Die Installation und Einrichtung von OpenVPN geht ziemlich zügig und recht simpel. Wir nutzen dazu ein Installationsscript, welches im Grunde die ganze Arbeit abliefert. Wir passen im Nachhinein nur noch die weiteren Clienten an, welche sich dann später auf den Server verbinden sollen.
Haben wir das Script heruntergeladen, dann können wir dieses ausführen:
sudo bash openvpn-install.sh
Prinzipiell kann jede Frage mit Ja (‚y‚) beantwortet werden. Solltest Du eine eigene DynDNS – Adresse haben, dann musst Du diese bei der „DNS resolvers“ Frage,
unter Punkt 13, eingeben. Danach wirst Du über den Namen des ersten Clienten gefragt. Gib dazu etwas sinnvolles ein und der Rest wird automatisch erledigt.
Die Konfigurationsdatei (.ovpn) befindet sich auf dem Pi standardmäßig in: /home/pi
Weitere Clienten werden folgender Maßen erstellt:
cd /home/pi nano name.ovpn
Da fügen wir dann folgenden Inhalt ein und ersetzen die Einträge, welche hier mit zwei Rauten (##) beginnen. Einen Ausschnitt bekommen wir mit dem Befehl „cat“ hin und können uns die Ausgabe dann in die name.ovpn kopieren. Erklärung zu den Inhalten, Zertifikaten und Key-Dateien:
remote *Hier Deine IP und den Port angeben* ==> Der Port muss im Router auf den Raspberry weitergeleitet werden!
<ca> cat /etc/openvpn/easy-rsa/pki/ca.crt </ca>
Nur der untere Teil zwischen BEGIN und END <cert> cat /etc/openvpn/easy-rsa/pki/issued/name.crt </cert>