VPN-Gateway mit OPNsense (Anleitung) - Versionsgeschichte

Tfr@superroot: /* Config-Version 2 (veraltet) */

Tfr@superroot — Mon, 14 Aug 2023 09:54:16 GMT

Config-Version 2 (veraltet): <s>

← Nächstältere Version Version vom 09:54, 14. Aug. 2023

Zeile 36: Zeile 36:

Falls Ihr VPN-Gateway auf Version 2 arbeitet, ergeben sich folgende abweichende Einstellungen zu Version 3 (siehe nächster Abschnitt):

Falls Ihr VPN-Gateway auf Version 2 arbeitet, ergeben sich folgende abweichende Einstellungen zu Version 3 (siehe nächster Abschnitt):

-
* Verschlüsselungsalgorithmus: BF-CBC
+
* Verschlüsselungsalgorithmus: <s>BF-CBC</s>

* Authentifizierungsalgorithmus: SHA1

* Authentifizierungsalgorithmus: SHA1

Mgr@superroot um 13:37, 24. Apr. 2023

Mgr@superroot — Mon, 24 Apr 2023 13:37:57 GMT

← Nächstältere Version Version vom 13:37, 24. Apr. 2023

Zeile 70: Zeile 70:

 

 

+

+
[[Kategorie:VPN-Gateway]]

Mgr@superroot: /* Zertifikat hinterlegen */

Mgr@superroot — Mon, 24 Apr 2023 13:36:11 GMT

Zertifikat hinterlegen

← Nächstältere Version Version vom 13:36, 24. Apr. 2023

Zeile 18: Zeile 18:

konfiguriert 

konfiguriert 

<pre>

<pre>

-
*Beschreibender Name Beliebig bei uns im Beispiel Portunity CA
+
*Beschreibender Name Beliebig, bei uns im Beispiel "Portunity CA"

*Zertifikatdaten Das Zertifikat (wie im Bild zu sehen)

*Zertifikatdaten Das Zertifikat (wie im Bild zu sehen)

</pre>

</pre>

Mgr@superroot um 13:34, 24. Apr. 2023

Mgr@superroot — Mon, 24 Apr 2023 13:34:15 GMT

← Nächstältere Version Version vom 13:34, 24. Apr. 2023

Zeile 29: Zeile 29:

== Tunnel konfigurieren ==

== Tunnel konfigurieren ==

Jetzt unter '''VPN > openVPN > Clients''' mit Klick auf das rote "Plus"-Zeichen einen neuen Client hinzufügen.

Jetzt unter '''VPN > openVPN > Clients''' mit Klick auf das rote "Plus"-Zeichen einen neuen Client hinzufügen.

-
Der Client wird mit Hilfe der downloadbaren Konfiguration wie auf dem Screenshot zu sehen eingerichtet. 
+
Der Client wird mit Hilfe der downloadbaren Konfiguration wie auf dem Screenshot zu sehen eingerichtet. 

+

+
Sie müssen die Einstellungen verwenden, die zur Config-Version Ihres VPN-Gateway passen. [[VPN-Gateway_einrichten/Update#Pr.C3.BCfung_der_aktuell_genutzten_Version|Wie finde ich die Config-Version meines VPN-Gateways heraus?]]

+

+
=== Config-Version 2 (veraltet) ===

+
Falls Ihr VPN-Gateway auf Version 2 arbeitet, ergeben sich folgende abweichende Einstellungen zu Version 3 (siehe nächster Abschnitt):

+

+
* Verschlüsselungsalgorithmus: BF-CBC

+
* Authentifizierungsalgorithmus: SHA1

+

+
Wir empfehlen jedoch, auf Version 3 zu wechseln, da die verwendeten Algorithmen veraltet sind und als unsicher gelten. [[VPN-Gateway_einrichten/Update#Aktualisierung_des_VPN-Gateways|So können Sie auf Version 3 wechseln]]

+

+
=== Config-Version 3 ===

+
'''Diese Konfiguration gilt für Config-Version 3''' 

<pre>

<pre>

Zeile 50: Zeile 63:

[[Image:VG-OS-Tunnel-Konfig.png|700px]] 

[[Image:VG-OS-Tunnel-Konfig.png|700px]] 

 

 

+

+

== Schnittstelle hinzufügen ==

== Schnittstelle hinzufügen ==

Mgr@superroot: /* Zertifikat hinterlegen */

Mgr@superroot — Mon, 24 Apr 2023 13:23:16 GMT

Zertifikat hinterlegen

← Nächstältere Version Version vom 13:23, 24. Apr. 2023

Zeile 14: Zeile 14:

Dieses wird unter

Dieses wird unter

-
System > Sicherheit > Aussteller 
+
'''System > Sicherheit > Aussteller''' 

konfiguriert 

konfiguriert 

Mgr@superroot: /* Tunnel konfigurieren */

Mgr@superroot — Mon, 24 Apr 2023 13:23:01 GMT

Tunnel konfigurieren

← Nächstältere Version Version vom 13:23, 24. Apr. 2023

Zeile 28: Zeile 28:

== Tunnel konfigurieren ==

== Tunnel konfigurieren ==

-
Jetzt unter VPN > openVPN > Clients mit Klick auf das rote "Plus"-Zeichen einen neuen Client hinzufügen.
+
Jetzt unter '''VPN > openVPN > Clients''' mit Klick auf das rote "Plus"-Zeichen einen neuen Client hinzufügen.

