Um mit dem LFB Verbindung \u00fcber FTP oder SSH aufnehmen zu k\u00f6nnen, ben\u00f6tige ich einen OpenVPN Tunnel. Mein Admin schickt mir hierzu regelm\u00e4\u00dfig eine P12 Datei (im Folgenden: domain-cert.p12) zu, die ich erst einmal zerlegen muss, damit mein Verbindungsskript reibungslos funktioniert. Da dies nur alle Monate passiert, vergesse ich in der Zwischenzeit leider immer wieder, wie ich vorgehen muss – deshalb mal f\u00fcr mich selbst als Ged\u00e4chtnisst\u00fctze dieses Memo.<\/p>\n
Es klappt mit den folgenden drei Schritten:<\/p>\n
openssl pkcs12 -in domain-cert.p12 -out domain-ca.pem<\/p>\n
openssl pkcs12 -in domain-cert.p12 -out domain-cert.pem -clcerts -nokeys<\/p>\n
openssl pkcs12 -in domain-cert.p12 -out domain-key.pem -nocerts<\/p><\/blockquote>\n
Ohne Vergabe eines Passworts will die Konvertierung bei mir nicht funktionieren, was aber auch OK ist.<\/p>\n
Ein Startskript auf dem Desktop<\/p>\n
#!\/bin\/bash
\ncd \/home\/dirk\/openvpn ; sudo openvpn domain.ovpn<\/p><\/blockquote>\nl\u00e4dt mir dann die OpenVPN Verbindung, die in der Datei domain.ovpn<\/em> definiert ist:<\/p>\n
client
\nproto udp
\nremote domain.topleveldomain
\nns-cert-type server
\ndev tun
\nca Interne-Domain-CA-cacert.pem
\ncert domain-cert.pem
\nkey domain-key.pem<\/p>\n# Windows needs the TAP-Win32 adapter name
\n# from the Network Connections panel
\n# if you have more than one.\u00a0 On XP SP2,
\n# you may need to disable the firewall
\n# for the TAP adapter.
\n;dev-node MyTap<\/p>\n# Most clients don’t need to bind to
\n# a specific local port number.
\nnobind<\/p>\n# Try to preserve some state across restarts.
\npersist-key
\npersist-tun<\/p>\n# If a tls-auth key is used on the server
\n# then every client must also have the key.
\ntls-auth tls-auth-domain.key 1<\/p>\n# Select a cryptographic cipher.
\n# If the cipher option is used on the server
\n# then you must also specify it here.
\n;cipher x<\/p>\n# Enable compression on the VPN link.
\n# Don’t enable this unless it is also
\n# enabled in the server config file.
\ncomp-lzo<\/p>\n# Set log file verbosity.
\nverb 3<\/p>\n# Silence repeating messages
\n;mute 20<\/p><\/blockquote>\nAbgesehen von den hier genannten Skripten und Prozessen liegen im Ordner ~\/openvpn noch die Interne-Domain-CA-cacert.pem und der tls-auth-domain.key zur Domain, die im Skript oben referenziert sind.<\/p>\n","protected":false},"excerpt":{"rendered":"
Um mit dem LFB Verbindung \u00fcber FTP oder SSH aufnehmen zu k\u00f6nnen, ben\u00f6tige ich einen OpenVPN Tunnel. Mein Admin schickt mir hierzu regelm\u00e4\u00dfig eine P12 Datei (im Folgenden: domain-cert.p12) zu, die ich erst einmal zerlegen muss, damit mein Verbindungsskript reibungslos funktioniert. Da dies nur alle Monate passiert, vergesse ich in der Zwischenzeit leider immer wieder, […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9,5],"tags":[205,206],"class_list":["post-2276","post","type-post","status-publish","format-standard","hentry","category-lfb","category-linux","tag-openvpn","tag-p12"],"_links":{"self":[{"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/posts\/2276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=2276"}],"version-history":[{"count":7,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/posts\/2276\/revisions"}],"predecessor-version":[{"id":4953,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=\/wp\/v2\/posts\/2276\/revisions\/4953"}],"wp:attachment":[{"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=2276"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=2276"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.bdjl.de\/localhost\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=2276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}