{"id":253,"date":"2011-11-23T01:51:09","date_gmt":"2011-11-23T04:51:09","guid":{"rendered":"http:\/\/www.tech-nico.com\/blog\/?p=253"},"modified":"2011-11-23T02:03:50","modified_gmt":"2011-11-23T05:03:50","slug":"configurar-openvpn-roadwarrior-con-debian-6-y-windows","status":"publish","type":"post","link":"http:\/\/www.tech-nico.com\/blog\/configurar-openvpn-roadwarrior-con-debian-6-y-windows\/","title":{"rendered":"Configurar OpenVPN Roadwarrior en Debian 6 y Windows"},"content":{"rendered":"

Vamos a configurar OpenVPN del modo RoadWarrior con PKI (Public Key Infraestructure)<\/strong>
\nUn claro ejemplo para explicar el modo RoadWarrior: Son 1 o mas clientes que se conectan (autentic\u00e1ndose) de manera remota desde una PC hacia nuestro \u00ablinux OpenVPN Server\u00bb, y utilizando internet como medio de acceso para ingresar de manera segura a los recursos de la empresa, como serian, un servidor de aplicaciones, mail, recursos compartidos, etc.<\/p>\n

\"\"<\/a><\/p>\n

Comenzamos con la instalacion:<\/p>\n

1) Instalamos OpenVPN<\/strong><\/p>\n

# apt-get install openvpn<\/p><\/blockquote>\n

2) \u00a0comenzamos generando los certificados:<\/strong><\/p>\n

01. # \u00a0cp -a \/usr\/share\/doc\/openvpn\/examples\/easy-rsa \/etc\/openvpn\/
\n02. # \u00a0cd \/etc\/openvpn\/easy-rsa\/2.0\/
\n03. # \u00a0. .\/vars
\n04. # \u00a0.\/clean-all
\n05. # \u00a0.\/build-ca
\n06. # \u00a0.\/build-key-server servidor
\n07. # \u00a0.\/build-key cliente1
\n08. # \u00a0.\/build-dh
\n09. # \u00a0cd keys
\n10. # \u00a0cp ca.crt ca.key servidor.crt servidor.key dh1024.pem \u00a0\/etc\/openvpn\/<\/p><\/blockquote>\n

Explicaci\u00f3n\u00a0paso a paso:<\/span><\/em>
\n01: Copiamos los scripts con el comando \u00abcp\u00bb
\n02: Nos posicionamos sobre el directorio de scripts
\n03: Inicializamos variables \u00ab. .\/vars\u00bb
\n04: blanqueamos el directorio de claves \u00ab.\/clean-all\u00bb
\n05: generamos certificado CA \u00a0\u00ab.\/build-ca\u00bb<\/p>\n

Aqu\u00ed\u00a0nos nos preguntara un\u00a0mont\u00f3n\u00a0de datos sobre la empresa que utiliza el certificado. Sugiero\u00a0llenarlo con datos reales. NOTA:\u00a0Debemos prestar mucha\u00a0atenci\u00f3n\u00a0en el \u00abCommon Name\u00bb. \u00a0Si en Common Name completamos con \u00abTECHNICO\u00bb Lo anotamos o recordamos para no repetirlo en los proximos pasos; ya que en las 3 veces que lo generaremos, necesitamos nombres que no se repitan.<\/p>\n

06: Creamos las credenciales para el servidor. \u00bb\u00a0.\/build-key-server servidor\u00bb.<\/p>\n

Completamos con los datos anteriores, sin repetir \u00abcommon name\u00bb (como mencionamos anteriormente).<\/p>\n

07: Creamos las credenciales para el cliente. \u00bb\u00a0.\/build-key cliente1″. Esto va a generar \u00abcliente1.key\u00bb y \u00abcliente1.crt\u00bb
\n08: Creamos los\u00a0par\u00e1metros\u00a0con el comando\u00bb.\/build-dh\u00bb. \u00a0*dh: Diffie Hellman (Protocolo Criptografico).
\n09: nos posicionamos en el directorio donde se generaron los certificados \u00abcd keys\u00bb.
\n10: copiamos los certificados a \/etc\/openvpn\/<\/p>\n

3) Continuamos con la\u00a0configuraci\u00f3n:<\/strong>
\nInstalamos el editor VI y luego entramos a editar server.conf<\/p>\n

# apt-get install vim
\n# vi \/etc\/openvpn\/server.conf<\/p><\/blockquote>\n

USO DEL VI Editor
\na) Para editar presionan la letra \u00abi\u00bb o la tecla <insert>. Luego para finalizar de editar <esc>
\nb) para guardar y salir del vi: escriben ‘ : ‘ (dos puntos); aparecera un path para escribir.
\nc) Escriben ‘wq’ y presionan <Enter> (w de write y q de quit). Con esto ya deberian estar nuevamente en el path de linux.
\nArchivo server.conf:<\/p>\n

port 1194\r\nproto udp\r\ndev tun\r\npersist-tun\r\nca ca.crt\r\ncert servidor.crt\r\nkey servidor.key\r\ndh dh1024.pem\r\n\r\n#Direcciones que se asignaran a los clientes, el server es .1\r\nserver 10.1.1.0 255.255.255.0\r\n\r\nifconfig-pool-persist ipp.txt\r\n\r\n#Routeo para que los clientes alcancen la red local del server (1.0\/24)\r\npush .route 192.168.1.0 255.255.255.0.\r\n\r\n#Para que los clientes se visualicen entre ellos\r\n#Debe ir junto con la opci\u00f3n routeback en el shorewall\r\nclient-to-client\r\n\r\nkeepalive 10 120\r\ncomp-lzo\r\nuser nobody\r\ngroup nogroup\r\npersist-key\r\npersist-tun\r\nstatus openvpn-status.log\r\nverb 4<\/pre>\n
4)\u00a0Configuraci\u00f3n\u00a0de cliente OpenVPN en Windows XP, Vista o Seven.
\n<\/strong>
\na) Descargar:\u00a0openvpn-2.0.9-gui-1.0.3-install.exe<\/a>\u00a0y luego instalarlo.
\nb) Copiar a la carpeta \u00abC:\\Program Files\\OpenVPN\\config\u00bb con WinSCP o desde un Sftp los archivos:<\/p>\n