V nedávné době jsem zakoupil router Asus RT-N16, po prvním spuštění sem zjistil, že defaultní firmware neumí téměř nic použitelného. Proto sem v první řadě router upgradoval pomocí DD-WRT. Tento firmware není špatný, ale později sem objevil Tomato firmware. Respektive jeho úpravu Toastman firmware ve verzi tomato-K26USB-NVRAM60K-x.xx.xxxx.xMIPSR2-Toastman- RT-VPN.trx. Tento firmware má v základu mimo jiné podporu MediaServer, FTP, Samba (Windows Sharing), VPN … V tomto článku popíšu nastavení openVPN serveru v tomto firmwaru.

• Instalace firmware – instalace spočívá v nahrání staženého firmware do routeru, tento postup je již popsán v mnoha článcích

• Výběr položky v menu – viz. obrázek, a první záložku „Basic“

Zde je vhodné povolit „Start with WAN“. Toto nám zaručí že se VPN server spustí pokaždé, když bude připojena WAN (ve většině případů připojení k internetu)

• Dále nastavit „Interface Type“ na Vámi vybrané
• TAP – zařízení připojené přes VPN se připojí na rozsah IP vaší sítě
• TUN – zařízení se připojí na vlastní subset IP adres (vhodné pokud používáte na obou stranách tunelu stejné IP rozsahy)
• „Protocol“ doporučuji nechat na UDP (rychlejší spojení)
• „Port“ je vhodné opět nechat na výchozí hodnotě 1194 pro TAP interface
• „Firewall“ na „Automatic“
• „Authorization Mode“ na TLS
• „Extra HMAC authorization (tls-auth)“ nastavte podle Vašich preferencí
• „Client address pool“ umožňuje nastavit rozsah přidělovaných IP adres, pokud je zatrženo použije se DHCP pool cílové sítě, včetně stejných pravidel (static IP, omezení přístupu…)
• Další záložku „Advanced“ doporučuji pouze pro pokročilé uživatele
• Záložka „Keys“ je pro nás nejzajímavější
• Klíče vygenerujeme například podle tohoto návodu
• Po vygenerování klíčů zde nastavíme kompletní obsah z uvedených souborů podle obrázku

• Vše potvrdíme tlačítkem „Save“ a po uložení je možné server tlačítkem „Start Now“ spustit
• Jestli se Vám vše podařilo nastavit správně tak na záložce „Status“ uvidíme stav serveru. V případě neúspěchu zde bude informace, že nelze zjistit stav serveru.
• A je hotovo, klienty zle opět nastavit podle výše uvedeného návodu.

Jako aplikaci pro OS Windows doporučuji OpenVPN Portable. Soubor stáhneme, nainstalujeme a spustíme jako správce (instaluje se TAP ovladač, instalaci je nutné následně schválit).

Po instalaci je potřeba do path/OpenVPNPortable/data/config (path je cesta k aplikaci) nakopírovat soubory „ca.crt“, „clientX.crt“ (kde X je číslo klienta), „client.key“ (soubory jsme vygenerovali dříve) a „client.ovpn“ (opět vytvořen podle dřívějšího návodu). Pak je již možné se pomocí connect připojit na Váš VPN server.