راهنمای پیکربندی pfSense OpenVPN
برای کاربران VPN Unlimited
برای کاربران VPN Unlimited
میخواهید pfSense خود را با حفاظت VPN پوشش دهید و همه دستگاههای متصل را ایمن کنید؟ گیرنده pfSense OpenVPN® را با استفاده از آموزش جامع ما پیکربندی کنید. این آموزش شما را در مراحل راهاندازی اتصال VPN با پروتکل OpenVPN در روتر pfSense 2.4.4 راهنمایی میکند.
برای دریافت اطلاعات بیشتر در مورد پروتکل OpenVPN، مقاله مشروح ما پروتکل OpenVPN چیست را بررسی کنید.
قبل از راهاندازی pfSense OpenVPN میبایست تنظیمات OpenVPN را در دفتر کاربری KeepSolid خود دریافت، و فایل پیکربندی را دانلود کنید. برای این کار، لطفا چند گام ساده که در آموزش ما شرح داده شده است را دنبال کنید.
هنگامی که همه پیکربندیهای لازم VPN را دریافت کردید، گامهای زیر را بهدقت دنبال کنید.
۱. رابط روتر pfSense خود را باز کنید و بروید به System (سیستم) > Certificate Manager (مدیر گواهی) > CAs و روی Add (افزودن) کلیک کنید.
اگر نمیدانید چگونه به رابط روتر خود دسترسی پیدا کنید، دستورالعمل ما درباره نحوه یافتن IP روتر را ببینید.
۲. فیلدهای زیر را کامل کنید:
۳. پس از پایان روی Save (ذخیره) کلیک کنید.
۴. بروید به System (سیستم) > Certificate Manager (مدیر گواهی) > Certificates (گواهیها) و روی Add (افزودن) کلیک کنید.
۵. فیلدها را بهروش زیر پر کنید:
۶. پس از تکمیل، روی Save (ذخیره) کلیک کنید.
۷. بروید به VPN > OpenVPN > Clients (گیرندهها) و روی Add (افزودن) کلیک کنید.
۸. بخش General Information (اطلاعات عمومی) گیرنده pfSense OpenVPN را همانند زیر کامل کنید. همانطور که میبینید، بیشتر فیلدها پیشفرض باقی ماندهاند.
در User Authentication Settings (تنظیمات احراز هویت کاربر) نیاز به تغییر چیزی ندارید.
۹. سپس به Cryptographic Settings (تنظیمات رمزنگاری) بروید و این بخش را به روش زیر تکمیل کنید:
۱۰. در تنظیمات تونل گیرنده pfSense VPN، بروید به Compression (فشردهسازی) و مطمئن شوید غیرفعال است. گزینه Disable Compression, retain compression packet framing [compress] (غیرفعالکردن فشردهسازی، حفظ چهارچوب بسته فشردهسازی) را انتخاب کنید.
۱۱. به بخش Advanced Configuration (پیکربندی پیشرفته) بروید و دادههای زیر را در فیلد Custom options (گزینههای سفارشی) وارد کنید:
reneg-sec 0;
persist-tun;
persist-key;
remote-random;
remote-cert-tls server;
route-metric 1;
۱۲. پس از پر کردن فیلدها، روی Save (ذخیره) در پایین صفحه کلیک کنید.
۱۳. بروید به Interfaces (رابطٰها) > Assignments (تخصیصها) و روی Add (افزودن) کلیک کنید.
نام درگاه شبکه به احتمال زیاد ovpnc1 نامگذاری خواهد شد. لطفا مطمئن شوید که رابط جدید به عنوان ovpnc1 انتخاب شده است (بسته به آنکه شما رابطهای دیگر ovpn داشته باشید، ممکن است ovpnc2، ovpnc3 و غیره باشد).
۱۴. پس از پایان روی Save (ذخیره) کلیک کنید.
۱۵. بروید به Interfaces (رابطٰها) > OPT1 (نام رابط کاربری جدیدتان از گام قبلی).
فیلدها را همانند زیر تکمیل کنید: همانطور که میبینید، بیشترشان باید خالی باقی بمانند.
۱۶. هیچ تغییر دیگری لازم نیست. روی Save (ذخیره) و Apply Changes (اعمال تغییرات) کلیک کنید.
۱۷. بروید به System (سیستم) > Routing (مسیریابی) و روی Add (افزودن) کلیک کنید.
۱۸. فیلدهای دروازه pfSense VPN را همانطور که در زیر نشان داده شده تکمیل، و روی Save (ذخیره) و Apply Changes (اعمال تغییرات) کلیک کنید.
همانطور که میبینید، بیشتر فیلدها پیشفرض یا خالی باقی ماندهاند.
۱۹. بروید به Firewall (فایروال) > Aliases (نامهای مستعار) > IP و روی Add (افزودن) کلیک کنید.
۲۰. فیلدها را همانند زیر تکمیل کنید:
۲۱. پس از پایان، روی Save (ذخیره) و Apply Changes (اعمال تغییرات) کلیک کنید.
۲۲. سپس، به Firewall (فایروال) > NAT (نَت) > Outbound (خروجی) بروید.
۲۳. Mode (حالت) را Manual (دستی) قرار داده و روی Save (ذخیره) و Apply Settings (اعمال تغییرات) کلیک کنید.
۲۴. پس از آن، باید از اتصالهای WAN خود کپی تهیه کنید.
روی
فهرست نقشه شما باید به صورت زیر باشد:
۲۵. بروید به Firewall (فایروال) > Rules (قانونها) > LAN روی Add (افزودن) کلیک کنید.
۲۶. فیلدها را همانطور که در تصاویر زیر نشان داده شده تکمیل کرده و روی Save (ذخیره) کلیک کنید. بیشتر فیلدها پیشفرض یا خالی باقی ماندهاند.
۲۷. به عنوان آخرین گام برای تکمیل پیکربندی pfSense VPN، به Dignostics (تشخیص) > Reboot (ریبوت) رفته و چند لحظه صبر کنید تا روتر pfSense شما ریاستارت شود.
تمام! شما راهاندازی VPN pfSense را تکمیل کردهاید و اکنون یک اتصال OpenVPN درحالاجرا روی روتر pfSense خود دارید. اگر به راهنمای پیکربندی VPN برای دستگاههای دیگر نیاز دارید، حتما صفحه راهنمای ما را بررسی کنید تا آن که نیاز دارید را بیابید. به کمک نياز داريد؟ در صورت تمایل با پشتیبانی مشتری ما تماس بگیرید، با کمال میل کمکتان خواهیم کرد!
«OpenVPN» یک علامت تجاری ثبتشده از شرکت OpenVPN میباشد.
VPN Unlimited را روی روتر pfSense خود راهاندازی کرده و همه دستگاههای متصل را ایمن سازید!