Der Client wird mit Hilfe der downloadbaren Konfiguration wie auf dem Screenshot zu sehen eingerichtet. 

Der Client wird mit Hilfe der downloadbaren Konfiguration wie auf dem Screenshot zu sehen eingerichtet. 

Mgr@superroot: /* Schnittstelle hinzufügen */

Mgr@superroot — Mon, 24 Apr 2023 13:22:50 GMT

Schnittstelle hinzufügen

← Nächstältere Version Version vom 13:22, 24. Apr. 2023

Zeile 52: Zeile 52:

== Schnittstelle hinzufügen ==

== Schnittstelle hinzufügen ==

-
Jetzt über '''Schnittstellen > Zuweisung''' die erstelle OpenVPN-Schnittstelle mit Klick auf das "Plus"-Zeichen hinzufügen und diese aktivieren.
+
Jetzt über '''Schnittstellen > Zuweisung''' die erstelle OpenVPN-Schnittstelle mit Klick auf das "Plus"-Zeichen hinzufügen und diese aktivieren. 

+

+
 

Mgr@superroot: /* Schnittstelle hinzufügen */

Mgr@superroot — Mon, 24 Apr 2023 13:22:21 GMT

Schnittstelle hinzufügen

← Nächstältere Version Version vom 13:22, 24. Apr. 2023

Zeile 52: Zeile 52:

== Schnittstelle hinzufügen ==

== Schnittstelle hinzufügen ==

-
Jetzt über Schnittstellen > Zuweisung die erstelle ~~Openvpn~~ Schnittstelle mit ~~klick~~ auf das Plus hinzufügen.
+
Jetzt über '''Schnittstellen > Zuweisung''' die erstelle OpenVPN-Schnittstelle mit Klick auf das "Plus"-Zeichen hinzufügen und diese aktivieren.

-
~~Nach dem Hinzufügen der Schnittstelle müssen wir mit klick auf dem Namen der Schnittstelle~~ diese ~~Aktivieren.~~
+

-

+

-

+

-
~~Jetzt sollte sich der Tunnel aufbauen~~.
+

Mgr@superroot: /* Tunnel konfigurieren */

Mgr@superroot — Mon, 24 Apr 2023 13:21:16 GMT

Tunnel konfigurieren

← Nächstältere Version Version vom 13:21, 24. Apr. 2023

Zeile 28: Zeile 28:

== Tunnel konfigurieren ==

== Tunnel konfigurieren ==

-
Jetzt unter VPN > openVPN > Clients mit ~~klick~~ auf das rote Plus einen neuen Client hinzufügen.
+
Jetzt unter VPN > openVPN > Clients mit Klick auf das rote "Plus"-Zeichen einen neuen Client hinzufügen.

-
Der Client wird mit Hilfe der ~~Downloadbaren~~ Konfiguration wie auf dem Screenshot zu sehen ~~ist~~ eingerichtet. 
+
Der Client wird mit Hilfe der downloadbaren Konfiguration wie auf dem Screenshot zu sehen eingerichtet. 

<pre>

<pre>

-
*Beschreibung Beliebig bei uns im Beispiel portunity openvpn
+
*Beschreibung Beliebig, bei uns im Beispiel portunity openvpn

*Servermodus Peer-to-Peer (SSL/TLS)

*Servermodus Peer-to-Peer (SSL/TLS)

*Gerätemodus tun

*Gerätemodus tun

Zeile 45: Zeile 45:

*Authentifizierungs-Digestalgorithmus SHA256

*Authentifizierungs-Digestalgorithmus SHA256

</pre>

</pre>

-
Nachdem die Konfiguration vorgenommen wurde ~~Speichern~~ und übernehmen.
+
Nachdem die Konfiguration vorgenommen wurde speichern und übernehmen.

 

 

Mgr@superroot: /* Zertifikat hinterlegen */

Mgr@superroot — Mon, 24 Apr 2023 13:20:21 GMT

Zertifikat hinterlegen

← Nächstältere Version Version vom 13:20, 24. Apr. 2023

Zeile 11: Zeile 11:

== Zertifikat hinterlegen ==

== Zertifikat hinterlegen ==

-
~~Als erstes sollten wir~~ das Zertifikat in der OPNsense ~~hinterlegen~~. 
+
Hinterlegen Sie das das CA-Zertifikat des VPN-Gateway in der OPNsense. 

