Ubuntu Server Guide Changes, errors and bugs

Client software implementations
Linux Network-Manager GUI for OpenVPN
Many Linux distributions including Ubuntu desktop variants come with Network Manager, a nice GUI to
configure your network settings. It also can manage your VPN connections. It is the default, but if in doubt
make sure you have package network−manager−openvpn installed.
Open the Network Manager GUI, select the VPN tab and then the ‘Add’ button. Select OpenVPN as the
VPN type in the opening requester and press ‘Create’. In the next window add the OpenVPN’s server name
as the ‘Gateway’, set ‘Type’ to ‘Certificates (TLS)’, point ‘User Certificate’ to your user certificate, ‘CA
Certificate’ to your CA certificate and ‘Private Key’ to your private key file. Use the advanced button to
enable compression (e.g. comp-lzo), dev tap, or other special settings you set on the server. Now try to
establish your VPN.
OpenVPN with GUI for Mac OS X
• Tunnelblick is an excellent free, open source implementation of a GUI for OpenVPN for OS X. Download
the latest OS X installer from there and install it. It also is recommended by upstream which would
have a alternative on their own
222

---

Then put your client.ovpn config file together with the certificates and keys in /Users/username/Library/Ap-
plication Support/Tunnelblick/Configurations/ and lauch Tunnelblick from your Application folder.
Instead of downloading manually, if you have brew set up on MacOS this is as easy as:
brew cask install tunnelblick
OpenVPN with GUI for Win
First download and install the latest OpenVPN Windows Installer. As of this writing, the management GUI
is included with the Windows binary installer.
You need to start the OpenVPN service. Goto Start > Computer > Manage > Services and Applications >
Services. Find the OpenVPN service and start it. Set it’s startup type to automatic.
When you start the OpenVPN MI GUI the first time you need to run it as an administrator. You have to
right click on it and you will see that option.
There is an updated guide by the upstream project for the client on Windows.
References
• See the OpenVPN website for additional information.
• OpenVPN hardening security guide
• Also, Pakt’s OpenVPN: Building and Integrating Virtual Private Networks is a good resource.
SSSD
SSSD stands for System Security Services Daemon and it’s actually a collection of daemons that handle
authentication, authorization, and user and group information from a variety of network sources. At its core
it has support for: - Active Directory - LDAP - Kerberos
SSSD provides PAM and NSS modules to integrate these remote sources into your system and allow remote
users to login and be recognized as valid users, including group membership. To allow for disconnected
operation, SSSD also can also cache this information, so that users can continue to login in the event of a
network failure, or other problem of the same sort.
This guide will focus on the most common scenarios where SSSD is deployed.