closedvpn/README.md

Installation
============

Debian/Ubuntu
-------------

    apt-get install openresolv git tinc


Archlinux
---------

    pacman -S openresolv git tinc


Konfiguration
-------------

SSH-Schlüssel uns geben oder erstellen, wenn keiner vorhanden ist

    cat ~/.ssh/id_rsa.pub || ssh-keygen -t rsa -b 4096 && cat ~/.ssh/id_rsa.pub

Wenn der Schlüssel eingetragen im git eingetragen ist, die Konfiguration clonen:

    cd /etc/tinc
    mkdir closedvpn
    sudo chown $USER closedvpn
    git clone git@higgsboson.tk:closedvpn-hosts closedvpn

Konfiguration anpassen

    cd /etc/tinc/closedvpn

in `tinc.conf` `<DEIN NAME>` durch wiedererkennbaren Server/Rechnernamen
ersetzen (Nur Buchstaben, keine Bindestriche)

    cp tinc-up-template tinc-up

im Ordner `hosts` eine Datei mit dem gleichen Namen anlegen. `<DEINE IP>` durch
die von uns festgelegte Adresse ersetzen

    cp host-template hosts/<DEIN NAME>

in `tinc-up` `<DEINE IP>` durch eine von uns festgelegte IP ersetzen

    cp tinc-up-template tinc-up

Schlüssel erzeugen

    tincd -n closedvpn -K

Dies erzeugt einen Private-Key in `/etc/tinc/closedvpn/rsa_key.priv` und fügt
den Public Key an die Datei hosts/`<DEIN NAME>` an. Die Host-Datei zu git
hinzufügen:

    git add hosts/<DEIN NAME>
    git commit -m "Add host <DEIN NAME>"

Wenn wir den Schlüssel hinzugefügt haben, kannst du das vpn zum Testen mit
folgenden Befehl starten:

    tincd -c /etc/tinc/closedvpn -D

Durch drücken von Strg+C wird die Logausgabe erhöht. Strg+\ beendet das
Programm.

Wenn alles funktioniert kannst du die Adresse 10.42.16.1 erreichbar sein

    ping 10.42.16.1