CETI/wiki-bastionado
1
0
Fork 0
Code Issues Pull Requests Projects Releases Wiki Activity

docs: update vpn/openvpn/servidor

Browse Source
This commit is contained in:
José Antonio Yáñez Jiménez 2022-05-25 21:06:40 +00:00 committed by José Antonio Yáñez Jiménez
parent 157d7316ae
commit bd7f53c8a8
1 changed files with 19 additions and 16 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

13
vpn/openvpn/servidor.md
View File

@ -2,7 +2,7 @@
title: OpenVPN - Servidor title: OpenVPN - Servidor
description: Tutorial de instalación del Servidor OpenVPN description: Tutorial de instalación del Servidor OpenVPN
published: true published: true
date: 2022-05-25T20:47:07.984Z date: 2022-05-25T21:06:37.179Z
tags: vpn, servidor, debian tags: vpn, servidor, debian
editor: markdown editor: markdown
dateCreated: 2022-05-18T16:48:57.246Z dateCreated: 2022-05-18T16:48:57.246Z
@ -47,7 +47,7 @@ cp vars.example vars
nano vars # o vim vars nano vars # o vim vars
``` ```
* Establecemos unos valores apropiados para nuestra CA y Signer * Establecemos unos valores apropiados de la organización
```bash ```bash
set_var EASYRSA_REQ_COUNTRY "ES" set_var EASYRSA_REQ_COUNTRY "ES"
@ -58,23 +58,26 @@ set_var EASYRSA_REQ_EMAIL "admin@bastionado.es"
set_var EASYRSA_REQ_OU "Community" set_var EASYRSA_REQ_OU "Community"
``` ```
* Utilizaremos criptografía de curva elíptica para el cifrado, concretamente una [Curva Edwards](https://en.wikipedia.org/wiki/Edwards_curve)
```bash ```bash
set_var EASYRSA_ALGO ed set_var EASYRSA_ALGO ed
``` ```
* La especificación de curva elíptica que utilizaremos será la [Curva 25519](https://es.wikipedia.org/wiki/Curve25519), definida como una curva segura segçun [SafeCurves](https://safecurves.cr.yp.to/)
```bash ```bash
set_var EASYRSA_CURVE ed25519 set_var EASYRSA_CURVE ed25519
``` ```
```bash
set_var EASYRSA_KEY_SIZE 4096
```
```bash ```bash
set_var EASYRSA_CA_EXPIRE 7090 # La CA durará 20 años set_var EASYRSA_CA_EXPIRE 7090 # La CA durará 20 años
set_var EASYRSA_CERT_EXPIRE 180 # Los certificados cliente caducan cada 6 meses set_var EASYRSA_CERT_EXPIRE 180 # Los certificados cliente caducan cada 6 meses
set_var EASYRSA_CRL_DAYS 90 # La lista de revocaciones se actualiza aproximadamente cada 3 meses
set_var EASYRSA_CERT_RENEW 20 # Los certificados se pueden renovar con 20 días de antelación set_var EASYRSA_CERT_RENEW 20 # Los certificados se pueden renovar con 20 días de antelación
``` ```