راهنمای پیکربندی pfSense OpenVPN

برای دریافت اطلاعات بیشتر در مورد پروتکل OpenVPN، مقاله مشروح ما پروتکل OpenVPN چیست را بررسی کنید.

قبل از راه‌اندازی pfSense OpenVPN می‌بایست تنظیمات OpenVPN را در دفتر کاربری KeepSolid خود دریافت، و فایل پیکربندی را دانلود کنید. برای این کار، لطفا چند گام ساده که در آموزش ما شرح داده شده است را دنبال کنید.

II. گیرنده OpenVPN pfSense را راه‌اندازی کنید

هنگامی که همه پیکربندی‌های لازم VPN را دریافت کردید، گام‌های زیر را به‌دقت دنبال کنید.  

۱. رابط روتر pfSense خود را باز کنید و بروید به System (سیستم) > Certificate Manager (مدیر گواهی) > CAs و روی Add (افزودن) کلیک کنید.
اگر نمی‌دانید چگونه به رابط روتر خود دسترسی پیدا کنید، دستورالعمل ما درباره نحوه یافتن IP روتر را ببینید.

• Descriptive name (نام توصیفی): یک نام به‌دلخواه خود وارد کنید
• Method (روش): Import an existing Certificate Authority (وارد کردن یک مرجع گواهی موجود) را انتخاب کنید
• Certificate data (داده‌ی گواهی): متن را از فایل پیکربندی که مابین <CA> و </CA> نمایان است پیست کنید که شامل خط‌های BEGIN CERTIFICATE و END CERTIFICATE می‌باشد
• Serial for next certificate (سریال برای گواهی بعدی): یک عدد به‌دلخواه وارد کنید

۳. پس از پایان روی Save (ذخیره) کلیک کنید.

• Descriptive name (نام توصیفی): یک نام به‌دلخواه خود وارد کنید
• Method (روش): Import an existing Certificate Authority (وارد کردن یک مرجع گواهی موجود) را انتخاب کنید
• Certificate data (داده‌ی گواهی): متن را از فایل پیکربندی که مابین <CERT> و </CERT> نمایان است پیست کنید که شامل خط‌های BEGIN CERTIFICATE و END CERTIFICATE می‌باشد
• Private key data (داده‌ی کلید خصوصی): متن را از فایل پیکربندی که مابین <KEY> و </KEY> نمایان است پیست کنید که شامل خط‌های BEGIN PRIVATE KEY و END PRIVATE KEY می‌باشد

۷. بروید به VPN > OpenVPN > Clients (گیرنده‌ها) و روی Add (افزودن) کلیک کنید.

• Disable this client (غیرفعال‌سازی این گیرنده): تیک‌نخورده رهایش کنید
• Server mode (حالت سرور): Peer to Peer (SSL/TLS)
• Protocol (پروتکل): UDP on IPv4 only
• Device mode (حالت دستگاه): tun – Layer 3 Tunnel Mode
• Interface (رابط): WAN
• Local port (درگاه محلی): فیلد را خالی بگذارید.
• Server host or address (میزبان یا آدرس سرور): آدرس سرور VPN انتخابی را تایپ کنید (می‌توانید آن را در فیلد نام دامنه پیکربندی‌هایOpenVPN که قبلا ساخته‌اید پیدا کنید) 
• Server port (درگاه سرور): 1194
• Proxy host or address (میزبان یا آدرس پروکسی): فیلد را خالی بگذارید.
• Proxy port (درگاه پروکسی): خالی بگذارید.
• Proxy Authentication (احراز هویت پروکسی): هیچکدام
• Description (توضیحات): می‌توانید فیلد را خالی بگذارید.

۹. سپس به Cryptographic Settings (تنظیمات رمزنگاری) بروید و این بخش را به روش زیر تکمیل کنید:

• Use a TLS Key (استفاده از کلید TLS): تیک‌نخورده رهایش کنید
• Peer Certificate Authority (مرجع گواهی همتا): گواهی VPN Unlimited که قبلا افزودید را انتخاب کنید 
• Client Certificate (گواهیِ گیرنده): در لیست کشویی گواهیِ VPN Unlimited را انتخاب کنید 
• Encryption Algorithm (الگوریتم رمزنگاری): گزینه AES-256-CBC را انتخاب کنید (کلیدِ 256 بیتی، بلاکِ 128 بیتی) 
• Enable NCP (فعال‌سازی NCP): این گزینه را تیک بزنید
• NCP Algorithms (الگوریتم‌های NCP): لیست الگوریتم‌های رمزگذاری NCP موجود را بررسی کنید و AES-256-GCM را بیابید. روی آن کلیک کرده تا به لیست الگوریتم‌های مجاز NCP در سمت راست اضافه‌اش کنید.  
• Auth digest algorithm: SHA512 را انتخاب کنید (512-bit)

reneg-sec 0;
persist-tun;
persist-key;
remote-random;
remote-cert-tls server;
route-metric 1;

نام درگاه شبکه به احتمال زیاد ovpnc1 نامگذاری خواهد شد. لطفا مطمئن شوید که رابط جدید به عنوان ovpnc1 انتخاب شده است (بسته به آنکه شما رابط‌های دیگر ovpn داشته باشید، ممکن است ovpnc2، ovpnc3 و غیره باشد).

فیلدها را همانند زیر تکمیل کنید: همانطور که می‌بینید، بیشترشان باید خالی باقی بمانند.

• Enable (فعال‌سازی): در کادر کنار Enable interface (فعال‌سازی رابط) تیک بزنید
• Description (توضیحات): یک نام به‌دلخواه خود وارد کنید، برای مثال KeepSolid-VPN

۱۷. بروید به System (سیستم) > Routing (مسیریابی) و روی Add (افزودن) کلیک کنید.

همانطور که می‌بینید، بیشتر فیلدها پیش‌فرض یا خالی باقی مانده‌اند.

۲۳. Mode (حالت) را Manual (دستی) قرار داده و روی Save (ذخیره) و Apply Settings (اعمال تغییرات) کلیک کنید.

روی برای ایجاد یک کپی و سپس روی جهت ویرایش کلیک کنید. تنها چیزی که باید در کپی تغییر دهید، رابط کاربری است: رابط مجازی جدیدتان را به‌جای WAN انتخاب کنید. برای ما، آن KEEPSOLIDVPN می‌باشد. همین کار را با همه اتصال‌های WAN انجام دهید. پس از پایان، روی Save (ذخیره) و Apply Changes (اعمال تغییرات) کلیک کنید.

«OpenVPN» یک علامت تجاری ثبت‌شده از شرکت OpenVPN می‌باشد.