= VPN ins Lehrernetz =
Laut Auskunft des KM-BW ist die Einrichtung eines VPN-Zugangs in das Verwaltungsnetz (KISS) des Landes BW zulässig, wenn eine hochwertige Chiffre (AES-256-CBC) verwendet wird. 

Bei uns ist der OpenVPN-Server auf proxmoxls eingerichtet, er ist erreichbar über 141.10.54.243:11194 (paedml.kg-fds.de:11194 - das ist intern der proxmoxls, openvpn läuft dort auf Port 11194, welcher von BelWUE auf dem cisco1941 durchgelassen wird).


== Einrichtung ==

* /etc/openvpn/easy-rsa/keys/Anleitung enthält die Vorgehensweise:
  {{{
   cd /etc/openvpn/easy-rsa/keys/
   ./make_Keys [Clientname] [Pass]
  }}}

* Das [Pass] muss dem script von easy-rsa nochmals übergeben werden
  ToDo: Eingaben für dieses Script automatisieren

* Erzeugt im Verzeichnis die Dateien
  * ClientName.crt
  * ClientName.key
  * ClientName.pwd
  * ClientName.ovpn
  * ClientName.tgz

* per sftp 10.16.112.250 das tgz aus /etc/openvpn/easy-rsa/keys/ herunterladen und per Mail versenden
* OpenVPN installieren (openvpn.net)