đây là vấn đề của tôi:
Tôi có một máy chủ OPENvpn, với một số người dùng linux. (hệ điều hành linux nhúng mâm xôi và tùy chỉnh với openVPN).
khách hàng.conf:
khách hàng
proto udp
rõ ràng-thoát-thông báo
Xa xôi ################
nhà phát triển điều chỉnh
giải quyết-thử lại vô hạn
quý tộc
#persist-key !!!!!!!!!!
#kiên trì điều chỉnh !!!!!!!!!!
máy chủ từ xa-cert-tls
verify-x509-tên máy chủ_XL98c6RoSdvOVX3E tên
xác thực SHA256
auth-nocache
mật mã AES-128-GCM
khách hàng tls
tls-phiên bản-tối thiểu 1.2
mật mã tls TLS-ECDHE-ECDSA-VỚI-AES-128-GCM-SHA256
bỏ qua-unknown-option khối-bên ngoài-dns
setenv opt block-outside-dns # Ngăn rò rỉ DNS Windows 10
comp-lzo không
động từ 4
Tôi phải xóa phím liên tục và điều chỉnh vì nếu khách hàng của tôi mất kết nối, họ sẽ không tự động kết nối lại. Vì vậy... tôi phải gọi cho khách hàng của mình để khởi động lại hệ thống của họ. Không tốt lắm...
Tuy nhiên, vì tôi đã xóa khóa liên tục & chạy liên tục khỏi conf, nên mỗi khi khách hàng của tôi kết nối lại, IP bị ảnh hưởng bởi OPENvpn sẽ thay đổi.
10.8.0.4 và... sau khi kết nối lại, 10.8.0.7 hoặc các phiên bản khác...
Tôi muốn biết liệu tôi có thể sử dụng tùy chọn khác không. Tôi thấy rằng tôi có thể định cấu hình tệp có tên ipp.txt. Với
<client><ip>, nhưng tôi thực sự không hiểu làm thế nào tôi có thể làm điều đó.
Bạn có thể giúp tôi một chút với điều đó?
máy chủ.conf:
cổng 1194
nguyên mẫu udp6
nhà phát triển điều chỉnh
người dùng không ai
nhóm không có nhóm
phím kiên trì
kiên trì điều chỉnh
trùng lặp-cn
lưu giữ 10 120
mạng con cấu trúc liên kết
máy chủ 10.8.0.0 255.255.255.0
ifconfig-pool-persist ipp.txt
đẩy "DNS tùy chọn dhcp 94.140.14.14"
đẩy "DNS tùy chọn dhcp 94.140.15.15"
đẩy "chuyển hướng cổng def1 bỏ qua-dhcp"
máy chủ-ipv6 fd42:42:42:42::/112
dò-ipv6
đẩy tun-ipv6
đẩy "tuyến-ipv6 2000::/3"
đẩy "chuyển hướng cổng ipv6"
dh không
ecdh-đường cong prime256v1
tls-crypt tls-crypt.key
crl-xác minh crl.pem
ca ca.crt
máy chủ chứng chỉ_XL98c6RoSdvOVX3E.crt
khóa server_XL98c6RoSdvOVX3E.key
xác thực SHA256
mật mã AES-128-GCM
mật mã ncp AES-128-GCM
máy chủ tls
tls-phiên bản-tối thiểu 1.2
mật mã tls TLS-ECDHE-ECDSA-VỚI-AES-128-GCM-SHA256
client-config-dir /etc/openvpn/ccd
trạng thái /var/log/openvpn/status.log
khách hàng đến khách hàng
động từ 4
tắt tiếng 20
trạng thái /var/log/openvpn-status.log
log-append /var/log/openvpn.log
comp-lzo không
nhấn "comp-lzo no"
# nén không
#push "không nén
client-config-dir ccd
quản lý 127.0.0.1 8989
