Регистрация Войти
Рейтинг:0
Wt Riker avatar Ubuntu

Как настроить пользователя/пароль на сервере OpenVPN

флаг in
Wt Riker

Я установил сервер OpenVPN. Все работает, за исключением того, что теперь я хочу потребовать пользователя/пароль для подключения. Я могу найти всевозможную информацию о пользователе/пароле для клиентов, но ничего не объясняет, как установить/требовать пользователя/пароль на сервере. Может ли кто-нибудь указать мне в правильном направлении? ТИА.

1641
1 + 1
Organic Marble avatar
флаг us
Organic Marble
Просто чтобы убедиться, вы хотите, чтобы *клиент* ввел идентификатор пользователя и пароль для подключения к *серверу*? Потому что это обычно не делается. Вместо этого он использует ключи и сертификаты.
0
Ответить
Рейтинг:1
Seraphina avatar Ubuntu
флаг cn
Seraphina

Во-первых, предупреждение: аутентификация сертификата является предпочтительным методом по определенной причине, и использование альтернативных механизмов аутентификации, таких как имя пользователя и пароль, снизит безопасность.

При этом имя пользователя и пароль доступны в качестве альтернативной схемы аутентификации в OpenVPN. Документация на веб-сайте OpenVPN объясняет, как это настроить, если вы все еще хотите это сделать.

Необходимую документацию можно найти по следующему URL-адресу: https://openvpn.net/community-resources/how-to/#auth

0 + 3
Wt Riker avatar
флаг in
Wt Riker
Спасибо за ответ. Я использую сертификаты, но не уверен, насколько это безопасно. Возможно, я любитель ремней и подтяжек, но если кто-то получит копию файла opvn, не добавит ли пользователь/пароль второй уровень безопасности?
0
Ответить
Seraphina avatar
флаг cn
Seraphina
Приношу свои извинения, я не знал, что вы хотите использовать сертификат и учетные данные вместе. Это можно сделать с помощью тех же параметров auth-user-pass и auth-user-pass-verify, просто не добавляя client-cert-not-required. Если вы стремитесь к дополнительной безопасности, я рекомендую также использовать имя пользователя и пароль вместе с отдельными клиентскими сертификатами. Это эффективно работает как полная многофакторная аутентификация, поскольку требует как наличия устройства, содержащего сертификат клиента, так и знания соответствующих учетных данных.
0
Ответить
Wt Riker avatar
флаг in
Wt Riker
Спасибо за помощь.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.