Lokale Karte via VPN und cs378x auf VPS einbinden

[peter2020]

Hallo,


ich möchte über openvpn mit cs378x protokoll meine lokale Karte auf VPS Server einbinden.

Gibt es diesbezüglich ein Howto? ich finde es nirgendwo.

Bei diesem Howto kommen schon nach diesen Befehlen Fehler Permission denied oder not found

# cd easy-rsa/
# . ./vars
# ./clean-all
# ./build-ca
# ./build-key-server server
# ./build-dh
# ./build-key clientname

auf dem Vps ist Ubuntu 18.04.6 installiert.
Openvpn ist installiert und ich habe alles von usr/share/doc/openvpn in etc/openvpn kopiert mit Winscp.
In etc/openvpn habe ich client, easy-rsa, examples und server Ordner client und server leer in easy-rsa Ordner ist

Spoiler: easy-rsa

build-ca
build-dh
build-key-pass
build-key-server
openssl-0.9.6.cnf
openssl-0.9.8.cnf
vars
noch einige insgesamt 20 Dateieen

Weiß Jemand wo das Problem liegt? oder gibt es irgendwo ein neues Howto?

 

[Alex]

Hab dir mal ein neuen, eigenen Thread gegeben. Da ich keinen Sinn daran sehe, einen 7 Jahre alten Thread zu schänden, der nur ungefähr in die Richtung geht

 

[DarkStarXxX]

VPN? Wozu? Die CS Protokolle sind alle selbst ausreichend Verschlüsselt.

 

[Osprey]

oder gibt es irgendwo ein neues Howto?

Würde Wireguard benutzen, ist einfacher, schneller und moderner als openvpn.

Eigenen VPN Server mit Wireguard einrichten

Guten Morgen zusammen, habe mal ein kurzes Script geschrieben das einen Wireguard Server auf Ubuntu 20.04 einrichtet mit 5 Clients und den entsprechenden iptables Regeln um zu Routen. Das ganze ohne Script ist hier beschrieben: Du musst angemeldet sein, um das Element zu sehen. wget -O - -q...

www.digital-eliteboard.com

 

[RuckZuck]

und vor allem würde ich kein veraltetes Ubuntu laufen lassen...
diesen Monat kommt schon 22.04 raus.
Warum viele auf Ihren VPS noch 18.04 haben weiß ich wiederrum... und an der Stelle bin ich raus mit Support (gemäß Boardregeln).

 

[peter2020]

VPN? Wozu? Die CS Protokolle sind alle selbst ausreichend Verschlüsselt.

Ich wollte die HD+ Karte einbinden also VPN nicht unbedingt nötig?


Wurde mir empfohlen weil es stabil laufen soll.

 

[Alex]

Absolut unnötig

 

[RuckZuck]

Wurde mir empfohlen weil es stabil laufen soll.

das tut 20.04 ebenfalls, ist neuer und wird bald auch die 22.04 (auch wenn da ggf. erstmal die Unterstützungen als Update kommen müssen).

18.04 laufen ja die MCS-Versionen wohl flüssiger drauf... (bzw. sind nicht auf 20.04 angepasst) ansonsten sind mir keine Vorteile von 18.04 im Zusammenhang mit CS bekannt...

 

[peter2020]

OK Danke für die Info.
MCS habe ich nicht evtl. hat es der Bekannte.

Absolut unnötig

Mit cs378x Protokoll habe ich meine HD+ Karte eingebunden.
Beim Reader auf Vps habe ich bei Device meine Heim IP drinne.
Also ist es so in Ordnung brauche es nicht über VPN einbinden korrekt?

 

[el_malto]

Was willst du denn überhaupt mit den VPN bezwecken? Ich habe das Gefühl das dir selbst nicht ganz klar ist was du damit vor hast oder?
Mir kommt es vor als wenn du irgendwas anonymisieren bzw. verschleiern willst was dann in die Richtung geht die @RuckZuck1986 schon angedeutet hat.

 

[peter2020]

Ich habe die HD+ Karte jetzt mit Wireguard eingebunden.
Danke Osprey für Deine Anleitung
Wie beschrieben habe eine feste Route im Router eingetragen (ip4 Routing)
Ist das auch nötig wenn ich nur die Karte mit cs378x Protokoll einbinden möchte?

 

[Osprey]

Wie beschrieben habe eine feste Route im Router eingetragen (ip4 Routing)

Nötig um auch alle anderen Geräte in deinem Heimnetz über den VPS der privaten ip zu erreichen. Bsp. deine Smarthome Sensoren/Aktoren.

 

[peter2020]

Nach Befehl iptables -L kommt das:

Spoiler: Iptables

root@bxxxxxs:~# iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere state RELATED,ESTABLISHED
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh
ACCEPT udp -- anywhere anywhere udp dpt:35353
ACCEPT udp -- anywhere anywhere udp dpt:55334
ACCEPT tcp -- anywhere anywhere tcp dpt:32322
ACCEPT tcp -- anywhere anywhere tcp dpt:98765

Chain FORWARD (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere
ACCEPT all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
ACCEPT all -- anywhere anywhere

ist das so ok? Ist die Firewall aktiv?
Kann man einen Udp Port mit einem Befehl schließen?