VPN-Zertifikat / Openssl

[M3ikl]

Hallo,

 

kennt sich einer mit VPN-Zertifikaten bzw. Openssl aus?

Ich hab das Problem, dass ich eine VPN-Verbindung zwischen 2 Routern einrichten will, wobei diese nur in eine Richtung funktionieren darf (also einer ist Initiator, einer Responder).

Ich dachte das geht ja genauso einfach wie eine normale Verbindung anzulegen, aber wenn ich den Pre-Shared Key angebe meckert der Router, dass das bei Initator/Responder nicht erlaubt ist.

Die einzige Alternative ist ein VPN-Zertifikat. Leider war bei dem Router und auch bei der VPN-Client-Software (die braucht man nur wenn man sich ohne Router einwählen will) kein Programm zum erstellen von VPN-Zertifikaten dabei (Router und Software kommen von Netgear).

Ich habe bis jetzt nur rausfinden können dass man mit einem Programm namens openssl Zertifikate erstellen kann, aber wie läuft das?

Ich dacht ich probier da mal rum, aber es geht schon damit los dass ich ´ne Config-Datei brauche und da keine beiliegt die ich anpassen kann.

Kennt sich jemand mit dem Thema aus?

 

Gruß, M3ikl