сроку, да еще и нагоняй от начальства получить. Каждый выбирает своё, в зависимости от опыта и

Comments

[hvostat_hvostat]

[rustedowl]

*задумчиво* Какой знакомый стиль... дай угадаю, вдохновлялась моим getsettings.sh? :D
Баш очень простой, я же говорил :) Кстати, готовые скрипты на формирование кучи конфигов для OpenVPN есть - народ просто правит собственный скрипт easy-rsa, задавая большинство параметров заранее и добавляя for в начале скрипта, уже где-то видел на англоязычных форумах OpenVPNа. Но у меня так и не появилось необходимости им воспользоваться.
Я сам пользуюсь XCA :)

[murav1ik]

Да чем только не вдохновлялась.)) Но твой скрипт тоже читала, да.

Странно, но мне не нашлось ни одного такого скрипта. Да и побоялась бы я править скрипт easy-rsa, мало ли что.))

Ооо, интересно! Посмотрю подробнее, что это за XCA. Спасибо!

[klink0v]

Ошибки пофиг, всё равно "для собственноручного использования". Внешние запросы обрабатываться всё равно не будут.

Другое дело, что сам способ выбран далеко не самый простой. Я ниже уже отписался на эту тему.

[murav1ik]

Ооо, спасибо за замечание, попобую допилить!)

[klink0v]

Мадемуазель явно не ищет лёгких путей.

#!/bin/bash

. ./vars
DSTDIR="/root/testdir"

for NUM in `seq -w 1 200` ; do
FILE=$NUM-client$NUM.ovpn
cat << ENDCAT >> $DSTDIR/$FILE
dev tun
proto udp
remote 1.2.3.4
nobind
прочие бла-бла-бла
ENDCAT
echo -e "\n" >> $DSTDIR/$FILE
cat "$KEY_DIR"/ca.crt >> $DSTDIR/$FILE
echo -e "\n\n" >> $DSTDIR/$FILE

./pkitool --batch --keysize 2048 "$NUM-client$NUM"
cat "$KEY_DIR"/"$NUM-client$NUM".crt | sed -n '/-----BEGIN CERTIFICATE-----/,/-----END CERTIFICATE-----/p' >> $DSTDIR/$FILE
echo -e "\n\n" >> $DSTDIR/$FILE
cat "$KEY_DIR"/"$NUM-client$NUM".key >> $DSTDIR/$FILE
echo "" >> $DSTDIR/$FILE
done

Обрати внимание, перед словом "ENDCAT" не должно быть пробелов. Это важно

[rustedowl]

Самостоятельное обучение - это очень важный и полезный процесс :)

[murav1ik]

Спасибо, Данила!)) Хоть ты меня понимаешь))

[murav1ik]

Я ждала твоего комментария и грызла ногти от волнения! =))
Впечатлилась твоим скриптом. Посмотрю еще подробнее чуть позже.

Но мне было важно создавать клиентские конфиги не по номерам, а именно с человекопонятным именем.