OpenVPN на кассах Viki Mini, Viki Tower, Viki Classic

C версии Set Start 6.5 на тачевых кассах Viki Mini, Tower и Classic можно настроить подключение к виртуальной сети. На кассу предустановлена бесплатная программа для создания виртуальных сетей - OpenVPN.

Поддерживается только авторизация по сертификатам, авторизация с помощью логин/пароль не реализована на той сборке, что используется в кассах.

Настройка OpenVPN

- на кассу положить конфиг клиента OpenVPN /opt/networks/client.ovpn

- выключить кассу, подождать 5 секунд, включить кассу.

Если директории /opt/networks/ на кассе нет, создайте ее самостоятельно. Файл настройки должен называться "client.ovpn" и никак иначе.

Как настраивать

Для настройки можно подключиться к кассе по ssh (логин/пароль - root/324012), например, используя бесплатную программу putty.exe. Или перейти на кассе в Сервисный режим и работать через утилиту сервисного режима Командная строка.

Далее можно запустить браузер файлов Midnight Commander (команда mc в консоли) и через него отредактировать/создать описанные конфигурационные файлы.

Касса хранит лог работы Open VPN в файле /var/log/openvpn.log. Однако этот лог хранится на RAM-диске и соответственно содержит события только с момента последнего запуска системы.

После создания на кассе папки /opt/networks и конфигурационного файла в ней, необходимо в консоли выполнить команду cash save, которая сохранит внесенные изменения.

Примеры конфигурационных файлов OpenVPN (с использование авторизации по сертификатам).

Конфиг сервера (файл server.ovpn):

local 0.0.0.0
port 1194
proto udp
dev tap
ca "C:\\Program Files (x86)\\OpenVPN\\easy-rsa\\keys\\ca.crt"
cert "C:\\Program Files (x86)\\OpenVPN\\easy-rsa\\keys\\server.crt"
key "C:\\Program Files (x86)\\OpenVPN\\easy-rsa\\keys\\server.key"
dh "C:\\Program Files (x86)\\OpenVPN\\easy-rsa\\keys\\dh1024.pem"
server 192.168.233.0 255.255.255.0
ifconfig-pool-persist ipp3.txt
push "route 192.168.233.0 255.255.255.0"
client-to-client
keepalive 10 120
comp-lzo
ping-timer-rem
persist-key
persist-tun
status openvpn-status.log
log openvpn.log
log-append openvpn.log
verb 3

Конфиг клиента (файл client.ovpn на кассе):

client
dev tap
proto udp
remote 172.16.2.129 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca "//opt//networks//ca.crt"
cert "//opt//networks//client2.crt"
key "//opt//networks//client2.key"
dh "//opt//networks//dh1024.pem"
ns-cert-type server
comp-lzo
verb 3