pfSense OpenVPN 配置指南

首次连接到 VPN 服务器时，系统会要求您允许添加 VPN 配置并下载 VPN 配置文件。  有关更多详细信息，请参阅上面提供的有关如何在不同平台上安装 VPN Unlimited 的手册。

想要为您的 pfSense 提供 VPN 保护并保护所有连接的设备吗？使用我们的综合教程配置 pfSense OpenVPN® 客户端。它将引导您完成在 pfSense 2.4.4 路由器上使用 OpenVPN 协议设置 VPN 连接的步骤。

要了解有关 OpenVPN 协议的更多信息，请查看我们的详细文章什么是 OpenVPN 协议。

在设置 pfSense OpenVPN 之前，您需要在 KeepSolid 用户办公室中获取 OpenVPN 设置并下载配置文件。为此，请完成我们的教程中描述的几个简单步骤。

二.设置 pfSense OpenVPN 客户端

获得所有必需的 VPN 配置后，请仔细按照以下步骤操作。  

1.打开您的 pfSense 路由器界面并导航至系统 >证书>权限，然后点击添加。
如果您不知道如何访问路由器界面，请查看我们关于如何查找路由器 IP 的说明。 

• 描述性名称：输入您选择的任何名称

• 方法：选择导入现有证书颁发机构

• 证书数据：粘贴配置文件中的文本，该文本出现在<CA>和<CA>之间。和 </CA>，包括 BEGIN CERTIFICATE 和 END CERTIFICATE 行

• 下一个证书的序列号：输入您选择的任意编号

3.完成后，点击保存。

• 描述性名称： 输入您选择的任何名称

• 方法： 选择导入现有证书颁发机构

• 证书数据：粘贴配置文件中的文本，该文本出现在 <CERT> 和 <CERT> 之间。和 <CERT>，包括 BEGIN CERTIFICATE 和 END CERTIFICATE 行

• 私钥数据：粘贴配置文件中的文本，该文本出现在 <KEY> 和 <KEY> 之间。和 </KEY>，包括 BEGIN PRIVATE KEY 和 END PRIVATE KEY 行

7.转到VPN>; OpenVPN >客户，然后单击添加。

仅供参考：如果您在较新版本的 pfSense 上遇到 DNS 问题，并且 OpenVPN 客户端无法正常工作，请确保在设置中指定 IP 地址而不是域名作为服务器主机或地址。这可能是必要的，因为最新版本的 pfSense 中的 DNS 实现功能可能会导致 VPN 服务器名称解析出现问题。

• 禁用此客户端： 不选中它
• 服务器模式：点对点 (SSL/TLS)
• 协议：仅限 IPv4 上的 UDP
• 设备模式：tun – 第 3 层隧道模式
• 接口：WAN
• 本地端口：将该字段留空
• 服务器主机或地址：输入所选的 VPN 服务器地址（您可以在之前生成的 OpenVPN 配置的域名字段中找到它）
• 服务器端口：1197
• 代理主机或地址：将该字段留空
• 代理端口：将其留空
• 代理身份验证：无
• 说明：您可以将该字段留空

9.然后，导航至加密设置并按以下方式完成此部分：

• 使用 TLS 密钥：不选中它
• 对等证书颁发机构：选择您之前添加的 VPN Unlimited 证书
• 客户端证书：在下拉列表中选择 VPN Unlimited 证书
• 加密算法：选择选项 AES-256-CBC（256 位密钥，128 位块）
• 启用 NCP：选中此选项
• NCP 算法：滚动可用 NCP 加密算法列表并找到 AES-256-GCM。单击它将其添加到右侧的“允许的 NCP 算法”列表中。  
• 身份验证摘要算法：选择 SHA512（512 位）

reneg-sec 0;
persist-tun;
persist-key;
remote-random;
remote-cert-tls server;
route-metric 1;

网络端口名称很可能被命名为ovpnc1。请确保新接口选择为ovpnc1（可以是ovpnc2、ovpnc3等，具体取决于您是否有其他ovpn接口）。

17。转到系统>路由，然后单击添加。

23。将模式设置为手动，然后单击保存并应用更改。

点击 进行复制，然后点击 进行编辑。您在副本中需要更改的只是接口：选择新的虚拟接口而不是 WAN。在我们的例子中，它是 KEEPSOLIDVPN。对所有 WAN 连接执行相同的操作。完成后，点击保存和应用更改。

“OpenVPN”是 OpenVPN Inc. 的注册商标。