EdgeOS och OpenVPN
Har precis migrerat från en Asus-router till Ubiquiti och en Edgerouter 4. Har nu kommit till punkten att sätta upp VPN. På min gamla Asus körde jag en OpenVPN-server med både certifikat och användarnamn/lösenord för att kunna komma åt min NAS utifrån. Har lyckats sätta upp en OpenVPN-server på min ER-4 som använder certifikat, men får inte till att det även ska krävas användarnamn och lösenord. Jag har lagt till i klient-konfigurationen att användarnamn/lösenord krävs,och får upp en sådan ruta på telefonen när jag kopplar upp mig. Jag trodde allt var löst då jag skapat användare på routern som jag sedan använde vid inloggning på VPN. Men,det visar sig att jag kan skriva in vilket användarnamn och lösenord som helst och blir ändå uppkopplad.
Nån som har någon idé på hur man konfigurerar OpenVPN-servern att kräva användarnamn/lösenord?
Behöver användarnamnet vara ett konto på routern eller kan man lägga upp egna OpenVPN-användarkonton?
Lösningen
För att använda både certifikat och användarnamn/lösenord när du sätter upp en OpenVPN server på routern, gör följande:
1. Vid behov, skapa en användare på routern. Jag skapade en ny användare som inte var administratör utan bara "Operator".
2. Konfigurera openvpn servern i routern enligt valfri guide på nätet och lägg till detta:
set interfaces openvpn vtun0 openvpn-option "--plugin /usr/lib/openvpn/openvpn-auth-pam.so login"
Succé!
- Igår Veckans fråga: Vad är allra viktigast när du köper nästa mobiltelefon? 143
- Igår Intel-processorer på 10 nanometer på bred front under 2021 20
- Igår Qualcomm Snapdragon SC8280 är processor med hög prestanda för datorer 39
- Igår Intel skrotar snabb Optane-lagring för konsumenter 19
- 17 / 1 Rymdnätverket Starlink prestandatestas 99
- Igår Cyberpunk 2077-utvecklare: "Spelet beräknades färdigt först 2022" 86
- 14 / 1 CD Projekt Red ber om ursäkt för Cyberpunk 2077-lanseringen 126
- 2 / 1 Neonskimmer på förstaplatsen när SweClockers utser 2020 års bästa spel 153
- 1 / 1 Adobe Flash når officiellt vägs ände 57
- 30 / 12 Epic Games rullar ut lösning på het spelklient 39
- 16 / 1 Intervju med TCL:s produktutvecklingschef Marek Maciejewski 5
- 15 / 1 Fredagspanelen 208: TV-nytt från CES, Core i9-11900K och Zen 3 till bärbara datorer 14
- 15 / 1 Huawei till regeringen: "Det är inte för sent, skjut upp 5G-auktionen" 75
- 15 / 1 USA lägger till kinesiska Xiaomi på listan över säkerhetshot 89
- 15 / 1 Huaweis överklagan avvisas – får inte delta i upphandling av 5G 81
- Ganska allvarligt design/val problem på många möss idag!6
- Migration/överlåtelse från en domän till annan4
- Veckans fråga: Vad är allra viktigast när du köper nästa mobiltelefon?143
- Vänsterklick sluta registreras när jag håller inne den [QPAD 8K OPTICAL]3
- I'm looking for a 2066 socket.2
- Cyberpunk 2077-utvecklare: "Spelet beräknades färdigt först 2022"86
- Pris Höjning10
- Forumkamrater, behöver hjälp ändra NAT till "open" hos Telenor31
- vad gjorde du smart senast?88
- Oculus Quest 23163
- SäljesPalit GeForce RTX 3070 Jetstream 8GBigår
- KöpesLogitech Brio 4K webcam/webbkamera köpesigår
- Säljes4K Projektor och Ramspänd dukigår
- SäljesKomplett dator, 4790k, evga 980 m.migår
- KöpesKöpes CNC fräs/routerigår
- Säljes(1 månad gammal) EVGA RTX 2080 FTW3 ULTRAigår
- SäljesFreenas - färdiga systemigår
- SäljesAcer 27" Predator XF270HUC QHD 144 Hzigår
- Säljesi9-9900 datorigår
- SäljesPimax 5k+, 2 st Valve Index® Base Station, deluxe headsetigår
Populärast på prisjakt
Externa nyheter
Spelnyheter från FZ
- Epic-gratis just nu, och därför kraschar Battlefront II-servrarna igår
- Josef Fares tycker Xbox Series X har ett "j*vligt förvirrande namn" igår
- Hitman III-löftet till pc: "Garanterar att spelare inte behöver köpa spelen igen" igår
- Everspace 2 strax i early access igår
- Mystiska The Shore flörtar ohämmat med Cthulhu-myterna igår