[pepe]

Also mal ehrlich ich habe keine Ahnung was du da machst und warum es bei dir schief läuft.

Wo die Startup parameter hinkommen habe ich dir schon mitgeteilt.
Kommen alle drei unter Administration Commands eingetragen und dann mit Save Startup abspeichern!

Die Firewall regel kommt auch da rein -> mit save Firewall abspeichern.

Alles andere kommt unter Service VPN rein!

Die Meldung macht mich stutzig

[ostseehuepfer]

Hey,

ja ich war im eigenen Netz zum testen. Bin jetzt bei meiner Freundin hab mit per pptp eingewählt und deinen startup und die firewall eingetragen. Habb irgendwie nach ner config datei gesucht habs jetzt übers webinterface gemacht das letzte mal gings auch per telnet. jetzt funst es hab auch schon neu gestartet und es geht.

Viele Grüße und vielen vielen Dank

Ingo

PS vielleicht kannst du mir noch was verraten wie kann ich jetzt noch weitere Zertifikate erstellen wenn ich welche bräuchte geht das oder muss ich dann alles neu machen über mein Schlepptop??

[pepe]

Na bitte geht doch.
Na für jeden weiteren Client erstellst du die Zertifikate analog zu deinem jetzigen.

Alles neu machen musst du nicht, du erstellst einfach ein weiteres Client Zertifikat an deinem Laptop oder an einer andren Maschine per easy-rsa mit der build-key.bat

Denk daran, dass der „Common Name“ für jedes Zertifikat anders lauten muß.

z.B. für client1
build-key.bat client1
oder
build-key.bat client2
für client2
usw.

(ich benutze xca für meinen Geschmack lassen sich da die Zertifikate besser verwalten)

[ostseehuepfer]

Hi

und woher weiß der Server dann bescheid?
Oder muss ich das dem Server dann neu hoch laden?

[pepe]

Ich glaube du verwechselst da was.
Die Zertifikate die du im webif eingetragen hast sind ausschließlich für den Server auch wenn dort client steht!
Alles weitere kannst du hier nach lesen.
http://sarwiki.informatik.hu-berlin.de/OpenVPN_%28deutsch%29#Erstellen_einer_PKI_mit_OpenVPN
alles andere würde hier den Rahmen sprengen.