Page 68

MEMORIAL INGENIEROS 89

DICIEMBRE 2012 67 En la carpeta C:\Archivos de Programa\OpenVPN\easy-rsa encontraremos los scripts necesarios para configurar Easy-RSA. Crearemos una carpeta llamada claves donde se guardarán las claves y los certificados que vayamos generando. Luego copiaremos los ficheros serial.start e index.txt.start a la carpeta y los renombraremos serial e index.txt respectivamente. En estos ficheros se guarda una base de datos con la información de los certificados generados. Ahora haremos doble click sobre el archivo C:\\Archivos de Programa\OpenVPN\ easy-rsa\init-config.bat que se encarga de copiar los archivos openvpn.ssl y vars.bat. vars.bat contiene las variables que utiliza OpenVPN como valores por defecto para la generación de los certificados y claves. En la tabla inferior aparece un listado las variables principales. Línea en vars.bat Significado set HOME=%ProgramFiles%\OpenVPN\easy-rsa Ruta a la carpeta Easy-RSA set KEY_CONFIG=openssl.cnf Nombre del archivo de configuración de OpenSSL set KEY_DIR=claves Carpeta donde se guardarán los certificados - relativa $HOME como se definió anteriormente set KEY_SIZE=1024 Tamaño de la clave SSL set KEY_COUNTRY=ES set KEY_PROVINCE=MA set KEY_CITY=Hoyo set KEY_ORG=SIMACET set KEY_EMAIL=mail@host.domain Valores por defecto para los certificados X.509 que se generarán Editaremos el archivo vars.bat y cambiaremos los valores por defecto de las variables a los valores que aparecen en la tabla anterior, utilizando el Block de notas. Ejecutamos ahora vars.bat para configurar las variables.


MEMORIAL INGENIEROS 89
To see the actual publication please follow the link above