Hallo,
ich wollte auf meinem vServer VPN installieren damit andere Computers von dem vServer aus im Internet surfen... Auf dem vServer ist Debian installiert. Ich hab jetzt einfach ein "apt-get install openvpn" gemacht und weiß nicht wie es jetzt weiter geht, bzw. hat mir "openvpn --help" nichts gebracht/geholfen. Der VPN Server soll so eingerichtet sein, dass ich mit der vServer IP verbinde und mir Benutzer + Passwort erstelle, um VPN zu nutzen...
Noch eine Frage: Wie sicher ist das?

Danke schonmal im Vorraus,
cu

DrFuture

auf openvpn.net gibts Infos zur Konfig-Datei ...

hast du vor der installation von openvpn mal

modprobe tun

gemacht? wenn das nicht positiv verläuft kannst du openvpn eh vergessen... dein kernel muss das tun-modul besitzen - was bei vservern nicht zwingend der Fall ist.

turbom4ker

Ja ich hab mir eine config generiert in /etc/openvpn/ und wenn ich versuche openvpn zu starten gehts nicht, weder "openvpn" noch "openvpn config.conf" noch "openvpn --config config.conf" funktioniert... Und außerdem wieso müssen bei einem VPN beide Computern die VPN Software installieren? z.B. auf Relakks brauch ich keine VPN Software, das verbinden geht ganz einfach...

turbom4ker

...

Datafreak

Einfach mal Google oder ein Wiki verwenden!

http://wiki.ubuntuusers.de/OpenVPN

MFG
Datafreak

DrFuture

hast du gemacht was ich gesagt habe? oder einfach keine lust Beiträge zu lesen?

turbom4ker

Wenn ich keine Lust hätte Beiträge zu lesen dann würde ich wohl kaum ein Thread erstellen...

trojan

dann antworte auf die frage und schau in die logs was passiert wenn du openvpn startest

und erste anlaufstelle sollte das howto sein... hab damit schon zig openvpns problemlos aufgesetzt... nur wie schon gesagt, wenn du kein tun/tap-device hast, brauchst garnet weiter machen sondern setzt ne mail an deinen hoster ab, damit er dir das modul aktiviert...

aber erstmal solltest du mit den logs rausrücken...

turbom4ker

Und wo sitzen die Logs? -.-

Hab openvpn openvpn-2.0.9.tar.gz gedownloadet, ./configure && make && make install gemacht, dannach hab ich touch /etc/openvpn/openvpn_ssl.conf eingegeben. Da steht auch irgendwie nichts drin und wenn ich "openvpn openvpn_ssl.conf" ausführen will, dann klappt das nicht:

Zitat:

openvpn openvpn_ssl.conf
-bash: /usr/sbin/openvpn: No such file or directory

Datafreak

Warum machst du nicht einfach "apt-get install openvpn"?

Desweiteren hatte ich ein Howto gepostet.

MFG
Datafreak

313373

Also bei einem vServer kannst du die Sache gleich bleiben lassen:
Denn, angenommen der Server ist mit Virtuozzo virtualisiert (was bei fast allen Hostern der fall ist), dann ist kein tun/tap-Support im Kernel, da das mit Virtuozzo ein ziemlich großes Sicherheitsrisiko ist (da alle VMs zusammen einen Kernel verwenden).

Also, wenn du nicht weißt, ob Virtuozzo verwendet wird, probier mal:
modprobe tun

Wenn du sowas wie "FATAL: Module tun not found." bekommst, kannst du das mit dem VPN vergessen.

DrFuture

gut das das noch nirgends steht... das hat der TS keine lust zu machen ....
außerdem ist klar das die eingabe "openvpn openvpn.conf" hast du überhaupt schon mal irgend ne Anwendung unter Linux gestartet?

Zitat:

touch /etc/openvpn/openvpn_ssl.conf eingegeben. Da steht auch irgendwie nichts drin

komisch

Helfen gut und recht... einen Linux-Grundkurs können wir dir aber nicht im Forum geben.
ich *glaube* fast das ist mal wieder ein Fall von nichtswissend gemietet... wird schon irgendwie funzen ...

trojan

er wills einfach nicht verstehen... wenn man auf die fragen nicht antwortet die gestellt werde um das problem zu lösen, dann kann dir hier leider auch niemand mehr helfen...

mach auch keinen sinn dir die grundlagen zu vermitteln....

aber is schon komisch, dass das file leer ist wenn du es ge'touch't hast.... vllt mal man touch lesen

turbom4ker

Jop modprobe tun gibt mir ein fatal error aus.

