[問題] 請問各位建立OpenVPN會把CA功能放在VPN伺服器上嗎？

[s9209122222 (海海海)]

最近想要嘗試建立 OpenVPN Server 給人在中國的家人用，
查了查 ArchWiki 後，目前還卡在用 easy-rsa 的這個階段，
她上面建議 CA machine 和 VPN server 建議是分開的，
但是我就只有這一台電腦，要是放一起真的會很危險嗎？

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.27.247.172 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1586530798.A.7C6.html
→ s9209122222: 結果一直 TLS handshake 失敗
→ hizuki: openvpn一定被阻斷的
原來如此，剛剛查到的：
防火長城會針對OpenVPN伺服器
回送憑證完成握手建立有效加密連
接時干擾連接，在使用TCP協定模
式時握手會被連接重設，而使用
UDP協定時含有伺服器認證憑證的
封包會被故意丟棄，使OpenVPN無
法建立有效加密連接而連接失敗。
※ 編輯: s9209122222 (114.27.247.172 臺灣), 04/11/2020 01:07:03
→ s9209122222: 但我還是不曉得為什麼我家裡兩台電腦間會  handshake
→ s9209122222:  失敗，是因為 openvpn 服務要另外啟動嗎？但我 syst
→ s9209122222: emctl 找不到單純的 openvpn 這個選項呀！
→ brli7848: 你可以用pacman -Ql自己看到底有沒有systems service
→ brli7848: systemd
推 hortune: 長城的話推V2ray 別用一件安裝的 那個有被加料
→ s9209122222: kde 內建的 vpn 連線居然不能使用 tls-crypt，只能用
→ s9209122222:  tls-auth，有夠爛
推 blackbox: v2ray一鍵安裝被加料？
推 chang0206: 一鍵安裝最好自己進去了解script內容
推 jokester: openvpn is known to be detectable in the commie coun
→ jokester: try. find something better.
→ s9209122222: 沒差，反正他平常都用親戚家的翻牆設備來翻牆