OpenVPNServer Как сделать несколько видов аутентификации?

Question

[ewowko1241]

Здраствуйте, поднял сервер OpenVPN скриптом на виртуалке. Сам не шарю в настройках его. Скрип позволяет делать предустановленные ключи формата имя.ovpn, все хорошо работает. Раздал ключи всей семье.( Делалось все это для инстаграмма.) Захотел сделать vpn сразу на роутере на определенные сайты, но роутер требует логин и пароль. Можно ли как то реализовать сразу два вида аунтификации на одном OpenVPN сервере? Чтобы и ключи работали, и отдельно по логину и паролю можно было коннектится к серверу? Помогите с реализацией.

Answer 1

[AlexVWill]

Никак, аутентификация по логину-паролю априори более слабая, поэтому одновременно оба варианта работать не будут. Иначе нет смысла в аутентификации по ключам.
Хотя, можно поднять другой экземпляр OpenVPN на том же сервере, и настроить его на работу на другом порту. Но при этом обе сети не будут по умолчанию видеть друг-дружку, нужно будет шаманить с маршрутизацией одной сети в другую, короче гиморой.

Comments

[ewowko1241]

Возможно как то разбить предустановленный ключ на сертификатную аутентификацию? Если открыть ключ блокнотом там строчки двух сертификатов и ключ, то что нужно для микротика. Только к какому формату привести их...
Или может вохможно создать на сервере сертификатную аутентификацию и предустановленный ключ?

[AlexVWill]

ewowko1241, я не понял твой вопрос.
Но если ты про Mikrotik - то все отлично поддерживается, т.е. аутентификация по ключам, я сам этим пользуюсь.
Создай отдельно ключ для Mikrotik, и вместе с сертификатам экспортируй, не надо никаких форматов приводить никуда.
Mikrotik только TLS аутентификацию не поддерживает.
https://interface31.ru/tech_it/2019/09/nastroyka-v...

[ewowko1241]

AlexVWill, у меня создается скриптом только файл предустановленного ключа формата имя.ovpn а микротику нужно 3 файла скормить, как создать эти 3 файла я не могу понять, так как я устанавливал сервер с помощью скрипта. И с помощью этогоже скрипта я создаю пользователей

[AlexVWill]

ewowko1241, а, понял... ну так не надо создавать скриптом то, ручками создай пару ключ-сертификат для Mikrotik и передай ему. Вот по ссылке написано как...
https://www.digitalocean.com/community/tutorials/h...

Если ЦС не создавал отдельно, то вот тут попроще написано как
https://www.digitalocean.com/community/tutorials/h...

Answer 2

[Drno]

Для микротика просто указывпешь любое имя без пароля и всё
Как настроить клиент openVPN на микротике - статей вагон