matriz para a pasta /etc/openvpn/keysCliente do servidor da filial1.Exemplo utilizando sftp:# cd /etc/openvpn/keysCliente# sftp root@IP DA MATRIZ# senha do root da matriz# get /etc/openvpn/easy-rsa/2.0/keys/filial1.crt# get /etc/openvpn/easy-rsa/2.0/keys/filial1.key# get /etc/openvpn/easy-rsa/2.0/keys/ca.crt# get /etc/openvpn/easy-rsa/2.0/keys/dh2048.pem# get /etc/openvpn/keys/chave.keyd) Reinicie o servico do Open VPN, confirme a criacao da interface tun0 e das rotas para a rede da matriz:# /etc/init.d/openvpn restart#ifconfig tun0#route | grep tun0Resultado esperado desse comando:...192.168.2.0 10.0.0.5 255.255.255.0 UG 0 0 0 tun0...e) Teste a comunicacao entre filial1 e Matriz atraves do envio de Pings:#ping 192.168.2.1(Enviado do servidor da filial1)#ping 192.168.3.1(Enviado do servidor da matriz)Obs: Ate o momento apesar de matriz e filial1 conseguirem resposta do echo da interface destinada a rede local (192.168.2.1 e 192.168.3.1) nao sera possivel o ping para terminais da rede interna precisando ainda a configuracao final no firewall que faremos na parte final do tutorial quando matriz, filial1 e filial2 estiverem se comunicando mutuamente.2 - Configurar o servidor:Para configurar o Open VPN como servidor do cliente da filial2 realizaremos praticamente os mesmos passos da configuracao do servidor Open VPN da matriz com pequenas mudancas.a) Crie o arquivo /etc/openvpn/servidorFilial1.conf# mcedit /etc/openvpn/servidorFilial1.conf Conteudo do arquivo /etc/openvpn/servidorFilial1.conf:proto udpdev tunport 1195server 10.10.10.0 255.255.255.0#####Rota para os clientes####client-config-dir ccd#Filial2route 192.168.4.0 255.255.255.0##########################################################max-clients 10tls-server#Compressao de dadoscomp-lzo#Tempo de ping 10s tempo de reinicio 120skeepalive 10 120#Mantem tunel e chaves carregadas em caso de quedaspersist-keypersist-tun#Mantem o tunel levantando mesmo em conexoes ip dinamicofloat#########################################dh /etc/openvpn/keysServidor/dh2048.pemca /etc/openvpn/keysServidor/ca.crtcert /etc/openvpn/keysServidor/servidorFilial1.crtkey /etc/openvpn/keysServidor/servidorFilial1.keytls-auth /etc/openvpn/keysServidor/chave.key 0b) Crie as pastas /etc/openvpn/keysServidor e /etc/openvpn/ccd# mkdir /etc/openvpn/keysServidor# mkdir /etc/openvpn/ccdc) Crie o arquivo /etc/openvpn/ccd/filial2Conteudo arquivo /etc/openvpn/ccd/filial2 :iroute 192.168.4.0 255.255.255.0d) Criar as chaves de seguranca e autenticacao:* Copiar os scripts de criacao das chaves fornecidos pela instalacao do Open VPN para o diretorio /etc/openvpn:# cp -a /usr/share/doc/openvpn/examples/easy-rsa/ /etc/openvpn* Configurar o arquivo vars para geracao das chaves:Edite o arquivo /etc/openvpn/easy-rsa/2.0/vars e modifique as seguintes linhas de acordo com seus dados (KEY_SIZE corresponde ao tamanho da chave 2048 bits):# mcedit /etc/openvpn/easy-rsa/2.0/varsLinhas a serem modificadas:export KEY_SIZE=2048 export KEY_COUNTRY= BR export KEY_PROVINCE = SCexport KEY_CITY = Lagunaexport KEY_ORG = ITN Ltdaexport KEY_EMAIL= itnp@msn.com* Preparar ambiente para criacao das chaves para o servidorFilial1 e filial2:# cd /etc/openvpn/easy-rsa/2.0# source vars# ./clean-all#./build-ca(Apenas confirme os dados com ENTER nessa etapa).Entre na pasta /etc/openvpn/easy-rsa/2.0/keys e confirme a existencia dos arquivos ca.crt, ca.key, index.txt e serial.* Criar as chaves propriamente ditas:# cd /etc/openvpn/easy-rsa/2.0/./build-key-server servidorFilial1(Mais uma vez confirme com ENTER os dados e responda do Y as duas perguntas finais Sign the certificate? Y e 1 out of 1 certificate requests certified, commit? Y)Resultado esperado:Write out database with 1 new entriesData Base Updated./buid.dh dh2048.pem(Esse comando pode demorar alguns segundos).# openvpn --genkey --secret chave.key# mv chave.key /etc/openvpn/keysServidor(Criar essa chave adiciona uma camada extra de seguranca a sua VPN recomendado pelo proprio HOWTO)./build-key filial2(Mais uma vez confirme com ENTER os dados e responda do Y as duas perguntas finais Sign the certificate? Y e 1 out of 1 certificate requests certified, commit? Y)Resultado esperado:Write out database with 1 new entriesData Base Updatede) Confirmar a criacao das chaves, copiar para seus diretorios de destino e iniciar o servidor OpenVPN:* Entre na pasta /etc/openvpn/easy-rsa/2.0/keys e copie os arquivos ca.crt, servidorFilial1.crt, servidorFilial1.key e dh2048.pem, para a pasta /etc/openvpn/keys.# cd /etc/openvpn/easy-rsa/2.0/keys#