Содержание книги

Глава 1. Введение в OpenVPN

Что такое VPN
Типы VPN
Сравнение VPN
Пакеты OpenVPN
Внутренности OpenVPN
Резюме

Глава 2. Режим точка-точка

Плюсы и минусы ключевого режима
- Первый пример
Протокол TCP и разные порты
Секретные ключи OpenVPN
- Использование нескольких ключей
- Использование разных алгоритмов шифрования и аутентификации
Маршрутизация
- Конфигурационные файлы и командная строка
Полная настройка
- Расширенная настройка без-IP
Трехсторонняя маршрутизация
Совмещение режима точка-точка с сертификатами
Резюме

Глава 3. PKI и сертификаты

Обзор PKI
Серверные сертификаты OpenVPN
Клиентские сертификаты OpenVPN
Другие преимущества
Несколько CA и CRL
Дополнительная безопасность - аппаратные токены, смарт-карты и PKCS#11
Резюме

Глава 4. Режим клиент/сервер с tun-устройствами

Понимание режима клиент-сервер
Настройка инфраструктуры открытых ключей
Начальная настройка режима клиент-сервер
- Подробное объяснение файлов конфигурации
Topology subnets против topology net30
Добавление повышенной безопасности
- Использование ключей tls-auth
- Генерация ключа tls-auth
- Проверка атрибутов использования ключа сертификата
Основные конфигурационные файлы производственного уровня
- Конфигурация на основе TCP
- Конфигурационные файлы для Windows
Маршрутизация и маршрутизация на стороне сервера
- Специальные параметры для вариантов маршрута
- Маскарадинг
Перенаправление шлюза по умолчанию
Специфичная для клиента конфигурация - файлы CCD
- Как определить, правильно ли обрабатывается файл CCD
- CCD файлы и топология net30
Клиентская маршрутизация
- Подробное объяснение конфигурации client-config-dir
- Трафик клиент-клиент
Файл состояния OpenVPN
- Надежное отслеживание соединения в режиме UDP
Интерфейс управления OpenVPN
Пересмотр ключа сеанса
- Замечание об устройствах PKCS#11
Использование IPv6
- Защищенный трафик IPv6
- Использование IPv6 в качестве транзита
Расширенные параметры конфигурации
- ARP-прокси
  - Как работает Proxy ARP?
- Назначение публичных IP-адресов клиентам
Резюме