OpenVPN 2.4+ личный гайдлайн

[rustedowl]

Коллега попросил поделиться своими личными best-practice по использованию OpenVPN. Причем с нуля.
Поэтому я и написал сей гайдлайн. Замечу, что я рассматриваю OpenVPN версии старше 2.4.0, где XP уже не поддерживается, зато в остальных ОС появились очень приятные плюшки.

Comments

[mindfactor]

хорошая иструкция

[altmind]

я не дождусь когда wireguard включат в ядро чтобы больше не приходилось трогать openvpn, его развесистые конфиги и старые косяки.
wireguard предлагает меньше опций, но он просто крошечный и элементарный по сравнению с openvpn.

[rustedowl]

Угу. Разработчики обещали, что займутся другими платформами после того как WireGuard войдет в ядро. А до тех пор будем наслаждаться IPsec и OpenVPN.

[hvostat_hvostat]

... а еще - ОН,СУКА, БЫСТРЫЙ!

Прям как IPSec.

[klink0v]

> Management Interface ; настройки взаимодействия с менеджмент-интерфейсом OpenVPN. Нужно только если используются внешние утилиты мониторинга

Не только для мониторинга. Через него, например, очень удобно "выкинуть" какого-нибудь одного отдельно взятого клиента командой "kick". Полезно, если нужно заставить этого клиента заново перечитать ccd-шку и обновить таблицы маршрутизации. Или если ты отозвал его сертификат и хочешь тихонько "отцепить" скомпрометированное устройство без перезапуска всего серверного демона целиком. Также можно простеньким скриптом раз в N минут запрашивать список подключенных клиентов и на его основе генерировать HTML-страничку для удобства админов.

[rustedowl]

А ну да, забыл упомянуть, сам редко этим пользуюсь.
А список подключенных клиентов и статистику по ним выводит status.