Содержание книги
- Плюсы и минусы ключевого режима
- Протокол TCP и разные порты
- Секретные ключи OpenVPN
- Маршрутизация
- Полная настройка
- Трехсторонняя маршрутизация
- Совмещение режима точка-точка с сертификатами
- Резюме
- Обзор PKI
- Серверные сертификаты OpenVPN
- Клиентские сертификаты OpenVPN
- Другие преимущества
- Несколько CA и CRL
- Дополнительная безопасность - аппаратные токены, смарт-карты и PKCS#11
    - Исходная информация
- Поддерживаемые платформы
- Инициализация аппаратного токена
- Генерация пары сертификат/приватный ключ
- Генерация приватного ключа на токене
- Генерация запроса на сертификат
- Запись сертификата X.509 в токен
- Получение идентификатора аппаратного токена
- Использование аппаратного токена с OpenVPN
 
- Резюме
Глава 4. Режим клиент/сервер с tun-устройствами
- Понимание режима клиент-сервер
- Настройка инфраструктуры открытых ключей
- Начальная настройка режима клиент-сервер
- Topology subnets против topology net30
- Добавление повышенной безопасности
    - Использование ключей tls-auth
- Генерация ключа tls-auth
- Проверка атрибутов использования ключа сертификата
 
- Основные конфигурационные файлы производственного уровня
    - Конфигурация на основе TCP
- Конфигурационные файлы для Windows
 
- Маршрутизация и маршрутизация на стороне сервера
    - Специальные параметры для вариантов маршрута
- Маскарадинг
 
- Перенаправление шлюза по умолчанию
- Специфичная для клиента конфигурация - файлы CCD
    - Как определить, правильно ли обрабатывается файл CCD
- CCD файлы и топология net30
 
- Клиентская маршрутизация
    - Подробное объяснение конфигурации client-config-dir
- Трафик клиент-клиент
 
- Файл состояния OpenVPN
    - Надежное отслеживание соединения в режиме UDP
 
- Интерфейс управления OpenVPN
- Пересмотр ключа сеанса
    - Замечание об устройствах PKCS#11
 
- Использование IPv6
    - Защищенный трафик IPv6
- Использование IPv6 в качестве транзита
 
- Расширенные параметры конфигурации
    - ARP-прокси
        - Как работает Proxy ARP?
 
- Назначение публичных IP-адресов клиентам
 
- ARP-прокси
        
- Резюме
Глава 5. Расширенные сценарии развертывания в туннельном режиме
Глава 6. “Режим клиент/сервер” с tap-устройством
Глава 8. Использование OpenVPN на мобильных устройствах и домашних маршрутизаторах
Глава 9. Устранение неполадок и настройка
Index’а не будет