cp a servidor.key servidor.crt dh2048.pem ca.crt /etc/openvpn/keysServidorf) Reinicie o servico do Open VPN, confirme a criacao da interface tun1 e das rotas para a rede da filial2:# /etc/init.d/openvpn restart# ifconfig tun0#route | grep tun0Resultado esperado desse comando:...192.168.4.0 10.10.10.2 255.255.255.0 UG 0 0 0 tun0...3 - Configurar o firewall para aceitar conexoes na porta 1195, adicionando a seguinte linha:iptables -A INPUT p udp --dport 1195 j ACCEPTObservacoes importantes:1o Antes da criacao da configuracao para o servidor do Open VPN na filial1, a interface tun0 era a do cliente da matriz.2o Note que agora possuimos duas interfaces tun0 e tun1 no servidor da filial1, uma utilizada para o cliente da matriz (tun1) e outra para o servidor da filial2 (tun0).3o Precisamos alterar a porta de escuta do servidor do Open VPN da filial1 para 1195, isso porque a porta padrao 1194 ja estava sendo utilizada pelo cliente que se conecta na matriz.CONFIGURACAO DA FILIAL2Continuando nosso tutorial, temos ainda a configuracao do filial2 que atuara apenas como cliente tanto da matriz como da filial1.1 Configurar o cliente da Matriz:a) Crie as pastas /etc/openvpn/keysMatriz# mkdir /etc/openvpn/keysMatrizb) Crie o arquivo /etc/openvpn/clienteMatriz.conf:# mcedit /etc/openvpn/clienteMatriz.confConteudo do arquivo /etc/openvpn/clienteMatriz.conf:remote IP DA MATRIZproto udpclient route 192.168.2.0 255.255.255.0dev tuntls-client##CONFIGURACOES DE OTIMIZACAO###Tempo de ping 10s tempo de reinicio 120skeepalive 10 120#Compressao dos dadoscomp-lzo#Mantem tunel e chaves carregadas em quedaspersist-keypersist-tun##########################################dh /etc/openvpcn/keysMatriz/dh2048.pemca /etc/openvpn/keysMatriz/ca.crtcert /etc/openvpn/keysMatriz/filial2.crtkey /etc/openvpn/keysMatriz/filial2.keytls-auth /etc/openvpn/keysMatriz/chave.key 1c) Copiar as chaves necessarias correspondentes a filial2 do servidor da matriz: dh2048.pem, ca.crt, filial2.crt , filial2.key e chave.key da pasta /etc/openvpn/easy-rsa/2.0/keys e /etc/openvpn/keys para a pasta /etc/openvpn/keysMatriz do servidor da filial2.Exemplo utilizando sftp:# cd /etc/openvpn/keysMatriz# sftp root@IP DA MATRIZ# senha do root da matriz# get /etc/openvpn/easy-rsa/2.0/keys/filial2.crt# get /etc/openvpn/easy-rsa/2.0/keys/filial2.key# get /etc/openvpn/easy-rsa/2.0/keys/ca.crt# get /etc/openvpn/easy-rsa/2.0/keys/dh2048.pem# get /etc/openvpn/keys/chave.keyd) Reinicie o servico do Open VPN, confirme a criacao da interface tun0 e das rotas para a rede da matriz:# /etc/init.d/openvpn restart#ifconfig tun0#route | grep tun0Resultado esperado desse comando:...192.168.2.0 10.0.0.9 255.255.255.0 UG 0 0 0 tun0...e) Teste a comunicacao entre filial2 e Matriz atraves do envio de Pings:#ping 192.168.2.1(Enviado do servidor da filial2)#ping 192.168.4.1(Enviado do servidor da matriz)2 Configurar o cliente da Filial1:a) Crie as pastas /etc/openvpn/keysFilial1# mkdir /etc/openvpn/keysFilial1b) Crie o arquivo /etc/openvpn/clienteFilial1.conf:# mcedit /etc/openvpn/clienteFilial1.confConteudo do arquivo /etc/openvpn/clienteFilial1.conf:remote IP DA FILIAL1proto udpport 1195client route 192.168.3.0 255.255.255.0dev tuntls-client##CONFIGURACOES DE OTIMIZACAO###Tempo de ping 10s tempo de reinicio 120skeepalive 10 120#Compressao dos dadoscomp-lzo#Mantem tunel e chaves carregadas em quedaspersist-keypersist-tun##########################################dh /etc/openvpcn/keysFilial1/dh2048.pemca /etc/openvpn/keysFilial1/ca.crtcert /etc/openvpn/keysFilial1/filial2.crtkey /etc/openvpn/keysFilial1/filial2.keytls-auth /etc/openvpn/keysFilial2/chave.key 1c) Copiar as chaves necessarias correspondentes a filial2 do servidor da filial1: dh2048.pem, ca.crt, filial2.crt , filial2.key e chave.key da pasta /etc/openvpn/easy-rsa/2.0/keys e /etc/openvpn/keys para a pasta /etc/openvpn/keysMatriz do servidor da filial2.Exemplo utilizando sftp:# cd /etc/openvpn/keysFilial1# sftp root@IP DA FILIAL1# senha do root da filial1# get /etc/openvpn/easy-rsa/2.0/keys/filial2.crt# get /etc/openvpn/easy-rsa/2.0/keys/filial2.key# get /etc/openvpn/easy-rsa/2.0/keys/ca.crt# get /etc/openvpn/easy-rsa/2.0/keys/dh2048.pem# get /etc/openvpn/keysServidor/chave.keyd) Reinicie o servico do Open VPN, confirme a criacao de mais uma interface tun1 e das rotas para a rede da filial1:# /etc/init.d/openvpn restart#ifconfig tun0#ifconfig tun1#route | grep tunResultado esperado desse comando:...192.168.3.0 10.10.10.5 255.255.255.0 UG 0 0 0 tun0192.168.2.0 10.0.0.9 255.255.255.0 UG 0 0 0 tun1...e) Teste a comunicacao entre filial2 e Matriz atraves do envio de Pings:#ping 192.168.2.1(Enviado do servidor da filial2)#ping 192.168.4.1(Enviado do servidor da matriz)f)