VPNの実効速度を上げて快適リモートアクセス(SE除外

289 ：L：2007/02/20(火) 08:14:19 ID:???.net

>>288
＞こたぁ，できなんでしょか？

それはサーバ側の話ですよね？
出来ますよ。
複数作成して異なるディレクトリに置いた後、2個目configファイルに
ca xxx/ca.crt
cert xxx/server2.crt
key xxx/server2.key
dh xxx/dh1024_2.pem
のように記述すると分ける事ができ・・・えええ
もしかして！
./build-key-server server2
とやって生成したキーと
./buile-key client2
ってやって生成したキーが二つセットでペアなんですか！二つの異なるポートで運用
していたのですが、Keyファイル等は1つしか作っておらず二つのVPNサーバで共有
していました。だからどっちにも接続できると！？ああ、なるほど・・・
学校から帰ってきたら早速試してみよう！それで完璧に分離する事が出来るかもしれない！
質問されたのにいいヒントをありがとうございました。
# iptablesいじるなんて大変すぎ・・・・