Easy-RSA - 版の履歴

Kusanaginoturugi: Category:仮想プライベートネットワーク

2024-08-14T14:04:05Z

← 古い版		2024年8月14日 (水) 23:04時点における版
1行目:		1行目:
	[[Category:~~Virtual Private Network~~]]		[[Category:仮想プライベートネットワーク]]
	[[en:Easy-RSA]]		[[en:Easy-RSA]]
	[[OpenVPN]] をセットアップするときはまず[[Wikipedia:ja:公開鍵基盤\|公開鍵基盤 (PKI)]] を作成します。公開鍵基盤は以下から構成されます:		[[OpenVPN]] をセットアップするときはまず[[Wikipedia:ja:公開鍵基盤\|公開鍵基盤 (PKI)]] を作成します。公開鍵基盤は以下から構成されます:

Kusanaginoturugi: ジェネレーターを生成に修正

2022-09-03T00:20:42Z

ジェネレーターを生成に修正

← 古い版		2022年9月3日 (土) 09:20時点における版
10行目:		10行目:
	{{Note\|		{{Note\|
	* 以下で説明している操作を行うときはマシンから秘密鍵ファイルを安全に転送する必要があります。ガイドの目的にそって scp を使っていますが、他の方法で転送することもできます。Arch ではデフォルトで SSH で root ユーザーを使ってログインすることができないため、scp を使うときは root 以外のユーザーにファイルの所有権を移す必要があります。ガイドの中では ''foo'' という名前のユーザーを使っています。		* 以下で説明している操作を行うときはマシンから秘密鍵ファイルを安全に転送する必要があります。ガイドの目的にそって scp を使っていますが、他の方法で転送することもできます。Arch ではデフォルトで SSH で root ユーザーを使ってログインすることができないため、scp を使うときは root 以外のユーザーにファイルの所有権を移す必要があります。ガイドの中では ''foo'' という名前のユーザーを使っています。
	* エントロピーが少ないデバイスで鍵を生成するのは困難です。詳しくは [https://community.openvpn.net/openvpn/wiki/GettingStartedwithOVPN#Configuringencryption] を見てください。場合によっては、[[乱数生成#代替案\|暗号的に安全な疑似乱数~~ジェネレーター~~]]を使用できます。		* エントロピーが少ないデバイスで鍵を生成するのは困難です。詳しくは [https://community.openvpn.net/openvpn/wiki/GettingStartedwithOVPN#Configuringencryption] を見てください。場合によっては、[[乱数生成#代替案\|暗号的に安全な疑似乱数生成]]を使用できます。
	}}		}}

Kusanaginoturugi: 不要な改行を削除

2022-09-03T00:11:46Z

不要な改行を削除

← 古い版		2022年9月3日 (土) 09:11時点における版
10行目:		10行目:
	{{Note\|		{{Note\|
	* 以下で説明している操作を行うときはマシンから秘密鍵ファイルを安全に転送する必要があります。ガイドの目的にそって scp を使っていますが、他の方法で転送することもできます。Arch ではデフォルトで SSH で root ユーザーを使ってログインすることができないため、scp を使うときは root 以外のユーザーにファイルの所有権を移す必要があります。ガイドの中では ''foo'' という名前のユーザーを使っています。		* 以下で説明している操作を行うときはマシンから秘密鍵ファイルを安全に転送する必要があります。ガイドの目的にそって scp を使っていますが、他の方法で転送することもできます。Arch ではデフォルトで SSH で root ユーザーを使ってログインすることができないため、scp を使うときは root 以外のユーザーにファイルの所有権を移す必要があります。ガイドの中では ''foo'' という名前のユーザーを使っています。
	* エントロピーが少ないデバイスで鍵を生成するのは困難です。詳しくは [https://community.openvpn.net/openvpn/wiki/GettingStartedwithOVPN#Configuringencryption] を見てください。場合によっては、[[乱数生成		* エントロピーが少ないデバイスで鍵を生成するのは困難です。詳しくは [https://community.openvpn.net/openvpn/wiki/GettingStartedwithOVPN#Configuringencryption] を見てください。場合によっては、[[乱数生成#代替案\|暗号的に安全な疑似乱数ジェネレーター]]を使用できます。
	#代替案\|暗号的に安全な疑似乱数ジェネレーター]]を使用できます。
	}}		}}

