[Sysadmins] ve-openvpn-server _ VS_ school_server

[Sysadmins] ve-openvpn-server _ VS_ school_server

[admin931]

Помогите с настройкой openvpn-server...
собственно ставлю ovz потом использую этот шаблон (ve-openvpn-server)
ставится, запускается,  но не настраивается...
собственно непонятно как в нем openvpn _server 
настроить/запустить/поставить (если его нет)
так как походу в шаблоне ничего нет и apt`ом не ставится...

или я что-то не так делаю ???

Re: [Sysadmins] ve-openvpn-server _ VS_ school_server

[Nikolay A. Fetisov]

On Sun, 26 Apr 2009 23:06:09 +0400
admin931@rambler.ru wrote:

> Помогите с настройкой openvpn-server...
> собственно ставлю ovz потом использую этот шаблон (ve-openvpn-server)
> ставится, запускается,  но не настраивается...
> собственно непонятно как в нем openvpn _server 
> настроить/запустить/поставить (если его нет)
> так как походу в шаблоне ничего нет и apt`ом не ставится...
> 
> или я что-то не так делаю ???

ve-openvpn-server - это пакет с зависимостями для установки всего
необходимого для OpenVPN в шаблон OpenVZ. Насколько я понимаю
последовательность, в Alterator'е при создании шаблона выбирается
данный пакет, далее создаётся шаблон, далее по готовому шаблону
создаётся VE.

Для VE следует проверить передачу в неё устройства net/tun
с правами на чтение и запись, а также, возможно, увеличить стандартные
значения лимитов tcpsndbuf/tcprcvbuf. 

Перед запуском VE в HN должен быть загружен модуль tun. В VE должен
быть проброшен порт 1194/udp (ну или тот, который будет
использоваться).

Внутри VE сервер OpenVPN настраивается стандартно. Необходимый пакет -
openvpn, должен поставится по зависимостям ve-openvpn-server. В %doc
лежит пример файла конфигурации сервера и README.ALT.
Автоматической настройки из alterator'а, насколько я понимаю, нет.

-- 
С уважением,
Николай Фетисов

Re: [Sysadmins] ve-openvpn-server _ VS_ school_server

[admin931]

Nikolay A. Fetisov пишет:
> On Sun, 26 Apr 2009 23:06:09 +040
> Для VE следует проверить передачу в неё устройства net/tun
> с правами на чтение и запись, ...
собственно вопрос, как это проверить и как передать в случае если оно не 
передавалось
> Перед запуском VE в HN должен быть загружен модуль tun. 
вопрос аналогичен...

с доками разобрался спасибо.

Re: [Sysadmins] ve-openvpn-server _ VS_ school_server

[Хихин Руслан]

[-- Attachment #1: Type: text/plain, Size: 506 bytes --]

Здравствуйте admin931@rambler.ru
  В сообщении от 28 апреля 2009 admin931@rambler.ru написал(a):
> вопрос аналогичен...
1. - Вручную. Перед загрузкой udev 
modprobe tun
2. Можно поместить в /erc/modules строчку
tun. Возможно есть и более язящные способы работы с модулем tun.


-- 
  А ещё говорят так  (fortune):
 
Let us live!!! Let us love!!! Let us share the deepest secrets of 
our souls!!! You first. 
________________________________________________________________________
С уважением Хихин Руслан

[-- Attachment #2: This is a digitally signed message part. --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] ve-openvpn-server _ VS_ school_server

[Nikolay A. Fetisov]

On Tue, 28 Apr 2009 02:38:03 +0400
admin931@ wrote:

> Nikolay A. Fetisov пишет:
> > On Sun, 26 Apr 2009 23:06:09 +040
> > Для VE следует проверить передачу в неё устройства net/tun
> > с правами на чтение и запись, ...
> собственно вопрос, как это проверить 

HN# grep DEVNODES /etc/vz/conf/1234.conf
DEVNODES="net/tun:rw "

> и как передать в случае если оно не 
> передавалось

HN# vzctl set 1234 --save --devnodes net/tun:rw 

-- 
С уважением,
Николай Фетисов