Есть сервер openVPN. Нужно для определённого клиента сделать так, что бы ему выдавался только один определённый адрес. Это нужно для ограничения ему доступа. Возможно ли такое сделать, и если да, то как?
ОС FreeBSD 6.1
OpenVPN и привязка MAC+IP
Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- hizel
- дядя поня
- Сообщения: 9032
- Зарегистрирован: 2007-06-29 10:05:02
- Откуда: Выборг
Re: OpenVPN и привязка MAC+IP
в openvpn.conf
в директории ccd делаем файлики по именам пользователей сертификатов
там специфические настройки и внедряем
например ifconfig-push x.x.x.x y.y.y.y внедрение определенного айпишника
Код: Выделить всё
client-config-dir ccd
там специфические настройки и внедряем
например ifconfig-push x.x.x.x y.y.y.y внедрение определенного айпишника
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.
- skeletor
- майор
- Сообщения: 2548
- Зарегистрирован: 2007-11-16 18:22:04
Re: OpenVPN и привязка MAC+IP
Хм, а если мне не для всех, а только для некоторых это нужно, как могут повлиять настройки на существующих клиентов? Нужно ли заново генерировать для них сертификаты?
- hizel
- дядя поня
- Сообщения: 9032
- Зарегистрирован: 2007-06-29 10:05:02
- Откуда: Выборг
Re: OpenVPN и привязка MAC+IP
сертификаты генерировать не надо
ну желательно, чтобы пул выдающийся автоматом не пересекался со статикой, как обычно в общем %)
ну желательно, чтобы пул выдающийся автоматом не пересекался со статикой, как обычно в общем %)
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.
-
- мл. сержант
- Сообщения: 74
- Зарегистрирован: 2012-06-19 7:59:58
Re: OpenVPN и привязка MAC+IP
тема старая, но для меня новая )
помогите советом, если не трудно
в /usr/local/etc/openvpn/ccd
созданы файли и содержат :
можно ли здесь прписать мак адрес чтоб авторизация шла по маку??
спасибо за ответ
помогите советом, если не трудно
в /usr/local/etc/openvpn/ccd
созданы файли и содержат :
Код: Выделить всё
ifconfig-push 10.0.0.178 10.0.0.177
iroute 10.30.0.0 255.255.255.0
push "route 192.168.0.0 255.255.255.0"
спасибо за ответ