Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 11 replies
  • Subscribers 1 subscriber
  • Views 11040 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

SSL site to site vpn against standard openvpn

mbrancaleoni
Hi guys,

we're moving our vpn server to astaro, using ssl vpn (currently we use openvpn on standard linux box).
All these vpn are site-to-site with customer which have linux gateways.

The question is: how can I convert the .apc to a conf usable by a standard openvpn ?
We cannot force everyone to use asg [:)]

Looking into the file seems to have CA cert, client crt and client key.
It should be easy to get them,but maybe there's a more "official" way to do that?

regards,
matteo.


This thread was automatically locked due to age.
Parents
  • 0
    There are several threads here describing what you have to do.

    One way is to manually copy the files from /var/chroot-openvpn/etc/openvpn/***x to the new location.
    However, it´s not a plug&play way, you really have to know what you are doing. If you prefer the plug&play variant, migrate all your VPN gateways to ASG.
Reply
  • 0
    There are several threads here describing what you have to do.

    One way is to manually copy the files from /var/chroot-openvpn/etc/openvpn/***x to the new location.
    However, it´s not a plug&play way, you really have to know what you are doing. If you prefer the plug&play variant, migrate all your VPN gateways to ASG.
Children
  • 0 in reply to Ölm
    mmmh I think that copying what you say will not make anything work, since all the cert stuff is missing in those dirs.

    also I see that asg sets a random username/pass on the .apc file, which are
    needed for the remote openvpn.

    migrating all peer to openvpn is a no-go, since you cannot force another company to buy asg and migrate they gw to asg [:)]

    so... how can we extract key/cert/ca and user+pass from apc file ?
    i did not found anything on forum...