Автоматизация создания OpenVPN конфига для всех устройств?

Question

[Денис]

Всем добрый день.

Столкнулся с неудобством при настройке openvpn на микротике, а именно с конфигами клиентов.

Сам процесс создания сертификатов, пользователей и прочего описывать не буду.

На выходе получаем файлы:

username.ovpn
ca.cert
client.cert
client.key

Можно все записать в один username.ovpn файл и радоваться жизни. Вопрос - как автоматизировать этот процесс?

Возможно есть варианты создать все в нужном сервисе и перекинуть в микротик.

Answer 1

[paran0id]

Я это ансиблом делал. Генерил сертификаты, конфиг по шаблону, паковал это всё в запароленный архив и отправлял пользователю.

Answer 2

[ky0]

Раз у вас на выходе уже есть все необходимые ключи/сертификаты - добавить их в конфиг, это десяток строк на баше/питоне/etc.

Answer 3

[iddqda]

как то так например:

KEY_DIR=~/openvpn-ca/keys
OUTPUT_DIR=~/client-configs/files
BASE_CONFIG=~/client-configs/base.conf

cat ${BASE_CONFIG} \
    <(echo -e '<ca>') \
    ${KEY_DIR}/ca.crt \
    <(echo -e '</ca>\n<cert>') \
    ${KEY_DIR}/${1}.crt \
    <(echo -e '</cert>\n<key>') \
    ${KEY_DIR}/${1}.key \
    <(echo -e '</key>\n<tls-auth>') \
    ${KEY_DIR}/ta.key \
    <(echo -e '</tls-auth>') \
    > ${OUTPUT_DIR}/${1}.ovpn

Answer 4

[mureevms]

Как для вас написано
https://notessysadmin.com/single-key-for-all-openv...