Dreambox vpn client

[Kolonos]

Κάποιος κάτοχος dreambox που φορά image gemini ή EDG-Nemesis (enigma1) και να έχει εγκαταστήσει με επιτυχία vpn client να βοηθήσει λίγο γιατί δεν βρίσκω τίποτα στα αντίστοιχα forums.

[Kolonos]

Κανείς ρε μάγκες;

[deliopoulos]

Αν και δεν έχω χρησιμοποιήσει κανένα από τα παραπάνω images νομίζω ότι μπορώ να σε βοηθήσω.

[Kolonos]

Το έχεις εγκαταστήσει εσύ σε άλλο image;

Ξέρω πως το nabilo παρέχει κάτι σε open vpn.
Θα με ενδιέφερε κυρίως αν μπορούσε να γίνει κάτι με τα δυο αυτά,αλλά βέβαια ρίξε και συ την πρόταση σου και βλέπουμε.

Εσύ προσωπικά σε ποιο Image το έχεις και με τι αποτελέσματα;

[deliopoulos]

Το θέμα είναι να έχει υποστήριξη ο kernel για TUN (να έχει γίνει compile με αυτή την δυνατότητα). Μετά η διαδικασία γενικά είναι εύκολη αρκεί να έχει λίγο χώρο ελεύθερο ο dreambox. Εγώ το έχω δοκιμάσει σε SifTeam images αλλά και σε πειραματικά δικά μου images, δοκιμάζοντας τον τρόπο δημιουργίας image.

Πάντως για να σε βοηθήσω κατέβασε το παρακάτω plugin.
http://rapidshare.com/files/368783792/OpenVPN.tar.gz

Μόλις το εγκαταστήσεις, μέσω telnet γράψε openvpn και πάτα enter.
Λογικά θα σου εμφανίσει λάθος, ζητώντας σου κάποια extra αρχεία / libraries π.χ.
OpenSSL (libcrypto, libssl) και LZO (liblzo)
http://rapidshare.com/files/36878283...VPN_lib.tar.gz
Μπορεί όμως και να τα έχεις εγκατεστημένα από κάποια άλλη εφαρμογή.

Γράψε τι σου εμφανίζει σε περίπτωση λάθους. Εαν δεν υπάρχει λάθος τότε θα σου εμφανίσει ένα "κατεβατό" με τις παραμέτρους χρήσης του OpenVpn.

[Kolonos]

Ναι μερικά libs ήταν μέσα.

Έβαλα και τα υπόλοιπα μου ήταν στο .tar και όπως είπες μετά την εντολή openvpn βγήκαν πάρα πολλές επιλογές χωρίς κανένα μήνυμα σφάλματος

Όταν και άμα μπορέσεις να με βοηθήσεις λίγο ως προς την ρύθμιση γιατί και που έκατσα να δω τι γίνετε δεν κατάφερα να κάνω κάτι.

[deliopoulos]

Πάλι μέσω Telnet στον φάκελο /var/etc/openvpn για να δημιουργήσεις ένα στατικό κλειδί, δίνεις την παρακάτω εντολή.

openvpn --genkey --secret static.key

Αυτό το κλειδί που μόλις δημιούργησες θα το χρησιμοποιήσεις και στον server και στον client.

Τώρα θα πρέπει να δημιουργήσεις δύο αρχεία configuration.

Παράδειγμα configuration για τον server. Έστω ότι ονομάζεις το αρχείο server.conf

dev tun0
ifconfig  10.3.0.1 10.3.0.2
secret static.key

Με το παραπάνω configuration θα κάνεις χρήση του interface TUN, που στον dreambox ονομάζεται tun0. Ο Server θα έχει ως διεύθυνση IP 10.3.0.1 και θα μπορεί να συνδεθεί με τον client που θα έχει ως διεύθυνση IP 10.3.0.2. Τέλος θα κάνει χρήση του στατικού κλειδιού που δημιούργησες παραπάνω.

Παράδειγμα configuration για τον client. Έστω ότι ονομάζεις το αρχείο client.conf

remote  serverIP
dev tun0
ifconfig 10.3.0.2 10.3.0.1
secret static.key

Αντίστοιχα ισχύουν ότι έχω γράψει παραπάνω, απλά η μόνη διαφορά εδώ είναι η εντολή remote serverIP. Εδώ του δηλώνεις την IP του server, μπορείς να δώσεις είτε IP είτε κάποιο DNS name π.χ. test.dyndns.org.

