Différences

Ci-dessous, les différences entre deux révisions de la page.

--- linux:genvpnuser [04/10/2017 09:34] – ajout gestion erreur max
+++ linux:genvpnuser [09/08/2019 08:25] (Version actuelle) – Martin
@@ Ligne 4: / Ligne 4: @@
 ----
+===== BESLAY =====
 ''cd /etc/openvpn/easy-rsa''
@@ Ligne 13: / Ligne 15: @@
 Dans ''/etc/openvpn/easy-rsa/keys'' vous devriez trouver :
-<code>server.key
+<code bash>server.key
 server.crt
 PRENOM.key
@@ Ligne 20: / Ligne 22: @@
 ca.key
 dh2048.pem</code>
+===== FPA =====
+Faire les 4 commandes suivantes, en remplacant "client" par le nom de l'utilisateur :
+<code bash>
+openssl genrsa -out /etc/openvpn/client.key 2048
+chmod 600 /etc/openvpn/client.key
+openssl req -new -key /etc/openvpn/client.key -out /etc/openvpn/client.csr -subj /CN=OpenVPN-Client/
+openssl x509 -req -in /etc/openvpn/client.csr -out /etc/openvpn/client.crt -CA /etc/openvpn/ca.crt -CAkey /etc/openvpn/ca.key -days 36525
+</code>
+===== Commun =====
 Pour le client seul les fichiers PRENOM.key, PRENOM.crt et ca.crt sont à utiliser. Copier les sur l'ordi client.
@@ Ligne 25: / Ligne 41: @@
 Créer un fichier .ovpn
-<code>
+<code bash>
 client
 remote ftp-lobsterfilms.com 443