| |
DG8NGN > LOKAL 29.06.04 14:00l 92 Lines 3566 Bytes #999 (0) @ DB0FHN
BID : T6EDB0FHN00W
Read: GUEST DO6JG DG6OU OE5AKM DO4SN DK7JAN OE7FTJ DG1NAV DL1GKR DO5JAB DC4RJ
Read: DL6NDQ DF8NZ CT1DRB DO7VLR OE5RCO DL5NBR DO1NTS DL2SAO DF1SI DL6SCU
Read: DL4AWK DG5SUX DL1NBU OE7MCJ DC5MJ DG7GZ DJ2HD DL8FCX RU3BB DG9VH DK3TB
Read: DF6VB DM2DTH DC5WT DL3NEY DG5SBK DJ2BQ
Subj: OpenVPN bei DB0FHN
Path: DB0FHN
Sent: 040629/1200z @:DB0FHN.#BAY.DEU.EU [JN59NK Nuernberg DG8NGN] obcm1.06b11
From: DG8NGN @ DB0FHN.#BAY.DEU.EU (Jann)
To: LOKAL @ DB0FHN
X-Info: Sent with login password
X-Info: Received by SMTP-gateway
OpenVPN bei DB0FHN -- Infotext
Da die Userzahlen des PR-Zugangs via Internet immer steigen und
unser Server für die fixen VPN-Zugänge leider ausgefallen ist,
gibt es hier mal eine neue Variante von einem VPN-Zugang zum PR-Netz.
Diese ist außerdem "Masquerading"-fähig (auch für mehrere Connections).
Zum Einsatz kommt die OpenSource Software "OpenVPN". Sie ist für
viele Betriebssysteme erhältlich (Windows 2000, XP, Linux NICHT: Win95,98).
Wer es ausprobieren will: Hier folgt die Anleitung für Windows:
Klicke http://openvpn.sourceforge.net -> Neueste Windows Beta Version
Datei herunterladen und alles defaultmäsig installieren.
ACHTUNG: Alle DFÜ- und VPN-Verbindungen vorher schließen.
Danach steht euch eine neue Netzwerkkarte (TAP-Win32 Adapater) unter
Start -> Einstellungen -> Netzwerkverbindungen zur Verfügung.
Wenn ihr wollt, könnt ihr den Adapter z.B. in "OpenVPN" umbenennen.
Da OpenVPN auf einem Public/Private-Key-Verfahren basiert, haben wir
an DB0FHN eine Zertifizierungsstelle installiert. Ihr bekommt zum Nutzen
der VPN-Verbindung ein persönliches Zertifikat erstellt, wofür ich
folgende Daten von euch brauche:
- Wohnort (aussagekräftige groessere Stadt in der Naehe)
- Vor- und Nachname
- E-Mailadresse (dorthin wird das Zertifikat versendet)
- Rufzeichen
- eure 44-IP-Adresse im AMPR-Netz (nicht unbedingt erforderlich)
Ihr braucht:
- Das Passwort zum Entpacken eures Zertifikates & OpenVPN-Daten:
Passwort: "openvpn"
Ihr bekommt nun per E-Mail (bitte nicht auf die Absendeadresse
antworten, da diese nicht gelesen wird) ein gepacktes ZIP-File
mit allen nötigen Dateien zugesandt.
Diese bitte mit dem Passwort entpacken und in das Konfigurations-
verzeichnis von OpenVPN kopieren. (Start -> Programme -> OpenVPN
-> OpenVPN configuration file directory).
Dann öffnet ihr die Datei <rufzeichen>.mac.txt und kopiert den
Inhalt in die Zwischenablage.
Nun öffnet ihr die Eigenschaften des TAP-Win32 Adapters in den
Netzwerkverbindungen (Rechtsklick auf TAP-Win32 Adapter).
Dort bitte unter Allgemein NUR den Haken bei TCP/IP aktiv lassen.
Den Rest bitte ausschalten. Danach drückt ihr auf Konfigurieren
(TAP-Win32 Adapter). Die folgende eventuelle Abfrage mit JA
bestätigen.
Dann auf Erweitert klicken und unter "MAC Address" den Inhalt der
Zwischenablage einfügen und OK klicken.
Für Insider: Die letzten 4 Bytes entsprechen eurer AMPR-Adresse
nach HEX umgerechnet ;-)
Nun kann die Verbindung mit einem Rechtsklick auf <rufzeichen>.ovpn im
Konfigurationsverzeichnis gestartet werden. Es geht eine DOS-Box auf in
der ihr den Connectversuch verfolgen könnt. Beim Connect bekommt ihr
eure persönliche IP-Adresse aus dem Pool 10.44.0.x zugewiesen, wenn ihr
eure MAC-Adresse richtig eingestellt habt und der DHCP-Client unter
Systemsteuerung -> Verwaltung -> Dienste gestartet ist.
Ihr könnt nun versuchen den Server 10.44.0.100 zu pingen.
ACHTUNG: Die DOS-Box bleibt geoeffnet !
Nun könnt ihr in PC/Flexnet32 unter Tools -> Parameter einen NEUEN
AXIP-Treiber auf einen freien Port hinzufügen:
General -> UDP-Port: 96
General -> Destinations: 1
Destination 1 -> IP Address: 10.44.0.100
Destination 1 -> Port Number: 96
Auf diesem Port ist dann ein Connect mit eurem persönlichen Rufzeichen
nach DB0FHN möglich.
Fehlende Informationen könnten in "ivpn" stehen.
Antraege an dg8ngn@db0fhn.#bay.deu.eu oder jann@gmx.de.
Viel Spaß
73
Jann
--
Jann Traschewski, Drosselstr.1, D-90513 Zirndorf, Germany
Tel.: +49-911-696971, Mobile: +49-170-1045937, EMail: jann@gmx.de
Ham: DG8NGN / DB0VOX, http://www.qsl.net/dg8ngn, ICQ UIN: 4130182
Read previous mail | Read next mail
| |
