Налаштування OpenVPN клієнта на роутері pfSense

Більше інформації про функції та технічні характеристики OpenVPN ви можете знайти у публікаціїв Що таке протокол OpenVPN.

Перед початком налаштування OpenVPN клієнта на роутері pfSense вам необхідно згенерувати і завантажити файл з ручними налаштуваннями VPN у вашому Особистому кабінеті. Для цього виконайте декілька простих кроків, які описані у цій інструкції.

II. Налаштуйте OpenVPN клієнт на роутері pfSense

Як тільки ви отримаєте всі необхідні VPN конфігурації, слідуйте інструкціям нижче.  

1. Відкрийте адмін-панель роутера pfSense, перейдіть у System > Certificate Manager > CAs і натисніть Add.
Якщо ви не знаєте, як отримати доступ до адмін-панелі вашого роутера, ознайомтеся з цією інструкцією. 

• Descriptive name: введіть будь-яку назву на ваш вибір, наприклад CA-KeepSolid-VPN
• Method: виберіть Import an existing Certificate Authority
• Certificate data: вставте текст із файла з ручними VPN налаштуваннями, який знаходиться між <CA> і </CA>, включаючи рядки BEGIN CERTIFICATE і END CERTIFICATE
• Serial for next certificate: введіть будь-який номер на ваш вибір, наприклад 1

3. Натисніть Save.

• Method: виберіть Import an existing Certificate Authority
• Descriptive name: введіьт будь-яку назву на ваш вибір, наприклад Cert-KeepSolid-VPN
• Certificate data: вставте текст із файла з ручними VPN налаштуваннями, який знаходиться між <CERT> і </CERT>, включаючи рядки BEGIN CERTIFICATE і END CERTIFICATE 
• Private key data: вставте текст із файла з ручними VPN налаштуваннями, який знаходиться між <KEY> і </KEY>, включаючи рядки BEGIN PRIVATE KEY і END PRIVATE KEY

7. Перейдіть на вкладку VPN > OpenVPN > Clients і натисніть Add.

• Disable this client: залиште цей параметр не відміченим
• Server mode: Peer to Peer (SSL/TLS)
• Protocol: UDP on IPv4 only
• Device mode: tun – Layer 3 Tunnel Mode
• Interface: WAN
• Local port: залиште це поле порожнім
• Server host or address: скопіюйте Domain Name із вашого Особистого кабінету
• Server port: 1194
• Proxy host or address: залиште це поле порожнім
• Proxy port: залиште це поле порожнім
• Proxy Authentication: виберіть значення none
• Description: це поле заповнювати не обов’язково

9. Перейдіть до розділу Cryptographic Settings та внесіть наступні зміни: 

• Use a TLS Key: залиште цей параметр не відміченим
• Peer Certificate Authority: виберіть сертифікат KeepSolid VPN Unlimited, який був доданий раніше (у нашому випадку це CA-KeepSolid-VPN)
• Client Certificate: у випадаючому меню виберіть сертифікат KeepSolid VPN Unlimited (у нашому випадку це Cert-KeepSolid-VPN)
• Encryption Algorithm: виберіть AES-256-CBC (256 bit key, 128 bit block) 
• Enable NCP: встановіть прапорець для цього параметра
• NCP Algorithms: перегорніть список Available NCP Encryption Algorithms і знайдіть параметр AES-256-GCM. Натисніть на нього, щоб додати до списку Allowed NCP Algorithms, який знаходиться правіше
• Auth digest algorithm: виберіть SHA512 (512-bit)

reneg-sec 0;
persist-tun;
persist-key;
remote-random;
remote-cert-tls server;
route-metric 1;

Переконайтеся, що вибрано щойно добавлений інтерфейс. Скоріше за все, він називатиметься ovpnc1 (він також може називатися ovpnc2, ovpnc3 і так далі; це залежить від того, чи маєте ви інші ovpn інтерфейси).

• Enable: встановіть прапорець для параметра Enable interface
• Description: введіть будь-яку назву на ваш вибір, наприклад KeepSolidVPN

17. Перейдіть на вкладку System > Routing і натисніть Add.

23. Для параметра Mode встановіть значенняу Manual, натисніть Save і Apply Changes.

Щоб зробити копію, натисніть на , а потім на щоб редагувати. Все, що вам потрібно змінити у копії, - це інтерфейс. Замість WAN інтерфейсу виберіть ваш новий віртуальний інтерфейс, на вашому прикладі він називається KEEPSOLIDVPN. Зробіть все те ж саме з iншими WAN з’єднаннями. Коли ви закінчите, натисніть Save і Apply Changes.

"OpenVPN" є зареєстрованим товарним знаком OpenVPN Inc.