pfSenseOpenVPN 配置指南

想让 VPN 保护您的 pfSense 和所有连接的设备吗？使用我们的综合教程来配置 pfSense OpenVPN® 客户端。它将引导您完成在 pfSense 2.4.4 路由器上使用 OpenVPN 协议建立 VPN 连接的步骤。

要获取有关 OpenVPN 协议的更多信息，请查看我们的详细文章：什么是 OpenVPN 协议。 

I. 为 pfSense 的 VPN 设置获取 OpenVPN 的配置

在设置 pfSense OpenVPN 之前，您需要在 用户主页 获取 OpenVPN 设置，并下载配置文件。为此，请按照我们的安装向导中的几个简单步骤操作。

II. 设置 pfSense OpenVPN 客户端

获取所有必要的 VPN 配置后，请仔细按照以下步骤操作。 

1. 打开您的 pfSense 路由器接口并导航到 System（系统）> Certificate Manager（证书管理）> CAs 并点击 Add（添加）。

如果您不知道如何访问您的路由器接口，请查看我们的说明：如何找到您的路由器 IP。

2.完成填写以下字段：

• Descriptive name（描述性名称）：输入您选择的任意名称
• Method（方式）：选择导入一个现有的证书颁发机构
• Certificate data（证书数据）：粘贴配置文件中的文本，该文本显示在 <CA> 和 </CA> 之间，包括 BEGIN CERTIFICATE 和 END CERTIFICATE 之间的行
• Serial for next certificate（下一个证书的序列号）：输入您选择的任意数字

3. 完成后，点击 Save（保存）。

4. 前往 System（系统）> Certificate Manager（证书管理）> Certificates（证书）并点击 Add（添加）。

5. 按以下方式完成字段：

• Descriptive name（描述性名称）：输入您选择的任意名称
• Method（方式）：选择导入一个现有的证书颁发机构
• Certificate data（证书数据）：粘贴配置文件中的文本，该文本显示在 <CERT> 和 </CERT> 之间，包括 BEGIN CERTIFICATE 和 END CERTIFICATE 之间的行
• Private key data（私钥数据）：粘贴配置文件中的文本，该文本显示在 <KEY> 和 </KEY> 之间，包括 BEGINBEGIN PRIVATE KEY 和 ENDEND PRIVATE KEY 之间的行

6. 完成后，点击 Save（保存）。

7. 前往 VPN > OpenVPN > Clients（客户端）并点击 Add（添加）。

8. 完成 pfSense OpenVPN 客户端的 General Information（常规信息）部分，如下所示。如您所见，大部分的字段都保留为默认。

• Disable this client（禁用这个客户端）：不选中
• Server mode（服务器模式）：Peer to Peer (SSL/TLS)
• Protocols（协议）：UDP on IPv4 only
• Device mode（设备模式）：tun – Layer 3 Tunnel Mode
• Interface（接口）：WAN
• Local port（本地端口）：将此段留空
• Server host or address（服务器主机或地址）：键入所选的 VPN 服务器地址 (您可以在先前生成的 OpenVPN 配置的域名字段里找到它) 
• Server port（服务器端口）：1194
• Proxy host or address（代理主机或地址）：将此段留空
• Proxy port（代理端口）：留空
• Proxy Authentication（代理身份认证）：None
• Description（描述）：您可以将此段留空

您不需要在 User Authentication Settings（用户认证设置）中做任何更改。

9. 然后，导航到 Cryptographic Settings（加密设置）并按以下方式完成填写：

• Use a TLS Key（使用一个 TLS 密钥）：不选中
• Peer Certificate Authority（对等证书颁发机构）：选择您之前添加的 VPN Unlimited 证书 
• Client Certificate（客户端证书）：在下拉列表中选择 VPN Unlimited 证书 
• Encryption Algorithm（加密算法）：选择 AES-256-CBC (256 bit key, 128 bit block) 
• Enable NCP（启用 NCP）：选中该选项
• NCP Algorithms（NCP 算法）：滚动可用的 NCP Encryption Algorithms（NCP 加密算法）列表，找到 AES-256-GCM。单击以将其添加到右侧的 Allowed NCP Algorithms（允许的 NCP 算法）列表中
• Auth digest algorithm（认证摘要算法）：选择 SHA512 (512-bit)

10. 在 pfSense VPN 客户端的 Tunnel Settings（通道设置）中导航到 Compression（压缩）并确保已禁用该选项。选择 Disable Compression, retain compression packet framing [compress]（禁用压缩，保留压缩包构架 [压缩]）。

11. 导航至 Advanced Configuration（高级配置）部分，并在 Custom options（自定义选项）中输入以下数据：

reneg-sec 0;
persist-tun;
persist-key;
remote-random;
remote-cert-tls server;
route-metric 1;

12. 完成字段填写后，在页面底部点击 Save（保存）。

13. 前往 Interface（接口）> Clients（客户端）并点击 Add（添加）。

网络端口名称很可能被命名为 ovpnc1。请确保将新接口选择为 ovpnc1（有可能是 ovpnc2、ovpnc3 等，取决于您是否还有其他 ovpn 接口）。

14. 完成后，点击 Save（保存）。

15. 前往 Interfaces（接口）> OPT1（上一步中的新接口名称）。

按以下内容填写字段：如您所见，大部分的字段都留空。

• Enable（启用）：勾选 Enable interface（启用接口）复选框
• Description（描述）：输入您选择的任意名称，如 KeepSolid-VPN

16. 无需其他更改。点击 Save（保存），然后 Apply Changes（应用更改）。

17. 前往 System（系统）> Routing（客户端）并点击 Add（添加）。

18. 按如下所示填写 pfSense VPN 网关的字段，然后单击 Save（保存）和 Apply Changes（应用更改）。

如您所见，大部分的字段都保留为默认或留空。

19. Go to Firewall > Aliases > IP and click Add.

20. 按以下内容填写字段：

21. 完成后，单击 Save（保存）和 Apply Changes（应用更改）。

22. 然后，前往 Firewall（防火墙）> NAT > Outbound（出站）。

23. 将模式设置为 Manual（手动），接着点击 Save（保存）并 Apply Changes（应用更改）。

24. 此后，您需要制作您的 WAN（广域网）连接副本。

点击 以制作一个副本然后点击 以编辑。您只需在副本中更改接口：选择新的虚拟接口，而不是 WAN（广域网）。在我们的情况中，它是 KEEPSOLIDVPN。对所有的 WAN（广域网）连接执行相同的操作。完成后，单击 Save（保存）和 Apply Changes（应用更改）。

您的 Mappings（映射）列表应如下所示：

25. 前往 Firewall（防火墙) > Rules（规则）> LAN（局域网）并点击 Add（添加）。

26. 按照以下截图填写字段并点击 Save（保存）。大部分的字段都保留为默认或留空。

27. 作为完成 pfSense VPN 配置的最后一步，请转到 Diagnostics（诊断）> Reboot（重新启动），并等待片刻以重新启动您的 pfSense 路由器。

就这样！您已经完成了 pfSense VPN 设置，现在您的 pfSense 路由器上有了一个运行中的 OpenVPN 连接。如果您需要其他设备上的 VPN 配置指南，请务必查看我们的手册页面以找到您所需的指南。需要任何协助吗？请随时联系我们的客服支持，我们将很乐意为您提供帮助！

“OpenVPN”是 OpenVPN 公司的注册商标。