Ubuntu Server Guide

OpenVPN with GUI for Mac OS X
• Tunnelblick is an excellent free, open source implementation of a GUI for OpenVPN for OS X. Download
the latest OS X installer from there and install it. It also is recommended by upstream which would
have a alternative on their own
Then put your client.ovpn config file together with the certificates and keys in /Users/username/Library/Ap-
plication Support/Tunnelblick/Configurations/ and lauch Tunnelblick from your Application folder.
Instead of downloading manually, if you have brew set up on MacOS this is as easy as:
brew cask install tunnelblick
OpenVPN with GUI for Win
First download and install the latest OpenVPN Windows Installer. As of this writing, the management GUI
is included with the Windows binary installer.
You need to start the OpenVPN service. Goto Start > Computer > Manage > Services and Applications >
Services. Find the OpenVPN service and start it. Set it’s startup type to automatic.
When you start the OpenVPN MI GUI the first time you need to run it as an administrator. You have to
right click on it and you will see that option.
There is an updated guide by the upstream project for the client on Windows.
References
• See the OpenVPN website for additional information.
• OpenVPN hardening security guide
• Also, Pakt’s OpenVPN: Building and Integrating Virtual Private Networks is a good resource.
SSSD
SSSD stands for System Security Services Daemon and it’s actually a collection of daemons that handle
authentication, authorization, and user and group information from a variety of network sources. At its core
it has support for: - Active Directory - LDAP - Kerberos
SSSD provides PAM and NSS modules to integrate these remote sources into your system and allow remote
users to login and be recognized as valid users, including group membership. To allow for disconnected
operation, SSSD also can also cache this information, so that users can continue to login in the event of a
network failure, or other problem of the same sort.
This guide will focus on the most common scenarios where SSSD is deployed.
224

---