V nedávné době jsem zakoupil router Asus RT-N16, po prvním spuštění sem zjistil, že defaultní firmware neumí téměř nic použitelného. Proto sem v první řadě router upgradoval pomocí DD-WRT. Tento firmware není špatný, ale později sem objevil Tomato firmware. Respektive jeho úpravu Toastman firmware ve verzi tomato-K26USB-NVRAM60K-x.xx.xxxx.xMIPSR2-Toastman- RT-VPN.trx. Tento firmware má v základu mimo jiné podporu MediaServer, FTP, Samba (Windows Sharing), VPN … V tomto článku popíšu nastavení openVPN serveru v tomto firmwaru.
- Instalace firmware – instalace spočívá v nahrání staženého firmware do routeru, tento postup je již popsán v mnoha článcích
- Výběr položky v menu – viz. obrázek, a první záložku “Basic”
- Dále nastavit “Interface Type” na Vámi vybrané
- TAP – zařízení připojené přes VPN se připojí na rozsah IP vaší sítě
- TUN – zařízení se připojí na vlastní subset IP adres (vhodné pokud používáte na obou stranách tunelu stejné IP rozsahy)
- “Protocol” doporučuji nechat na UDP (rychlejší spojení)
- “Port” je vhodné opět nechat na výchozí hodnotě 1194 pro TAP interface
- “Firewall” na “Automatic”
- “Authorization Mode” na TLS
- “Extra HMAC authorization (tls-auth)” nastavte podle Vašich preferencí
- “Client address pool” umožňuje nastavit rozsah přidělovaných IP adres, pokud je zatrženo použije se DHCP pool cílové sítě, včetně stejných pravidel (static IP, omezení přístupu…)
- Další záložku “Advanced” doporučuji pouze pro pokročilé uživatele
- Záložka “Keys” je pro nás nejzajímavější
- Klíče vygenerujeme například podle tohoto návodu
- Po vygenerování klíčů zde nastavíme kompletní obsah z uvedených souborů podle obrázku
- Vše potvrdíme tlačítkem “Save” a po uložení je možné server tlačítkem “Start Now” spustit
- Jestli se Vám vše podařilo nastavit správně tak na záložce “Status” uvidíme stav serveru. V případě neúspěchu zde bude informace, že nelze zjistit stav serveru.
- A je hotovo, klienty zle opět nastavit podle výše uvedeného návodu.
Jako aplikaci pro OS Windows doporučuji OpenVPN Portable. Soubor stáhneme, nainstalujeme a spustíme jako správce (instaluje se TAP ovladač, instalaci je nutné následně schválit).
Po instalaci je potřeba do path/OpenVPNPortable/data/config (path je cesta k aplikaci) nakopírovat soubory “ca.crt”, “clientX.crt” (kde X je číslo klienta), “client.key” (soubory jsme vygenerovali dříve) a “client.ovpn” (opět vytvořen podle dřívějšího návodu). Pak je již možné se pomocí connect připojit na Váš VPN server.