Konfigurace klienta Viscosity s OpenVPN

Nitrokey 3	Nitrokey Passkey	Nitrokey FIDO2	Nitrokey U2F	Nitrokey HSM 2	Nitrokey Pro 2	Nitrokey Start	Úložiště Nitrokey 2
✓	⨯	⨯	⨯	⨯	✓	✓	✓

V tomto návodu se dozvíte, jak nakonfigurovat ` klienta Viscosity <https://www.sparklabs.com/viscosity/>`_ pro připojení k instanci OpenVPN, pomocí Nitrokey Pro 2 (nebo Nitrokey Storage 2), a Ověřování PKCS#11.

Předpoklady

Pro tento návod budete potřebovat vzdálený server OpenVPN nainstalovaný a nakonfigurovaný pro klienty. Pro účely tohoto dokumentu jsme použili OpenVPN 2.49 nainstalovaný na serveru Debian 10.

Chcete-li si přečíst, jak nakonfigurovat OpenVPN pro ověřování pomocí Nitrokey Pro, můžete se podívat do následující dokumentace, protože v tomto průvodci se budeme zabývat pouze způsobem konfigurace klienta Viscosity.

Dále budete potřebovat následující položky:

• Nitrokey Pro 2 nebo Nitrokey Storage 2

• Soukromý klíč klienta client.key nahraný na Nitrokey.

• Certifikát klienta client.crt nahraný na Nitrokey.

• The Certificate Authority file, i.e. CA.crt file used for your OpenVPN setup

• Optional: The shared secret key file, i.e. ta.key

Další informace o PKCS#11 správě klíčů s OpenVPN najdete v dokumentaci OpenVPN.

Použití

1. Spusťte aplikaci Viscosity a vytvořte nové připojení „openVPN“ (můžete jej pojmenovat podle svého přání).

   

2. Klikněte pravým tlačítkem myši na připojení a klikněte na možnost upravit

   

3. Přidejte IP adresu serveru a nakonfigurujte port podle své konfigurace.

4. V části Ověřování, V Type přejděte dolů na SSL/TLS Client (PKCS11).

5. Vyberte soubor certifikační autority pro vaše připojení

   Volitelně: V sekci ta.key vyberte TLS-Auth.

   

6. Klikněte na tlačítko Přidat vedle pole Poskytovatelé a vyberte modul PKCS#11 pro váš Nitrokey. Lze zadat více poskytovatelů, my například použijeme OpenSC.

   V systému macOS se moduly nejčastěji nacházejí v adresáři /usr/lib. Umístění, které je třeba použít, naleznete v dokumentaci dodané se softwarem ovladače. Modul OpenSC naleznete na adrese /Library/OpenSC/lib/opensc-pkcs11.so.

   On Windows, the most common location for libraries is either in C:\Program Files or C:\Windows\System32. OpenSC libraries are generally located at C:\Program Files\OpenSC Project\OpenSC\pkcs11. There may be more than one library available here, you can try each one or simply add both.

7. V rozevírací nabídce Retrieval vyberte metodu načítání.

   

   • Pokud bude v tomto počítači použit pouze jeden klíč Nitrokey, vyberte Use certificate name below. Pokud je k počítači právě připojen klíč Nitrokey, klikněte na Detect, aby se pole Název automaticky vyplnilo. Jinak lze toto pole vyplnit ručně.

   • If in doubt, or if more than one Nitrokey may be used (i.e. multiple users), then select Prompt for certificate name.

   Pokud byl vybrán Prompt for certificate name, Viscosity automaticky zjistí požadovaný klíč na Nitrokey pomocí zadaného modulu/ů PKCS#11. Vyberte některé z nalezených zařízení nebo zadejte název serialized id, který chcete použít ručně. Opět by měl být uživatel vyzván k zadání hesla/PIN, pokud je vyžadováno.

8. Klikněte na tlačítko Uložit a připojte se z hlavního rozhraní.

Odkazy

• Používání tokenů/karty (PKCS#11)

• OpenVPN HOWTO

Poznámky

• Aplikace Viscosity není zdarma, a proto můžete narazit na problémy při používání bezplatné verze.

• Zvažujeme použití Pritunl jako bezplatné a otevřené alternativy.