• Настройки
• Сертификаты/ключи OpenVPN

Включить VPN-клиент?	Да Нет

Основные настройки VPN-клиента
Протокол VPN-клиента:	PPTP L2TP (w/o IPSec) OpenVPN SSL/TLS сертификат(ы) не найдены!
Удаленный VPN-сервер (IP или DNS-хост):	Подключено
Порт:	[ 1194 ]
Транспорт:	UDP (*) TCP UDP over IPv6 TCP over IPv6
Уровень инкапсуляции:	L2 - TAP (Ethernet) L3 - TUN (IP)
Тип аутентификации:	TLS: client.crt/client.key TLS: username/password
Логин:
Пароль:
Алгоритм проверки подлинности:	Auto MS-CHAPv2 CHAP PAP
Алгоритм шифрования данных:	Auto MPPE-128 MPPE-40 No encryption
MTU:	[1000..1460]
MRU:	[1000..1460]
Дополнительные параметры pppd:
Алгоритм проверки подлинности:	[MD5] MD-5, 128 bit [SHA1] SHA-1, 160 bit (*) [SHA224] SHA-224, 224 bit [SHA256] SHA-256, 256 bit [SHA384] SHA-384, 384 bit [SHA512] SHA-512, 512 bit
Алгоритм шифрования данных:	[none] [DES-CBC] DES, 64 bit [DES-EDE-CBC] 3DES, 128 bit [BF-CBC] Blowfish, 128 bit (*) [AES-128-CBC] AES, 128 bit [AES-192-CBC] AES, 192 bit [DES-EDE3-CBC] 3DES, 192 bit [DESX-CBC] DES-X, 192 bit [AES-256-CBC] AES, 256 bit [CAMELLIA-128-CBC] CAM, 128 [CAMELLIA-192-CBC] CAM, 192 [CAMELLIA-256-CBC] CAM, 256
Сжатие данных методом LZO:	Отключить Нет (и получать с сервера) Да, адаптивное сжатие (*) Да, сжимать все данные
Проверка HMAC сигнатуры (TLS-Auth)?	Нет Да (требуется ta.key)
Топология объединения c LAN:	Мост (общая подсеть) NAT (разные подсети)
Расширенная конфигурация OpenVPN # Custom user conf file for OpenVPN client # Please add needed params only! ### If your server certificates with the nsCertType field set to "server" ns-cert-type server ### Process priority level (0..19) nice 0 ### Syslog verbose level verb 0 mute 10

Настройки, зависящие от роли удаленного VPN-сервера
Блокировать доступ со стороны VPN-сервера:	Да, блокировать все (чужая сторона) Да, но следовать правилам брандмауэра Нет (Site-to-Site), NAT трансляция Нет (Site-to-Site), только маршрутизация
Получать адреса DNS от VPN-сервера:	Нет Добавить в список DNS Заменить весь список DNS
Направлять весь трафик через VPN интерфейс?	Нет Да
Выполнить скрипт после подключения/отключения к VPN-серверу: #!/bin/sh ### Custom user script ### Called after internal VPN client connected/disconnected to remote VPN server ### $1 - action (up/down) ### $IFNAME - tunnel interface name (e.g. ppp5 or tun0) ### $IPLOCAL - tunnel local IP address ### $IPREMOTE - tunnel remote IP address ### $DNS1 - peer DNS1 ### $DNS2 - peer DNS2 # private LAN subnet behind a remote server (example) peer_lan="192.168.9.0" peer_msk="255.255.255.0" ### example: add static route to private LAN subnet behind a remote server func_ipup() { # route add -net $peer_lan netmask $peer_msk gw $IPREMOTE dev $IFNAME return 0 } func_ipdown() { # route del -net $peer_lan netmask $peer_msk gw $IPREMOTE dev $IFNAME return 0 } logger -t vpnc-script "$IFNAME $1" case "$1" in up) func_ipup ;; down) func_ipdown ;; esac

Маршрут в удаленную LAN подсеть за VPN-сервером
Удаленная LAN подсеть/маска:	/

ca.crt (Root CA Certificate):

client.crt (Client Certificate):

client.key (Client Private Key) - secret:

ta.key (TLS Auth Key) - secret: