====== OpenVPN unter NetBSD ======


Für die Nutzung des b-it OpenVPN-Dienstes unter NetBSD sind eine Profildatei und Zertifikats-/Schlüsseldateien erforderlich. In folgendem Dokument kann nachgelesen werden, wie man diese erhält:

[[de:vpn:profiles|OpenVPN-Profile und Nutzerzertifikate]]

Sie benötigen das kombinierte Profil (eine einzige Datei).

Die Nutzung von OpenVPN unter [[http://www.netbsd.org|NetBSD]] ist recht einfach. Es gibt ein [[http://ftp.netbsd.org/pub/pkgsrc/current/pkgsrc/net/openvpn/README.html|pkgsrc]]-Paket für NetBSD. Wie üblich, können Sie es aus Sourcen bauen, ein vorkompiliertes Binärpaket für die Architektur Ihres Rechners (siehe [[http://ftp.netbsd.org/pub/pkgsrc/current/pkgsrc/net/openvpn/README.html|hier]] für offizielle vorkompilierte Binärpakete) und es installieren:
<code>
# pkg_add openvpn*tgz
</code>
oder über einen Paketmanager ein vorkompiliertes Binärpaket installieren, z.B.:
<code>
# pkgin in openvpn
</code>
Wir empfehlen, den OpenVPN-Klienten von einer Kommandozeile bei Bedarf zu starten, da er root-Rechte benötigt, um die Routingtabelle zu ändern. Öffnen Sie ein separates Terminalfenster und lassen Sie OpenVPN im Vordergrund - so können Sie es später bequem beenden.
<code>
% su
Password: 
# openvpn --config Yourname-b-it-profile.ovpn --user root
[...]
</code>
Nach kurzem werden Sie nach ihrem Passwort gefragt, dann erscheinen weitere Ausgaben. Sobald die Routingmeldungen erscheinen:
<code>
route add 128/1 ...
route add 0/1 ...
</code>
können Sie das Netz benutzen. Wenn Sie OpenVPN mit Strg-C unterbrechen, wird die VPN-Verbindung wieder abgebaut.