OpenVPN и привязка MAC+IP

Проблемы с установкой, настройкой и работой системных и сетевых программ.

Модераторы: GRooVE, alexco

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
skeletor
майор
Сообщения: 2501
Зарегистрирован: 2007-11-16 18:22:04
Откуда: Kiev
Контактная информация:

OpenVPN и привязка MAC+IP

Непрочитанное сообщение skeletor » 2008-11-17 17:02:34

Есть сервер openVPN. Нужно для определённого клиента сделать так, что бы ему выдавался только один определённый адрес. Это нужно для ограничения ему доступа. Возможно ли такое сделать, и если да, то как?

ОС FreeBSD 6.1
"Винда съела дрова и резет здесь не фурычит."
"Все говорят, что у меня /dev/hands криво и я всё делаю через /dev/ass. А у меня этих фалов вообще нет!"

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: OpenVPN и привязка MAC+IP

Непрочитанное сообщение hizel » 2008-11-17 17:17:57

в openvpn.conf

Код: Выделить всё

client-config-dir ccd
в директории ccd делаем файлики по именам пользователей сертификатов
там специфические настройки и внедряем
например ifconfig-push x.x.x.x y.y.y.y внедрение определенного айпишника
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
skeletor
майор
Сообщения: 2501
Зарегистрирован: 2007-11-16 18:22:04
Откуда: Kiev
Контактная информация:

Re: OpenVPN и привязка MAC+IP

Непрочитанное сообщение skeletor » 2008-11-17 17:58:58

Хм, а если мне не для всех, а только для некоторых это нужно, как могут повлиять настройки на существующих клиентов? Нужно ли заново генерировать для них сертификаты?
"Винда съела дрова и резет здесь не фурычит."
"Все говорят, что у меня /dev/hands криво и я всё делаю через /dev/ass. А у меня этих фалов вообще нет!"

Аватара пользователя
hizel
дядя поня
Сообщения: 9031
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: OpenVPN и привязка MAC+IP

Непрочитанное сообщение hizel » 2008-11-17 19:58:49

сертификаты генерировать не надо
ну желательно, чтобы пул выдающийся автоматом не пересекался со статикой, как обычно в общем %)
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Talay
мл. сержант
Сообщения: 74
Зарегистрирован: 2012-06-19 7:59:58

Re: OpenVPN и привязка MAC+IP

Непрочитанное сообщение Talay » 2013-03-06 10:59:46

тема старая, но для меня новая )
помогите советом, если не трудно
в /usr/local/etc/openvpn/ccd
созданы файли и содержат :

Код: Выделить всё

ifconfig-push 10.0.0.178 10.0.0.177 
 iroute 10.30.0.0 255.255.255.0 
 push "route 192.168.0.0 255.255.255.0"
можно ли здесь прписать мак адрес чтоб авторизация шла по маку??
спасибо за ответ