Ja klar weiß ich, dass bei touch eine leere Datei erstellt wird, aber so meinte ich das nicht.
Ich meine, wozu soll openvpn die config öffnen, wenn da nichts drin steht? ...
Auch wenn es auf dem vServer nicht klappt, will ich das wenigstens lokal auf meinem Rechner hinkriegen.

trojan

les dich verdammt noch mal in das howto ein... und poste logs ...

Datafreak

Zitat:

Zitat von turbom4ker

wozu soll openvpn die config öffnen, wenn da nichts drin steht?

Wie oft den noch:
http://wiki.ubuntuusers.de/OpenVPN

Da wird dir auch beschrieben wo du ne Config usw. her bekommst!

MFG
Datafreak

trojan

kleiner tipp... das was du willst, ist den vpn-server als gateway benutzen

guggst du hier, das tut funzt 1a

vmk

turbom4ker, kann dein Vserver überhaupt tun/tap?

btw, verschoben

trojan

@vmk

höhö lesen :P

Zitat:

Zitat von turbom4ker

Jop modprobe tun gibt mir ein fatal error aus.
......
Auch wenn es auf dem vServer nicht klappt, will ich das wenigstens lokal auf meinem Rechner hinkriegen.

turbom4ker

Zitat:

Zitat von trojan

kleiner tipp... das was du willst, ist den vpn-server als gateway benutzen

guggst du hier, das tut funzt 1a

vpn-server als gateway?
Also ich will dass ich mit einer anderen IP surfe, mein ganzer PC halt, dass auch auf Messengern andere IP angezeigt wird (also vom Linux Server) und dass ich somit unverfolgbar bin.

offtopic: Hab den Thread in Serveradministration eröffnet, wurde ins Linux Forum verschoben und nun wieder im Serveradministrationsforum... Entscheidet euch doch mal!

DrFuture

unverfolgbar?
du hast den server also anonym gemietet?

turbom4ker

Nein... Außerdem gehts auf vServer nicht.
Ich meine dass die mich nicht zurückverfolgen können nur auf meinem Linux Server (lokal) landen.

trojan

Zitat:

Zitat von turbom4ker

vpn-server als gateway?
....

offtopic: Hab den Thread in Serveradministration eröffnet, wurde ins Linux Forum verschoben und nun wieder im Serveradministrationsforum... Entscheidet euch doch mal!

lol die mods sind genial

ja und das was du willst ist die gateway-funktion

wenn der vpn-server als gateway arbeitet, brauchst du keinen proxy auf dem root zu installieren, denn der reine vpn-server an sich lässt dich ja erstmal nur ins vpn netz, über das vpn netz müsstest du dann an die virtuelle-vpn-ip vom root den proxy binden worüber du dann surfen kannst, dafür müsstest du in jede anwendung die anonym laufen soll, den proxy eintragen .. viel aufwand, daher die gateway-funktion nutzen, dann wird jeglicher traffic auf deinem pc ohne ausnahme durch den vpn-tunnel geroutet

//edit

achja... wenn du openvpn dann iwann soweit hast, solltet du das loglevel auf 0 stellen, sonst wird im log deine ip bei jedem login mitgeloggt

und zum testen ist ein loglevel von 4 oder 5 schön anzusehen

turbom4ker

Also wenn mich die cops zurückverfolgen und auf meinem "vServer" landen dann finden die selbst da nichts von mir, sondern würden nachchecken wer der Inhaber des Servers ist?

Ganz nice, würde es auf meinem vServer funktionieren. Naja egal, soll halt ein Kumpel versuchen mit meiner IP zu surfen... Und wie siehts mit Port forwarding aus?

turbom4ker

Ahja: Das TuT was du gepostet hast ist bloß für die Konfig, und da muss auch openVPN installiert werden... Bloß ich will nicht, dass die Windows Clients zusätzliche Software installieren müssen.

//Edit:

Zitat:

localhost:/etc/openvpn# openvpn server.conf
Fri Apr 11 23:56:51 2008 OpenVPN 2.0.9 i486-pc-linux-gnu [SSL] [LZO] [EPOLL] built on Sep 20 2007
Fri Apr 11 23:56:51 2008 PLUGIN_INIT: POST /usr/lib/openvpn/openvpn-auth-pam.so 'common-auth' intercepted=PLUGIN_AUTH_USER_PASS_VERIFY
Fri Apr 11 23:56:51 2008 Cannot open /etc/openvpn/keys/dh1024.pem for DH parameters: error:02001002:system library:fopen:No such file or directory: error:2006D080:BIO routines:BIO_new_file:no such file
Fri Apr 11 23:56:51 2008 Exiting

Anzeige