Openvpn mit Inode

[Gast]

zur erklärung:
OpenVPN ist eine OpenSource Anwendung die es erlaubt über eine bestehende Verbindung (z.b. Internet) eine Art verschlüsseltes Netzwerk zu betreiben. Es verhält sich wie in einem Netzwerk, also kann man auf Shares des anderen zugreifen und Lan Games spielen.


ich versuch nun schon seit einer ewigkeit hier mal einen vpn server auzusetzen .. aber es funkioniert irgendwie nicht (und das mit ethernet bridging in der netzwerkumgebung durchschaue ich irgendwie nicht ganz)

1PC
(server+client)

2PC
(client)

beide sollen auf die shares des anderen zugreifen können (+ Lan play)

hat schon jemand etwas mit Openvpn zusammengebracht ?

mein setup:
2 Netzwerkkarten 1.onboard (nicht angesteckt/deaktiviert), 2. PCI
Router 192.168.123.254
1. PC 192.168.123.100 (DHCP mac filter zugewiesen) [PCI Karte]
2. PC 192.168.123.101 (DHCP mac filter zugewiesen)
VPN Tap 10.8.0.1 (fest zugewiesen) name: vpn
Bridge 10.8.0.50 (fest zugewiesen)

Wenn ich Lan und VPN mit der Bridge zusammenfasse benötige ich doch keine Route mehr oder ? Und was trage ich im Gateway der Bridge ein ??

2) Configs:

server

Code: Alles auswählen

local 192.168.123.100
port 1149
mode server
proto udp
tls-server
ifconfig-pool-persist ipp.txt
server-bridge 10.8.0.50 255.255.255.0 10.8.0.2 10.8.0.5
dev tap
dev-node vpn
client-to-client
cipher none ;keine Verschlüsselung
dh dh1024.pem
ca ca.crt
key server.key
cert server.crt
keepalive 10 120
status openvpn-status.log
verb 4


client

Code: Alles auswählen


dev tap
tls-client
proto udp
remote 123.ath.cx ;bzw. 192.168.123.100
ca ca.crt
cert clien1.crt
key clien1.key


[Gast]

warum bitte wurde dieser beitrag zu linux verschoben ???

OPENVPN IST SOWOHL FÃœR WINDOWS ALS AUCH LINUX !!!!!!!

für win sogar mit GUI

und mein beitrag galt für windows

[lordpeng]

ich hab ihn zwar nicht hierher geschoben, aber ich schieb ihen halt wieder zurück :-)

[mnc]

wozu so kompliziert? das mit den shares funktioniert bei inode auch ohne irgendwas.............

[Gast]

wozu so kompliziert? das mit den shares funktioniert bei inode auch ohne irgendwas.............

meinst du damit, dass ein anderer pc aus dem internet einfach meine wan ip als server eingibt und meine shares sieht ??

habe ich noch nie probiert ..

doch der fokus liegt eben auf einem viruellen lan, wo dann eben auch lan games funktionieren.

falls es jemanden interessiert:

mit hamachi (-> google) funkt zumidnest mal NFSU2

[Air20]

meinst du damit, dass ein anderer pc aus dem internet einfach meine wan ip als server eingibt und meine shares sieht ??

solange du keine firewall bzw router stehen hast, JA.

gibt auch ganz lustige, die schreiben-rechte für jedermann auf ihren shares haben

[lordpeng]

>wozu so kompliziert? das mit den shares funktioniert bei inode auch ohne irgendwas.............
*AUTSCH*
das wiederspricht dem sinn und zweck von VPN's ... oder hab ich da was falsch verstanden?

[mnc]

Es verhält sich wie in einem Netzwerk, also kann man auf Shares des anderen zugreifen und Lan Games spielen.

Widerspricht oder nicht, scheint so als würds nur darum gehn und das kann er eben auch einfacher haben...

[lordpeng]

>scheint so als würds nur darum gehn und das kann er eben auch einfacher haben...

davon les ich aber nix, der obige satz gibt lediglich die möglichkeiten die man mit einem VPN realisieren kann wieder, ginge natürlich auch anders, aber windows shares im web freizugeben ist schon ein wenig pervers ...

[Gast]

>scheint so als würds nur darum gehn und das kann er eben auch einfacher haben...

davon les ich aber nix, der obige satz gibt lediglich die möglichkeiten die man mit einem VPN realisieren kann wieder, ginge natürlich auch anders, aber windows shares im web freizugeben ist schon ein wenig pervers ...

OpenVPN hat ja "key management" (mehr oder weniger)
na dann soll mal der liebe hacker/whatnot den 1024er key knacken und an mein ca file rankommen ..

denn ohne dem gehts wohl nicht
(ausser man stellt "cipher none") ein ..

nachdem ja der port frei einstellbar ist, kann ja die FW konfiguriert werden, weiters kann udp od. tcp verwendet werden ..

[lordpeng]

>OpenVPN hat ja "key management" (mehr oder weniger)
>na dann soll mal der liebe hacker/whatnot den 1024er key knacken
darum gehts eh nicht, mit einer halbwegs ordentlich eingerichten VPN verbindung bist du eh verhältnismässig sicher unterwegs, wenn ich das recht verstanden habe, meint mnc, dass du jedoch die windows shares ohne VPN im internet freigeben solltest und sowas ... naja ich sag mal es wär unprofessionell *g*

[mnc]

Ich dachte darum gehts, unprofessionell, warum sonst sollte man auf windows-shares zurückgreifen?