Kusanaginoturugi: 記事を追加

2022-09-03T00:11:04Z

記事を追加

← 古い版		2022年9月3日 (土) 09:11時点における版
10行目:		10行目:
	{{Note\|		{{Note\|
	* 以下で説明している操作を行うときはマシンから秘密鍵ファイルを安全に転送する必要があります。ガイドの目的にそって scp を使っていますが、他の方法で転送することもできます。Arch ではデフォルトで SSH で root ユーザーを使ってログインすることができないため、scp を使うときは root 以外のユーザーにファイルの所有権を移す必要があります。ガイドの中では ''foo'' という名前のユーザーを使っています。		* 以下で説明している操作を行うときはマシンから秘密鍵ファイルを安全に転送する必要があります。ガイドの目的にそって scp を使っていますが、他の方法で転送することもできます。Arch ではデフォルトで SSH で root ユーザーを使ってログインすることができないため、scp を使うときは root 以外のユーザーにファイルの所有権を移す必要があります。ガイドの中では ''foo'' という名前のユーザーを使っています。
	* エントロピーが少ないデバイスで鍵を生成するのは困難です。詳しくは [https://community.openvpn.net/openvpn/wiki/GettingStartedwithOVPN#Configuringencryption] を見てください。		* エントロピーが少ないデバイスで鍵を生成するのは困難です。詳しくは [https://community.openvpn.net/openvpn/wiki/GettingStartedwithOVPN#Configuringencryption] を見てください。場合によっては、[[乱数生成
			#代替案\|暗号的に安全な疑似乱数ジェネレーター]]を使用できます。
	}}		}}

Kusanaginoturugi: 英語の文献へのリンク時に飜訳しない。

2022-09-03T00:07:38Z

英語の文献へのリンク時に飜訳しない。

← 古い版		2022年9月3日 (土) 09:07時点における版
6行目:		6行目:
	* 各クライアントの公開証明書と秘密鍵のペア。		* 各クライアントの公開証明書と秘密鍵のペア。

	[[SSH 鍵]]による鍵認証に認証局 (CA) のレイヤーが追加されたものと考えてください。OpenVPN では双方向の認証が使われており、クライアントがサーバーの証明書を認証すると共に、サーバーはクライアントの証明書を認証しなければなりません。これはクライアントとサーバーの両方の証明書で第三者の署名 (CA) を使うことで実現されます。認証が完了する前に次のチェックが実行されます。詳しくは [https://www.secure-computing.net/openvpn/howto.php#pki secure-computing ~~のガイド~~] を見てください。		[[SSH 鍵]]による鍵認証に認証局 (CA) のレイヤーが追加されたものと考えてください。OpenVPN では双方向の認証が使われており、クライアントがサーバーの証明書を認証すると共に、サーバーはクライアントの証明書を認証しなければなりません。これはクライアントとサーバーの両方の証明書で第三者の署名 (CA) を使うことで実現されます。認証が完了する前に次のチェックが実行されます。詳しくは [https://www.secure-computing.net/openvpn/howto.php#pki secure-computing guide] を見てください。

	{{Note\|		{{Note\|

Kusanaginoturugi: /* OpenVPN サーバーに通知 */ alert なので警告に変更

2022-09-03T00:05:36Z

OpenVPN サーバーに通知: alert なので警告に変更

← 古い版		2022年9月3日 (土) 09:05時点における版
208行目:		208行目:
	上記のコマンドで CRL ファイル {{ic\|/etc/easy-rsa/pki/crl.pem}} が生成されるので OpenVPN サーバーに転送して有効にしてください。		上記のコマンドで CRL ファイル {{ic\|/etc/easy-rsa/pki/crl.pem}} が生成されるので OpenVPN サーバーに転送して有効にしてください。

