Frage zu OpenVPN Server und OTP

[Stefan1904]

Hallo zusammen,

ich bin gerade dabei, nach der Anleitung in der Wiki einen OpenVPN Zugang für mehrere Benutzer einzurichten. Ist es möglich, mit einem OpenVPN Server User mit unterschiedlichen Authentifizierungsverfahren zu bedienen oder muss man für jedes Verfahren einen separaten erstellen?

1 User soll sich als Verfahren Username/PW/Zertifikat nutzen
1 anderer Username/PW/Zertifikat/OTP

Gruß, Stefan

[fabian]

Da der Auth Server kein routing kann, brauchst du mehrere Server

[Stefan1904]

OK, danke.

Eine weitere Frage zu OpenVPN, ohne extra einen neuen Thread zu eröffnen:
iOS hat ja mittlerweile die Anforderung, dass das Serverzertifikat den DNS-Namen des Servers alternativen Namen im Server-Zertifikat haben muss.

Welchen DNS-Namen muss man bei der Zertifikatserstellung im entsprechenden Feld eintragen?

[franco]

Den Namen den das OpenVPN am anderen Ende sieht / hin verbindet. Kann auch eine IP Adresse sein wenn statisch.


Grüsse
Franco

[Stefan1904]

Danke.

Noch eine Frage zu iOS und Zertifikaten hinterher 

Darf das OpenVPN Server Zertifikat nur eine maximale Laufzeit von 825 Tagen haben?