[問題] 請問各位建立OpenVPN會把CA功能放在VPN伺服器上嗎？ s9209122222 PTT批踢踢實業坊

作者: s9209122222 (海海海) 2020-04-10 22:59:56

最近想要嘗試建立 OpenVPN Server 給人在中國的家人用，
查了查 ArchWiki 後，目前還卡在用 easy-rsa 的這個階段，
她上面建議 CA machine 和 VPN server 建議是分開的，
但是我就只有這一台電腦，要是放一起真的會很危險嗎？

作者: s9209122222 (海海海) 2020-04-11 00:56:00

結果一直 TLS handshake 失敗

作者: hizuki (ayaka) 2020-04-11 00:59:00

openvpn一定被阻斷的

作者: s9209122222 (海海海) 2020-04-11 01:09:00

但我還是不曉得為什麼我家裡兩台電腦間會 handshake失敗，是因為 openvpn 服務要另外啟動嗎？但我 systemctl 找不到單純的 openvpn 這個選項呀！

作者: brli7848 (無理阿？) 2020-04-11 06:00:00

你可以用pacman -Ql自己看到底有沒有systems servicesystemd

作者: hortune (enutroh) 2020-04-11 22:28:00

長城的話推V2ray 別用一件安裝的那個有被加料

作者: s9209122222 (海海海) 2020-04-12 00:27:00

kde 內建的 vpn 連線居然不能使用 tls-crypt，只能用tls-auth，有夠爛

作者: blackbox (黑盒子) 2020-04-12 19:48:00

v2ray一鍵安裝被加料？

作者: chang0206 (Eric Chang) 2020-04-13 13:47:00

一鍵安裝最好自己進去了解script內容

作者: jokester (蠻王科科) 2020-04-14 16:40:00

openvpn is known to be detectable in the commie country. find something better.

作者: s9209122222 (海海海) 2020-04-14 18:18:00

沒差，反正他平常都用親戚家的翻牆設備來翻牆

繼續閱讀