Posso usar o OpenVPN com uma única senha secreta em vez de um conjunto de chaves?

Question

Estou ansioso para criar uma configuração do OpenVPN tão simples quanto possível.

Eu gostaria de usar uma única senha para proteger a comunicação em vez de um conjunto de arquivos de chave.

Como posso configurá-lo desta maneira?

    

Answer 1

Sim, o OpenVPN chama isso de configuração de "chave estática":

link

Observe as desvantagens listadas:

• Escalabilidade limitada - um cliente, um servidor
• Falta de sigilo perfeito para a frente - os principais resultados do comprometimento na divulgação total de sessões anteriores
• A chave secreta deve existir em formato de texto simples em cada par de VPN
• A chave secreta deve ser trocada usando um canal seguro pré-existente

Answer 2

Para usar o authntification de senha do arquivo, você deve usar essas diretivas no arquivo de configuração do servidor:

• client-cert-not-required para permitir autenticação apenas com usuário / senha
• username-as-common-name para obter o nome comum do nome de usuário, porque não pode ser obtido do certificado
• script-security 2 para permitir a chamada de scripts externos
• auth-user-pass-verify <script> <method> para forçar o servidor a solicitar usuário / senha. <script> é o arquivo executável usado para verificar o par usuário / senha. <method> está em "via-env" e "via-file". Leia o manual sobre o auth-user-pass-verify diretiva para detalhes

Você deve escrever um roteiro sozinho.

    

Answer 3

Pelo menos você precisa de certificado de servidor. Então você pode usar o mysql backend para gerenciamento de usuário / senha. Você pode ler mais aqui