1.6 KiB
Installation
Debian/Ubuntu
apt-get install openresolv git tinc
Archlinux
pacman -S openresolv git tinc
Konfiguration
SSH-Schlüssel uns geben oder erstellen, wenn keiner vorhanden ist
cat ~/.ssh/id_rsa.pub || ssh-keygen -t rsa -b 4096 && cat ~/.ssh/id_rsa.pub
Wenn der Schlüssel eingetragen im git eingetragen ist, die Konfiguration clonen:
cd /etc/tinc
mkdir closedvpn
sudo chown $USER closedvpn
git clone git@higgsboson.tk:closedvpn-hosts closedvpn
Konfiguration anpassen
cd /etc/tinc/closedvpn
in tinc.conf <DEIN NAME> durch wiedererkennbaren Server/Rechnernamen
ersetzen (Nur Buchstaben, keine Bindestriche)
cp tinc-up-template tinc-up
im Ordner hosts eine Datei mit dem gleichen Namen anlegen. <DEINE IP> durch
die von uns festgelegte Adresse ersetzen
cp host-template hosts/<DEIN NAME>
in tinc-up <DEINE IP> durch eine von uns festgelegte IP ersetzen
cp tinc-up-template tinc-up
Schlüssel erzeugen
tincd -n closedvpn -K
Dies erzeugt einen Private-Key in /etc/tinc/closedvpn/rsa_key.priv und fügt
den Public Key an die Datei hosts/<DEIN NAME> an. Die Host-Datei zu git
hinzufügen:
git add hosts/<DEIN NAME>
git commit -m "Add host <DEIN NAME>"
Wenn wir den Schlüssel hinzugefügt haben, kannst du das vpn zum Testen mit folgenden Befehl starten:
tincd -c /etc/tinc/closedvpn -D
Durch drücken von Strg+C wird die Logausgabe erhöht. Strg+\ beendet das Programm.
Wenn alles funktioniert kannst du die Adresse 10.42.16.1 erreichbar sein
ping 10.42.16.1