دليل ضبط pfSense OpenVPN

للحصول على مزيد من المعلومات حول بروتوكول OpenVPN، راجع مقالتنا التفصيلية ما هو بروتوكول OpenVPN.

قبل إعداد pfSense OpenVPN، ستحتاج إلى الحصول على الإعدادات OpenVPN في مكتب المستخدم KeepSolid وتنزيل ملف الضبط. لهذا، أكمل بعض الخطوات البسيطة الموضحة في برنامجنا التعليمي.

II. قم بإعداد عميل pfSense OpenVPN

بمجرد حصولك على جميع ضبط VPN المطلوبة، اتبع الخطوات التالية بعناية. 

1.  افتح واجهة جهاز التوجيه pfSense الخاص بك وانتقل إلى System(النظام) > Certificate Manager (إدارة الشهادات) > CAs وانقر فوق Add (إضافة).

إذا كنت لا تعرف كيفية الوصول إلى واجهة جهاز التوجيه الخاص بك، فراجع تعليماتنا حول كيفية العثور على عنوان IP لجهاز التوجيه الخاص بك.

• Descriptive name (الاسم الوصفي): أدخل أي اسم تختاره

• Method (الطريقة): حدد استيراد مرجع مصدق موجود

• Certificate data (بيانات الشهادة):  ألصق النص من ملف الضبط، الذي يظهر بين <CA>  و </CA>, ، بما في ذلك سطور شهادة BEGIN CERTIFICATE و END CERTIFICATE

• Serial for next certificate (الرقم التسلسلي للشهادة التالية):أدخل أي رقم من اختيارك

3. عند الانتهاء، انقر فوق Save (حفظ).

• Descriptive name (الاسم الوصفي): أدخل أي اسم تختاره

• Method (الطريقة): حدد استيراد مرجع مصدق موجود

• Certificate data (بيانات الشهادة): ألصق النص من ملف الضبط، الذي يظهر بين <CERT> و </CERT>، بما في ذلك سطري BEGIN CERTIFICATE و END CERTIFICATE

• Private key data (بيانات المفتاح الخاص):  ألصق النص من ملف الضبط، الذي يظهر بين <KEY> و </KEY>، بما في ذلك سطور BEGIN PRIVATE KEY و END PRIVATE KEY

7. انتقل إلى Clients (العملاء) > VPN > OpenVPN وانقر فوق Add (إضافة).

• Disable this client (تعطيل هذا العميل): اتركه بدون تحديد
• Server mode (وضع الخادم): نظير إلى نظير (SSL / TLS)
• Protocol (البروتوكول): UDP على IPv4 فقط
• Device mode (وضع الجهاز): وضع Tunnel - Layer 3 Tunnel Mode
• Interface (الواجهة): WAN
• Local port (المنفذ المحلي): اترك الحقل فارغًا
اكتب عنوان خادم VPN المحدد (يمكنك العثور عليه في حقل اسم النطاق لضبط OpenVPN التي أنشأتها مسبقًا) 
• Server port (منفذ الخادم): 1194
• Proxy host or address (مضيف أو عنوان الوكيل):  اترك الحقل فارغًا
• Proxy port (منفذ الوكيل): اتركه فارغًا
• Proxy Authentication (مصادقة الوكيل): لا شيء
• Description (الوصف): يمكنك ترك الحقل فارغًا

9. ثم انتقل إلى Cryptographic Settings (الإعدادات التشفي) وأكمل هذا القسم بالطريقة التالية:

• Use a TLS Key (استخدم مفتاح TLS): اتركه بدون تحديد
• Peer Certificate Authority (المرجع المصدق النظير): حدد شهادة VPN Unlimited التي أضفتها مسبقًا
• Client Certificate (شهادة العميل): في القائمة المنسدلة، حدد شهادة VPN Unlimited
• Encryption Algorithm (خوارزمية التشفير): حدد الخيار AES-256-CBC (مفتاح 256 بت، كتلة 128 بت)
• Enable NCP (تمكين NCP): حدد هذا الخيار
• NCP Algorithms (خوارزميات NCP): مرر قائمة خوارزميات تشفير NCP المتاحة وابحث عن AES-256-GCM. انقر فوقه لإضافته إلى قائمة خوارزميات NCP المسموح بها على اليمين.
• Auth digest algorithm (خوارزمية ملخص المصادقة): 512SHA (بت512)

reneg-sec 0;
persist-tun;
persist-key;
remote-random;
remote-cert-tls server;
route-metric 1;

من المرجح أن يتم تسمية اسم منفذ الشبكة ovpnc1. يرجى التأكد من تحديد الواجهة الجديدة على أنها ovpnc1 (يمكن أن تكون ovpnc2 أو ovpnc3 وما إلى ذلك، اعتمادًا على ما إذا كان لديك واجهات ovpn أخرى أم لا).

أكمل الحقول كما هو موضح أدناه. كما ترى، يجب ترك معظمها فارغًا.

• Enable (تمكين): قم بتعيين مربع الاختيار لـ تمكين الواجهة

• Description (الوصف): أدخل أي اسم من اختيارك، على سبيل المثال KeepSolid-VPN

17. انتقل إلى System (النظام) > Routing (التوجيه) وانقر فوق Add (إضافة).

كما ترى، يتم ترك معظم الحقول افتراضيًا أو فارغًا.

23. اضبط الوضع على Manual (يدوي)، ثم انقر على  Save (حفظ) و Apply Changes (تطبيق التغييرات).

انقر لعمل نسخة ثم للتحرير. كل ما تحتاج إلى تغييره في النسخة هو الواجهة: حدد الواجهة الافتراضية الجديدة بدلاً من WAN. في حالتنا هو KEEPSOLIDVPN. افعل الشيء نفسه مع جميع اتصالات WAN. عند الانتهاء، انقر Save (حفظ) و Apply Changes (تطبيق التغييرات).

“OpenVPN” هي علامة تجارية مسجلة لشركة OpenVPN Inc.