pfSense OpenVPN guia de configuração

Para obter mais informações sobre o protocolo OpenVPN, consulte nosso artigo detalhado O que é o protocolo OpenVPN.

Antes da configuração do pfSense OpenVPN você precisará obter as configurações do OpenVPN em seu KeepSolid Escritório do usuário e baixar o arquivo de configuração. Para isso, complete alguns passos simples descritos em nosso tutorial.

II. Configurar o cliente pfSense OpenVPN

Uma vez obtidas todas as configurações VPN necessárias, siga cuidadosamente os passos abaixo.  

1. Abra sua interface de roteador pfSense e navegue até System (Sistema) > Certificate Manager > CAs e clique em Add (Adicionar).

Se você não souber como acessar sua interface de roteador, verifique nossas instruções sobre como encontrar seu IP de roteador.

• Descriptive name (Nome descritivo): Digite qualquer nome de sua escolha

• Method (Método): Selecione Importar uma Autoridade Certificadora existente

• Certificate data (Dados do certificado): Colar o texto do arquivo de configuração, que aparece entre <CA> e </CA>, incluindo as linhas BEGIN CERTIFICATE e END CERTIFICATE

• Serial for next certificate (Série para o próximo certificado): Digite qualquer número de sua escolha

3. Quando você terminar, clique em Save (Salvar).

• Descriptive name (Nome descritivo): Digite qualquer nome de sua escolha

• Method (Método): Selecione Importar uma Autoridade Certificadora existente

• Certificate data (Dados do certificado): Colar o texto do arquivo de configuração, que aparece entre <CERT> e </CERT>, incluindo as linhas BEGIN CERTIFICATE e END CERTIFICATE

• Private key data (Dados-chave privados): Colar o texto do arquivo de configuração, que aparece entre <KEY> e </KEY>, incluindo as linhas BEGIN PRIVATE KEY e END PRIVATE KEY

7. Vá para VPN > OpenVPN > Clientes e clique em Adicionar (Add).

• Disable this client (Desativar este cliente): Deixar desmarcado
• Server mode (Modo servidor): De um parceiro para outro (SSL/TLS)
• Protocol (Protocolo): UDP somente em IPv4
• Device mode (Modo dispositivo): tun - Modo túnel de camada 3
• Interface: WAN
• Porto local: Deixe o campo em branco
• Server host or address (Servidor anfitrião ou endereço): Digite o endereço do servidor VPN selecionado (você pode encontrá-lo no campo Nome de domínio das configurações OpenVPN que você gerou anteriormente) 
• Porta do servidor: 1194
• Proxy host or address (Endereço ou anfitrião proxy): Deixe o campo em branco
• Proxy port (Porta de procuração): Deixar em branco
• Proxy Authentication (Autenticação por procuração): Nenhum
• Description (Descrição): Você pode deixar o campo em branco

9. Em seguida, navegue até as Cryptographic Settings (Configurações Criptográficas) e complete esta seção da seguinte maneira:

• Use a TLS Key (Use uma chave TLS): Deixar desmarcado
• Peer Certificate Authority (Autoridade de Certificação por Pares): Selecione VPN Unlimited certificado que você já tenha adicionado anteriormente  
• Client Certificate (Certificado de cliente): Na lista suspensa selecione o certificado VPN Unlimited 
• Encryption Algorithm (Algoritmo de Criptografia): Selecione a opção AES-256-CBC (chave de 256 bits, bloco de 128 bits) 
• Enable NCP (Habilitar NCP): Marque esta opção
• NCP Algorithms (Algoritmos NCP): Percorra a lista de Algoritmos de Criptografia de NCP disponíveis e encontre AES-256-GCM. Clique sobre ele para adicioná-lo à lista de Algoritmos NCP Permitidos, à direita.
• Auth digest algorithm (Auth digest algoritmo): Selecione SHA512 (512 bits)

reneg-sec 0;
persist-tun;
persist-key;
remote-random;
remote-cert-tls server;
route-metric 1;

O nome da porta da rede muito provavelmente será chamado ovpnc1. Por favor, certifique-se de que a nova interface seja selecionada como ovpnc1 (pode ser ovpnc2, ovpnc3, etc., dependendo se você tem ou não outras interfaces ovpn).

Preencha os campos como mostrado abaixo. Como você pode ver, a maioria deles deve ser deixada vazia.

• Enable (Habilitar): Defina a caixa de seleção para Habilitar interface
• Description (Descrição): Digite qualquer nome de sua escolha, por exemplo, KeepSolid-VPN

17. Vá em System (Sistema) > Routing (Roteamento) e clique em Add (Adicionar).

Como você pode ver, a maioria dos campos são deixados por padrão ou vazios.

23. Defina o Modo como Manual, depois clique em Save (Salvar) e Apply Changes (Aplicar Alterações).

Clique em para fazer uma cópia e depois para editar. Tudo que você precisa alterar na cópia é a interface: selecione sua nova interface virtual ao invés de WAN. Em nosso caso, é KEEPSOLIDVPN. Faça o mesmo com todas as conexões WAN. Quando terminar, clique em Save (Salvar) e Apply Changes (aplicar mudanças).

"OpenVPN" é uma marca registrada da OpenVPN Inc.