※ 참고 (2026년 기준) easy-rsa 2.0 방식 대신 easy-rsa 3 를 쓴다 (글 끝 “Ubuntu 에서 변경” 참고). comp-lzo 는 VORACLE 취약점 때문에 쓰지 않는 것이 좋고, DH 키는 2048 비트 이상(dh2048.pem)을 쓴다. SELinux 의 openvpn_disable_trans 옵션은 RHEL 5 이후 없어졌다.
yum install openvpn
그러면 설치가 완료된다. ㅋㅋ
이제 CA 인증서를 생성하고 Server 인증서를 생성하고 […]