IPSEC VPN met een variable ip?

[!GN!T!ON]

ik probeer hier op de late avond een VPN verbinding te leggen met mijn nieuwe draytek 2820 router.

mijn vader gebruikt voor zijn bedrijf al het PPTP protocol op een windows server 2003. om de router dit verkeer te laten doorgeven moet in de router de PPTP service zijn uitgeschakeld, hierdoor kan ik deze natuurlijk niet gebruiken.

nou ondersteund de router ook IPSEC, wat ik nu dus probeer te gebruiken icm met thegreenbow VPN client.

ik probeer dit nu te configureren met een certificate, volgens de router heet het zo:

Digital Signature(X.509)

ik heb dit even opgezocht en dit blijkbaar een standaard certificaat die ook voor/door SSL word gebruikt.

in de router kan ik dan een user aanmaken (Remote Dial-in User) en hier moet ik dan een lijstje invullen:

Country (C)
State (ST)
Location (L)
Orginization (O)
Orginization Unit (OU)
Common Name (CN)
Email (E)

maar nu moet ik in mijn vpn software het certificate ook hebben natuurlijk, dus moet ik er een maken, maar hier kom ik dus niet uit. hoe maak ik (in windows) een X.509 certificate die ik kan gebruiken met mijn router? volgens google kan ik linux gebruiken icm met openSSL maar ik heb hier geen linux machines. is er dus een manier om een dergelijk certificaat te maken op een windows machine met freeware?

_{EDIT: stom van me, ik liep eerst ergens anders op vast, en ben vergeten de topic title aan te passen}

[ Voor 4% gewijzigd door !GN!T!ON op 18-01-2010 01:40 ]

[Equator]

OpenSSL draait gelukkig ook op WIndows. Daar kan je dan precies het zelfde mee

Check ook: http://www.madboa.com/geek/openssl/