Содержание книги
- Плюсы и минусы ключевого режима
- Протокол TCP и разные порты
- Секретные ключи OpenVPN
- Маршрутизация
- Полная настройка
- Трехсторонняя маршрутизация
- Совмещение режима точка-точка с сертификатами
- Резюме
- Обзор PKI
- Серверные сертификаты OpenVPN
- Клиентские сертификаты OpenVPN
- Другие преимущества
- Несколько CA и CRL
- Дополнительная безопасность - аппаратные токены, смарт-карты и PKCS#11
- Исходная информация
- Поддерживаемые платформы
- Инициализация аппаратного токена
- Генерация пары сертификат/приватный ключ
- Генерация приватного ключа на токене
- Генерация запроса на сертификат
- Запись сертификата X.509 в токен
- Получение идентификатора аппаратного токена
- Использование аппаратного токена с OpenVPN
- Резюме
Глава 4. Режим клиент/сервер с tun-устройствами
- Понимание режима клиент-сервер
- Настройка инфраструктуры открытых ключей
- Начальная настройка режима клиент-сервер
- Topology subnets против topology net30
- Добавление повышенной безопасности
- Использование ключей tls-auth
- Генерация ключа tls-auth
- Проверка атрибутов использования ключа сертификата
- Основные конфигурационные файлы производственного уровня
- Конфигурация на основе TCP
- Конфигурационные файлы для Windows
- Маршрутизация и маршрутизация на стороне сервера
- Специальные параметры для вариантов маршрута
- Маскарадинг
- Перенаправление шлюза по умолчанию
- Специфичная для клиента конфигурация - файлы CCD
- Как определить, правильно ли обрабатывается файл CCD
- CCD файлы и топология net30
- Клиентская маршрутизация
- Подробное объяснение конфигурации client-config-dir
- Трафик клиент-клиент
- Файл состояния OpenVPN
- Надежное отслеживание соединения в режиме UDP
- Интерфейс управления OpenVPN
- Пересмотр ключа сеанса
- Замечание об устройствах PKCS#11
- Использование IPv6
- Защищенный трафик IPv6
- Использование IPv6 в качестве транзита
- Расширенные параметры конфигурации
- ARP-прокси
- Как работает Proxy ARP?
- Назначение публичных IP-адресов клиентам
- ARP-прокси
- Резюме
Глава 5. Расширенные сценарии развертывания в туннельном режиме
Глава 6. “Режим клиент/сервер” с tap-устройством
Глава 8. Использование OpenVPN на мобильных устройствах и домашних маршрутизаторах
Глава 9. Устранение неполадок и настройка
Index’а не будет