URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 88443
[ Назад ]

Исходное сообщение
"Удалить пользователя OpenVPN сервера"

Отправлено IvanSCW , 17-Мрт-10 14:08 
Когда я подключаю нового пользователя к OpenVPN серверу, я генерирую ключи, настраиваю папку с индивидуальными настройками для клиента и т.д. А что делать в случае, когда пользователю больше не нужно иметь доступ к серверу? Просто удалить ключи этого пользователя что-ли? Как отозвать сертификат пользователя?
Сейчас внес в конфиг сервера ccd-exclusive. Это единственный путь?

Содержание

Сообщения в этом обсуждении
"Удалить пользователя OpenVPN сервера"
Отправлено ALex_hha , 17-Мрт-10 14:19 
>Когда я подключаю нового пользователя к OpenVPN серверу, я генерирую ключи, настраиваю
>папку с индивидуальными настройками для клиента и т.д. А что делать
>в случае, когда пользователю больше не нужно иметь доступ к серверу?
>Просто удалить ключи этого пользователя что-ли? Как отозвать сертификат пользователя?
>Сейчас внес в конфиг сервера ccd-exclusive. Это единственный путь?

Я сразу удаляю его конфиг из папки client-config-dir, затем генерирую CRL


"Удалить пользователя OpenVPN сервера"
Отправлено IvanSCW , 17-Мрт-10 14:39 
>>Когда я подключаю нового пользователя к OpenVPN серверу, я генерирую ключи, настраиваю
>>папку с индивидуальными настройками для клиента и т.д. А что делать
>>в случае, когда пользователю больше не нужно иметь доступ к серверу?
>>Просто удалить ключи этого пользователя что-ли? Как отозвать сертификат пользователя?
>>Сейчас внес в конфиг сервера ccd-exclusive. Это единственный путь?
>
>Я сразу удаляю его конфиг из папки client-config-dir, затем генерирую CRL

"затем генерирую CRL" - А как генерируется CRL? Использовать revoke-full.bat?



"Удалить пользователя OpenVPN сервера"
Отправлено ALex_hha , 17-Мрт-10 14:57 
>>>Когда я подключаю нового пользователя к OpenVPN серверу, я генерирую ключи, настраиваю
>>>папку с индивидуальными настройками для клиента и т.д. А что делать
>>>в случае, когда пользователю больше не нужно иметь доступ к серверу?
>>>Просто удалить ключи этого пользователя что-ли? Как отозвать сертификат пользователя?
>>>Сейчас внес в конфиг сервера ccd-exclusive. Это единственный путь?
>>
>>Я сразу удаляю его конфиг из папки client-config-dir, затем генерирую CRL
>
>"затем генерирую CRL" - А как генерируется CRL? Использовать revoke-full.bat?

./revoke-crt


"Удалить пользователя OpenVPN сервера"
Отправлено IvanSCW , 17-Мрт-10 15:11 
>[оверквотинг удален]
>>>>папку с индивидуальными настройками для клиента и т.д. А что делать
>>>>в случае, когда пользователю больше не нужно иметь доступ к серверу?
>>>>Просто удалить ключи этого пользователя что-ли? Как отозвать сертификат пользователя?
>>>>Сейчас внес в конфиг сервера ccd-exclusive. Это единственный путь?
>>>
>>>Я сразу удаляю его конфиг из папки client-config-dir, затем генерирую CRL
>>
>>"затем генерирую CRL" - А как генерируется CRL? Использовать revoke-full.bat?
>
>./revoke-crt

У меня все крутиться на win платформе, есть только батник revoke-full.bat :-(



"Удалить пользователя OpenVPN сервера"
Отправлено ALex_hha , 17-Мрт-10 16:11 
>У меня все крутиться на win платформе, есть только батник revoke-full.bat :-(

хз под виндой никогда не использовал, но думаю он