[Sysadmins] пара вопросов об OpenVPN

[Sysadmins] пара вопросов об OpenVPN

[Ildar Mulyukov]

	Здравствуйте ещё раз.
использую openvpn как сервер для подключения клиентов, приблизительно  
так:
server 192.168.222.128 255.255.255.128
1. под каждого клиента при подключении выделяется целая сеть из 4 IP,  
напр. 192.168.222.128-131 . Можно ли посадить их всех в одну большую  
сеть с общим адресом сети и ширвещательным адресом, чтобы при этом  
openvpn сервер не переставал раздавать IP клиентам автоматически (как  
это делает опция server)
2. можно ли убивать клиентов по одному? Пока мне известен только один  
объездной способ (а-ля за тридевять земель): делать коннект с тем же  
ключом и тут же отрубаться, при этом предыдущий коннект (настоящий  
клиент) будет выкинут. Хотя я не уверен даже, что это сработает.

Спасибо за внимание. Ильдар
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================

Re: [Sysadmins] пара вопросов об OpenVPN

[Alexander Volkov]

On 2006-12-27 18:19:51 +0600, Ildar Mulyukov wrote:
IM> 	Здравствуйте ещё раз.
IM> использую openvpn как сервер для подключения клиентов, приблизительно  
IM> так:
IM> server 192.168.222.128 255.255.255.128
IM> 1. под каждого клиента при подключении выделяется целая сеть из 4 IP,  
IM> напр. 192.168.222.128-131 . Можно ли посадить их всех в одну большую  
IM> сеть с общим адресом сети и ширвещательным адресом, чтобы при этом  
IM> openvpn сервер не переставал раздавать IP клиентам автоматически (как  
IM> это делает опция server)
Вроде это называется bridging. В доках описывается.
--
 Regards, Alexander

Re: [Sysadmins] пара вопросов об OpenVPN

[Nikolay A. Fetisov]

On Wed, 27 Dec 2006 18:19:51 +0600
Ildar Mulyukov wrote:

> ...
> 1. под каждого клиента при подключении выделяется целая сеть из 4 IP,  
> напр. 192.168.222.128-131 . Можно ли посадить их всех в одну большую  
> сеть с общим адресом сети и ширвещательным адресом, чтобы при этом  
> openvpn сервер не переставал раздавать IP клиентам автоматически (как  
> это делает опция server)

В 2.0 нет, обещано в ожидаемом в ближайшее время 2.1.


> 2. можно ли убивать клиентов по одному? 

Можно, через интерфейс управления.
В конфигурации сервера размещается директива вида

management <IP> <port>

При этом появляется возможность подключения через telnet к локальному
интерфейсу с <IP> на указанный порт. Никакой авторизации не
предусмотрено, т.е. следует указывать в качестве интерфейса localhost.
Список доступных команд выдается по "help", в т.ч.:

kill cn       - для отключения клиента по CN сертификата
kill IP:port  - для отключения соединения с определённого IP.


-- 
С уважением,	
Николай Фетисов

Re: [Sysadmins] пара вопросов об OpenVPN

[Ildar Mulyukov]

аграмаднейшее спасибо Николаю и Александру!

Ильдар.
-- 
Ildar  Mulyukov,  free SW designer/programmer/packager
=========================================
email: ildar@altlinux.ru
ALT Linux Sisyphus http://www.sisyphus.ru
=========================================