OpenVPN

OpenVPN (738ﾚｽ)
上下前次 1-新

686: 2019/12/08(日)21:31 AAS
>>685
せやかて工藤、--mode p2pとかあるし、それでもOpenVPNなら、OpenVPNならきっと何とかしてくれる！って思うやんか？
外部ﾘﾝｸ:openvpn.net

687(1): 2019/12/08(日)21:31 AAS
てか、このオプションってなんなん？

688(1): 2020/04/26(日)14:10 AAS
サーバーと同じネットワークからクライアントへの接続はできんのか
ファイアウォール切っても駄目だった

A：サーバー 192.168.11.65 10.8.0.1
B：クライアント 10.8.0.2
C：192.168.11.5

B→Cは繋がるがC→Bは繋がらない

689(1): 2020/04/26(日)15:59 AAS
>>688
デフォルトゲートウェイって概念があってな、
通信相手が見つからない場合、とりあえずデフォルトゲートウェイにパケット投げるのよ。
Bから見てCはどこにあるかわからないから、とりあえずデフォルトゲートウェイのAにパケットを投げる。
Aは当然Cを知っているのでCにパケットを投げて通信成立。

Cから見てBはやっぱりどこにあるのかわからないから、とりあえずデフォルトゲートウェイにパケットを投げるんだが、IPアドレスからして恐らくCのデフォルトゲートウェイはAではなくインターネットに繋がるルーター
ルーターはBの場所なんて知らないから通信できない。

690(1): 687 2020/04/26(日)16:02 AAS
>>689
無知でした
でもどうすれば繋がるかが知りたいのよ
TAPはスマホが出来ないから他の方法ないすか

691: 2020/04/26(日)16:22 AAS
>>690
CがBはAの向こうにあると知っていればいい。

案1、Cのルーティング情報にBのネットワークへのパケットはAに投げると書き込む。
案2、AのサーバーをCにとってのデフォルトゲートウェイにする。

どっちも超面倒だが、お好きな方を。

692(1): 2020/05/06(水)17:41 AAS
OpenSSLの質問ですがあちらのスレは過疎ってるので
"openssl req"でできた暗号化された秘密鍵を"openssl rsa"で復号しました
これをまた同じ方式で暗号化するにはどうすればいいですか
ファイルの先頭が"-----BEGIN ENCRYPTED PRIVATE KEY-----"にならないです

693: 2020/05/06(水)19:22 AAS
>>692
実際に復号に使ったコマンド、
暗号化に使ったコマンドをコピペしてくれ。

694: 2020/05/06(水)19:49 AAS
easy-rsaのバッチです
openssl req -days 3650 -new -keyout server.key -out server.csr -config openssl-1.0.0.cnf
openssl rsa -in server.key -out server_decrypted.key
server.keyが消えたのでserver_dec.keyからserver.keyを作る方法

695(1): 2020/05/07(木)21:50 AAS
openssl rsa -aes256 -in server_decrypted.key -out server.key

696(1): 2020/05/07(木)21:53 AAS
>>695
-----BEGIN ENCRYPTED PRIVATE KEY-----にならないから元の暗号化になってなくね
調べてみるとopenssl rsaでの暗号化は形式が古いとか
というわけでまだ募ってます

697: 2020/05/07(木)22:11 AAS
>>696
じゃあこれで
openssl pkcs8 -in server_decrypted.key -topk8 -v2 aes-256-cbc -v2prf hmacWithSHA256 -out server.key

698: 2020/05/07(木)22:19 AAS
お、ちゃんとなった
でもオプションはtopk8だけでも動いた
ありがお

699: 2020/05/08(金)23:03 AAS
Windowsで–client-connectスクリプト使ってる人いますか？
バッチファイルでもVBSでも動くのは動くんですが、common_nameの渡し方がわからないです。
ググってもシェルスクリプトの場合がちらほら載っている程度で、わからないなりに真似てやっても渡せません…

700(1): 2020/05/08(金)23:17 AAS
Windows 10にしてWSLを使えば
そういう悩みは全て解決する

701: 2020/05/09(土)07:26 AAS
ほんとぉ？

702: 2020/05/09(土)08:14 AAS
>>700
会社のWindows Server 2012なので…

703: 2020/05/09(土)08:34 AAS
自己解決しました
変数名をX509_0_CNとすれば取得できました

704(1): 2020/08/06(木)00:36 AAS
OpenVPNではServer→Clientが異常に遅くなるといったことは無いですか？

705: 2020/08/11(火)21:07 AAS
>>704
Gl.iNetのルータだとWireGuard比較でも３分の１くらいになる
GL.iNet GL-AR750S-Ext
画像ﾘﾝｸ