pfSense OpenVPN® Konfigurationsanleitung

Weitere Informationen über das OpenVPN®-Protokoll finden Sie in unserem ausführlichen Artikel Was ist das OpenVPN®-Protokoll.

Vor der pfSense OpenVPN®-Einrichtung müssen Sie die OpenVPN®-Einstellungen in Ihrem KeepSolid Nutzerbüro vornehmen und die Konfigurationsdatei herunterladen. Führen Sie dazu ein paar einfache Schritte aus, die in unserem Tutorial beschrieben sind.

II. Einrichten des pfSense OpenVPN®-Clients

Sobald Sie alle erforderlichen VPN-Konfigurationen erhalten haben, führen Sie die folgenden Schritte sorgfältig aus.  

1. Öffnen Sie die Web-Oberfläche Ihres pfSense-Routers und navigieren Sie zu System > Certificate Manager > CAs (System > Zertifikatsmanager > CAs) und klicken Sie auf Add (Hinzufügen). Wenn Sie nicht wissen, wie Sie auf Ihre Router-Oberfläche zugreifen können, lesen Sie unsere Anleitung, wie Sie die IP Ihres Routers finden.

• Beschreibender Name: Geben Sie einen Namen Ihrer Wahl ein.
• Methode: Wählen Sie eine bestehende Zertifizierungsstelle importieren
• Zertifikatsdaten: Fügen Sie den Text aus der Konfigurationsdatei ein, der zwischen <CA> und </CA> steht, einschließlich der Zeilen BEGIN CERTIFICATE und END CERTIFICATE
• Seriennummer für das nächste Zertifikat: Geben Sie eine beliebige Zahl Ihrer Wahl ein

3. Wenn Sie fertig sind, klicken Sie auf Save (Speichern)

• Beschreibender Name: Geben Sie einen Namen Ihrer Wahl ein.
• Methode: Wählen Sie eine bestehende Zertifizierungsstelle importieren
• Zertifikatsdaten: Fügen Sie den Text aus der Konfigurationsdatei ein, der zwischen <CERT> und </CERT> steht, einschließlich der Zeilen BEGIN CERTIFICATE und END CERTIFICATE
• Daten zum privaten Schlüssel: Fügen Sie den Text aus der Konfigurationsdatei ein, der zwischen <KEY> und </KEY> erscheint, einschließlich der Zeilen BEGIN PRIVATE KEY und END PRIVATE KEY

7. Gehen Sie zu VPN > OpenVPN® > Clients und klicken Sie auf Add (Hinzufügen).

• Deaktivieren Sie diesen Client: Lassen Sie das Häkchen entfernt
• Server-Modus: Peer-to-Peer (SSL/TLS)
• Protokoll: UDP nur bei IPv4
• Gerätemodus: tun - Schicht-3-Tunnelmodus
• Interface: WAN
• Lokaler Anschluss: Lassen Sie das Feld leer
• Server-Host oder Adresse: Geben Sie die Adresse des ausgewählten VPN-Servers ein (Sie finden diese im Feld Domainname der OpenVPN®-Konfigurationen, die Sie zuvor erstellt haben) 
• Server-Anschluss: 1194
• Proxy-Host oder -Adresse: Lassen Sie das Feld leer
• Proxy-Anschluss: Lassen Sie das Feld leer
• Proxy-Authentifizierung: Keine
• Beschreibung: Sie können das Feld leer lassen

9. Navigieren Sie dann zu den Cryptographic Settings (Verschlüsselungseinstellungen) und füllen Sie diesen Abschnitt wie folgt aus:

• Einen TLS-Schlüssel verwenden: Lassen Sie es unmarkiert
• Peer-Zertifizierungsstelle: Wählen Sie das VPN Unlimited-Zertifikat, das Sie zuvor hinzugefügt haben.  
• Client-Zertifikat: Wählen Sie in der Dropdown-Liste das VPN Unlimited-Zertifikat aus. 
• Verschlüsselungsalgorithmus: Wählen Sie die Option AES-256-CBC (256 Bit Schlüssel, 128 Bit Block) 
• NCP aktivieren: Aktivieren Sie diese Option
• NCP-Algorithmen: Blättern Sie in der Liste der verfügbaren NCP-Verschlüsselungsalgorithmen und suchen Sie nach AES-256-GCM. Klicken Sie darauf, um diesen in die Liste der erlaubten NCP-Algorithmen auf der rechten Seite aufzunehmen. 
• Auth-Digest-Algorithmus: Wählen Sie SHA512 (512-Bit)

reneg-sec 0;
persist-tun;
persist-key;
remote-random;
remote-cert-tls server;
route-metric 1;

Der Name der Netzwerkschnittstelle wird höchstwahrscheinlich ovpnc1 lauten. Vergewissern Sie sich, dass das neue Interface als ovpnc1 ausgewählt ist (sie kann ovpnc2, ovpnc3 usw. heißen, je nachdem, ob Sie weitere ovpn-Interfaces haben oder nicht).

Füllen Sie die Felder wie folgt aus. Wie Sie sehen können, sollten die meisten Felder leer bleiben.

• Aktivieren: Aktivieren Sie das Kontrollkästchen für Interface aktivieren.

  Beschreibung: Geben Sie einen Namen Ihrer Wahl ein, z. B. KeepSolid-VPN

17. Gehen Sie zu System > Routing und klicken Sie auf Add (Hinzufügen).

Wie Sie sehen können, sind die meisten Felder voreingestellt oder leer.

23. Stellen Sie den Modus auf Manual (Manuell) ein und klicken Sie dann auf Save (Speichern) und Apply Changes (Änderungen übernehmen).

Klicken Sie auf, um eine Kopie zu erstellen und dann zu bearbeiten. Alles, was Sie in der Kopie ändern müssen, ist das Interface: Wählen Sie Ihr neues virtuelles Interface anstelle von WAN. In unserem Fall ist es KEEPSOLIDVPN. Verfahren Sie mit allen WAN-Verbindungen auf die gleiche Weise. Wenn Sie fertig sind, klicken Sie auf Save (Speichern) und Apply Changes (Änderungen übernehmen).

„OpenVPN“ ist eine eingetragene Marke von OpenVPN Inc.