-
~~Dazu müssen wir~~ unter~~: ~~
+
Dieses wird unter

System > Sicherheit > Aussteller 

System > Sicherheit > Aussteller 

-
~~ein Zertifikat hinterlegen~~ 
+
konfiguriert 

<pre>

<pre>

*Beschreibender Name Beliebig bei uns im Beispiel Portunity CA

*Beschreibender Name Beliebig bei uns im Beispiel Portunity CA

*Zertifikatdaten Das Zertifikat (wie im Bild zu sehen)

*Zertifikatdaten Das Zertifikat (wie im Bild zu sehen)

</pre>

</pre>

-
Anschließend ~~Speichern~~.
+
Anschließend speichern.

 

 

[[Image:VG-OS-Zertifikat.png|700px]] 

[[Image:VG-OS-Zertifikat.png|700px]] 

 

 

-

-

-

== Tunnel konfigurieren ==

== Tunnel konfigurieren ==

← Nächstältere Version		Version vom 09:54, 14. Aug. 2023
Zeile 36:		Zeile 36:
	Falls Ihr VPN-Gateway auf Version 2 arbeitet, ergeben sich folgende abweichende Einstellungen zu Version 3 (siehe nächster Abschnitt):		Falls Ihr VPN-Gateway auf Version 2 arbeitet, ergeben sich folgende abweichende Einstellungen zu Version 3 (siehe nächster Abschnitt):

-	* Verschlüsselungsalgorithmus: BF-CBC	+	* Verschlüsselungsalgorithmus: <s>BF-CBC</s>
	* Authentifizierungsalgorithmus: SHA1		* Authentifizierungsalgorithmus: SHA1

← Nächstältere Version		Version vom 13:37, 24. Apr. 2023
Zeile 70:		Zeile 70:

	<br><br><br><br>		<br><br><br><br>
		+
		+	[[Kategorie:VPN-Gateway]]

← Nächstältere Version		Version vom 13:36, 24. Apr. 2023
Zeile 18:		Zeile 18:
	konfiguriert<br>		konfiguriert<br>
	<pre>		<pre>
-	*Beschreibender Name Beliebig bei uns im Beispiel Portunity CA	+	*Beschreibender Name Beliebig, bei uns im Beispiel "Portunity CA"
	*Zertifikatdaten Das Zertifikat (wie im Bild zu sehen)		*Zertifikatdaten Das Zertifikat (wie im Bild zu sehen)
	</pre>		</pre>

← Nächstältere Version		Version vom 13:34, 24. Apr. 2023
Zeile 29:		Zeile 29:
	== Tunnel konfigurieren ==		== Tunnel konfigurieren ==
	Jetzt unter '''VPN > openVPN > Clients''' mit Klick auf das rote "Plus"-Zeichen einen neuen Client hinzufügen.		Jetzt unter '''VPN > openVPN > Clients''' mit Klick auf das rote "Plus"-Zeichen einen neuen Client hinzufügen.
-	Der Client wird mit Hilfe der downloadbaren Konfiguration wie auf dem Screenshot zu sehen eingerichtet.<br>	+	Der Client wird mit Hilfe der downloadbaren Konfiguration wie auf dem Screenshot zu sehen eingerichtet.<br><br>
		+
		+	Sie müssen die Einstellungen verwenden, die zur Config-Version Ihres VPN-Gateway passen. [[VPN-Gateway_einrichten/Update#Pr.C3.BCfung_der_aktuell_genutzten_Version\|Wie finde ich die Config-Version meines VPN-Gateways heraus?]]
		+
		+	=== Config-Version 2 (veraltet) ===
		+	Falls Ihr VPN-Gateway auf Version 2 arbeitet, ergeben sich folgende abweichende Einstellungen zu Version 3 (siehe nächster Abschnitt):
		+
		+	* Verschlüsselungsalgorithmus: BF-CBC
		+	* Authentifizierungsalgorithmus: SHA1
		+
		+	Wir empfehlen jedoch, auf Version 3 zu wechseln, da die verwendeten Algorithmen veraltet sind und als unsicher gelten. [[VPN-Gateway_einrichten/Update#Aktualisierung_des_VPN-Gateways\|So können Sie auf Version 3 wechseln]]
		+
		+	=== Config-Version 3 ===
		+	'''Diese Konfiguration gilt für Config-Version 3'''<br>

	<pre>		<pre>
Zeile 50:		Zeile 63:
	[[Image:VG-OS-Tunnel-Konfig.png\|700px]]<br>		[[Image:VG-OS-Tunnel-Konfig.png\|700px]]<br>
	<br>		<br>
		+
		+