	=== OpenVPN サーバーに通知 ===		=== OpenVPN サーバーに警告 ===

	'''CA マシン'''で以下のコマンドを実行:		'''CA マシン'''で以下のコマンドを実行:

Kusanaginoturugi: /* 認証局 (CA) */ 飜訳

2022-09-03T00:04:13Z

認証局 (CA): 飜訳

← 古い版		2022年9月3日 (土) 09:04時点における版
23行目:		23行目:
	# easyrsa build-ca		# easyrsa build-ca

	~~Starting from~~ OpenVPN 2.4~~, one can also use elliptic curves for~~ TLS ~~connections~~ (~~e.g.~~ tls-cipher TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384)~~. Elliptic curve cryptography provides more security and eliminates the need for a~~ Diffie-Hellman ~~parameters file. See~~ [https://forums.openvpn.net/viewtopic.php?f=4&t=23227] ~~and~~ [https://www.maths.tcd.ie/~fionn/misc/ec_vpn.php].		OpenVPN 2.4 以降では、TLS 接続に楕円曲線を使用することもできます (例: tls-cipher TLS-ECDHE-ECDSA-WITH-AES-256-GCM-SHA384)。楕円曲線暗号化によりセキュリティが向上し、Diffie-Hellman パラメータファイルが不要になります。[https://forums.openvpn.net/viewtopic.php?f=4&t=23227] および [https://www.maths.tcd.ie/~fionn/misc/ec_vpn.php] を参照してください。

	~~Append the following lines to~~ {{ic\|/etc/easy-rsa/vars}}:		次に、{{ic\|/etc/easy-rsa/vars}} に以下の行を追加します:

	{{hc\|/etc/easy-rsa/vars\|		{{hc\|/etc/easy-rsa/vars\|
32行目:		32行目:
	}}		}}

			楕円曲線の場合:
	For elliptic curve:

	{{hc\|/etc/easy-rsa/vars\|		{{hc\|/etc/easy-rsa/vars\|
39行目:		39行目:
	}}		}}

	~~or for~~ [[Wikipedia:Twisted_Edwards_curve\|~~Twisted Edwards curve~~]]:		または [[Wikipedia:Twisted_Edwards_curve\|ツイステッドエドワーズ曲線]] の場合:

	{{hc\|/etc/easy-rsa/vars\|		{{hc\|/etc/easy-rsa/vars\|
46行目:		46行目:
	}}		}}

			次に、PKI をセットアップして、CA 証明書を生成します:
	Now set up PKI and generate a CA certificate:

	# cd /etc/easy-rsa		# cd /etc/easy-rsa

Kusanaginoturugi: /* 認証局 (CA) */ 記事を追加

2022-09-02T23:56:59Z

認証局 (CA): 記事を追加

@@ 20行目: / 20行目: @@
  # cd /etc/easy-rsa
  # export EASYRSA=$(pwd)
  # easyrsa init-pki
  # easyrsa build-ca

Kusanaginoturugi: /* 認証局 (CA) */ コマンドを追加

2022-09-02T23:56:04Z

認証局 (CA): コマンドを追加

← 古い版		2022年9月3日 (土) 08:56時点における版
19行目:		19行目:

	# cd /etc/easy-rsa		# cd /etc/easy-rsa
			# export EASYRSA=$(pwd)
	# easyrsa init-pki		# easyrsa init-pki
	# easyrsa build-ca		# easyrsa build-ca

Kusanaginoturugi: /* 証明書を無効化して OpenVPN サーバーに通知 */ 英語版より記事を転載

2022-09-02T23:48:45Z

証明書を無効化して OpenVPN サーバーに通知: 英語版より記事を転載

@@ 194行目: / 194行目: @@
+.
 }}
 == 参照 ==