Развёртывание OpenVPN с ГОСТ: порядок действий

В НАЙС.ОС типовой ГОСТ-VPN развёртывается на сервере и клиенте с OpenVPN, OpenSSL и одинаковым криптографическим профилем. Администратор сначала подготавливает сертификаты и сеть, затем задаёт алгоритмы и проверяет реальную сессию.

1. Создайте сертификаты сервера и клиента согласно руководству PKI.
2. Подготовьте доступ к серверному UDP/TCP-порту через iptables и маршруты через systemd-networkd.
3. Настройте сервер и клиент.
4. Примените профиль «Кузнечик» + «Стрибог».
5. Проверьте запуск служб по руководству systemd.
6. Пройдите контрольные испытания с реальной передачей данных.

Для сетевой топологии используется обычная схема: клиент подключается к публичному адресу OpenVPN-сервера, получает адрес в VPN-подсети и передаёт трафик по разрешённым маршрутам. Конкретные адреса, интерфейсы и политики доступа определяются вашей инфраструктурой.

Не путайте TLS-профиль и профиль канала данных: наличие сертификата само по себе не выбирает «Кузнечик», а параметр cipher не заменяет data-ciphers.