	== Schnittstelle hinzufügen ==		== Schnittstelle hinzufügen ==

← Nächstältere Version		Version vom 13:23, 24. Apr. 2023
Zeile 14:		Zeile 14:
	Dieses wird unter		Dieses wird unter

-	System > Sicherheit > Aussteller <br>	+	'''System > Sicherheit > Aussteller''' <br>

	konfiguriert<br>		konfiguriert<br>

← Nächstältere Version		Version vom 13:23, 24. Apr. 2023
Zeile 28:		Zeile 28:

	== Tunnel konfigurieren ==		== Tunnel konfigurieren ==
-	Jetzt unter VPN > openVPN > Clients mit Klick auf das rote "Plus"-Zeichen einen neuen Client hinzufügen.	+	Jetzt unter '''VPN > openVPN > Clients''' mit Klick auf das rote "Plus"-Zeichen einen neuen Client hinzufügen.
	Der Client wird mit Hilfe der downloadbaren Konfiguration wie auf dem Screenshot zu sehen eingerichtet.<br>		Der Client wird mit Hilfe der downloadbaren Konfiguration wie auf dem Screenshot zu sehen eingerichtet.<br>

← Nächstältere Version		Version vom 13:22, 24. Apr. 2023
Zeile 52:		Zeile 52:

	== Schnittstelle hinzufügen ==		== Schnittstelle hinzufügen ==
-	Jetzt über '''Schnittstellen > Zuweisung''' die erstelle OpenVPN-Schnittstelle mit Klick auf das "Plus"-Zeichen hinzufügen und diese aktivieren.	+	Jetzt über '''Schnittstellen > Zuweisung''' die erstelle OpenVPN-Schnittstelle mit Klick auf das "Plus"-Zeichen hinzufügen und diese aktivieren.<br>
		+
		+	<br><br><br><br>

← Nächstältere Version		Version vom 13:21, 24. Apr. 2023
Zeile 28:		Zeile 28:

	== Tunnel konfigurieren ==		== Tunnel konfigurieren ==
-	Jetzt unter VPN > openVPN > Clients mit ~~klick~~ auf das rote Plus einen neuen Client hinzufügen.	+	Jetzt unter VPN > openVPN > Clients mit Klick auf das rote "Plus"-Zeichen einen neuen Client hinzufügen.
-	Der Client wird mit Hilfe der ~~Downloadbaren~~ Konfiguration wie auf dem Screenshot zu sehen ~~ist~~ eingerichtet.<br>	+	Der Client wird mit Hilfe der downloadbaren Konfiguration wie auf dem Screenshot zu sehen eingerichtet.<br>

	<pre>		<pre>
-	*Beschreibung Beliebig bei uns im Beispiel portunity openvpn	+	*Beschreibung Beliebig, bei uns im Beispiel portunity openvpn
	*Servermodus Peer-to-Peer (SSL/TLS)		*Servermodus Peer-to-Peer (SSL/TLS)
	*Gerätemodus tun		*Gerätemodus tun
Zeile 45:		Zeile 45:
	*Authentifizierungs-Digestalgorithmus SHA256		*Authentifizierungs-Digestalgorithmus SHA256
	</pre>		</pre>
-	Nachdem die Konfiguration vorgenommen wurde ~~Speichern~~ und übernehmen.	+	Nachdem die Konfiguration vorgenommen wurde speichern und übernehmen.

	<br>		<br>

← Nächstältere Version		Version vom 13:20, 24. Apr. 2023
Zeile 11:		Zeile 11:

	== Zertifikat hinterlegen ==		== Zertifikat hinterlegen ==
-	~~Als erstes sollten wir~~ das Zertifikat in der OPNsense ~~hinterlegen~~. <br>	+	Hinterlegen Sie das das CA-Zertifikat des VPN-Gateway in der OPNsense.<br>
-	~~Dazu müssen wir~~ unter~~: <br>~~	+	Dieses wird unter

	System > Sicherheit > Aussteller <br>		System > Sicherheit > Aussteller <br>

-	~~ein Zertifikat hinterlegen~~ <br>	+	konfiguriert<br>
	<pre>		<pre>
	*Beschreibender Name Beliebig bei uns im Beispiel Portunity CA		*Beschreibender Name Beliebig bei uns im Beispiel Portunity CA
	*Zertifikatdaten Das Zertifikat (wie im Bild zu sehen)		*Zertifikatdaten Das Zertifikat (wie im Bild zu sehen)
	</pre>		</pre>
-	Anschließend ~~Speichern~~.	+	Anschließend speichern.

	<br>		<br>
	[[Image:VG-OS-Zertifikat.png\|700px]] <br>		[[Image:VG-OS-Zertifikat.png\|700px]] <br>
	<br>		<br>
-
-
-

	== Tunnel konfigurieren ==		== Tunnel konfigurieren ==