Σε περίπτωση που κάνεις χρήση δυναμικής IP στον server τότε καλό είναι να προσθέσεις στο configuration και του server και του client το παρακάτω.

keepalive  10 60
ping-timer-rem
persist-tun
persist-key

Επίσης μιας και η έκδοση openvpn που σου έδωσα υποστηρίξει συμπίεση μπορείς να προσθέσεις στο configuration (πάντα και στον server και στον client).

comp-lzo

Τέλος σε περίπτωση που θες να έχεις κάποιο αρχείο καταγραφής (συνήθως για την διάγνωση προβλημάτων) μπορείς να προσθέσεις στο configuration.
[CODE]
log /tmp/openvpn.log
verb 0
mute 20
[CODE]
Ανάλογα το πόσα θες να καταγράψεις αλλάζεις την τιμή 0 στο verb.

Για να τρέξεις το openvpn κάνοντας χρήση του configuration τρέχεις το script.

openvpn_script.sh  start

Τέλος με το παραπάνω configuration η σύνδεση μεταξύ server και client γίνεται μέσω UDP στην πόρτα 1194. Πρακτικά αυτό σημαίνει ότι θα πρέπει να "ανοίξεις" την πόρτα 1194 στον router / firewall σου (μόνο UDP) και να την προωθήσεις στην IP του server σου. Όχι στην νέα IP (10.3.0.1) αλλά σε αυτήν που πραγματικά έχει (θα πρέπει να είναι static IP και όχι μέσω DHCP).

[alfadeck]

Έχεις βρει καποιο τρόπο να γινεται αυτόματα η εκκινηση του openvpn οταν ξεκινα ο δεκτης;
Δηλαδη το openvpn script να εκκινειται με καποιο αυτοματο τροπο.

Ευχαριστω

[deliopoulos]

Κάποια images το υποστηρίζουν αυτό.

Μπορείς όμως να το κάνεις με διάφορους τρόπους, ένας απλός τρόπος είναι να φτιάξεις ένα script το οποίο να εκτελείται όταν "ξεκινήσει" το interface του δικτύου.

Στον φάκελο /var/etc/network/if-up.d (εαν δεν υπάρχει το δημιουργείς) φτιάχνεις το εξής αρχείο 01openvpn-start με δικαιώματα 755.

#!/bin/sh
/var/bin/openvpn_script.sh start

Επίσης μπορείς να φτιάξεις κάτι παρόμοιο όταν "πέσει" το interface του δικτύου.
Στο φάκελο /var/etc/if-down.d (εαν δεν υπάρχει το δημιουργείς) φτιάχνεις το εξής αρχείο 01openvpn-stop με δικαιώματα 755.

#!/bin/sh
/var/bin/openvpn_script.sh stop

[evagelos]

Τα κλειδιά δεν χρειάζεσαι να τα φτιάξεις μέσα απο το dreambox. Και με ένα μηχάνημα windows μπορείς, και θα σου φανει πολύ πιο απλό. Μπορείς να δεις και το site του openvpn. Αφού τα φτιάξεις τα κλειδιά πρέπει στο etc/init.d/ directory του dreambox και στο αρχείο bootup θα προσθέσεις την εντολή για ανοιγμα του tun αν χρειάζεται (στο δικο μου dm600 δεν ξεκίναγε αυτόματα, σε 7020 ξεκίναγε αυτόματα) και στη συνέχεια να τρέξεις το openvpn τουλάχιστον με την παράμετρο daemon για να τρέχει στο παρασκήνιο συν ότι άλλο εσύ θες.
Πχ εγώ είχα καιτο "log" για να κρατάω το log σε περίπτωση λάθους
Ψάξε και λίγο στο φορουμ νομίζω ότι το έχω ξανααναφέρει

[Kolonos]

Και να είναι γεγονός, δουλεύει.
Σας ευχαριστώ πολύ για την πολύτιμη βοήθεια.

[xakou]

Καλημέρα ο οδηγός είναι πολύ χρήσιμος! Bravo.
Ερώτηση: πως μπορώ να δω το status από το openvpn?