Gute OpenVPN Konfig?

[Fatality]

Moin,

ich bin auf der suche nach einer guten OpenVPN-VM die ich mir ggf selbst einrichte mit Tutorial (ubuntu srv oder andere distri).
funktionieren soll:
- voller nertzwerkzugriff auf das heimnetz und andere Geräte dort
- User und Passwortabfrage vor dem verbinden
- als client fände ich den securepoint vpn ganz gut statt dem originalen
- nice to have, webinterface für user-adden etc.

habe schon einiges gelesen aber irgendwie nie eine passende server/client harmonie gefunden oder es ging dann nicht xD

hat da jemand einen guten link für mich oder kann mal ein beispiel seiner configs server+client posten bitte?

Vielen Dank!

 

[luckyspiff]

Hab's selbst nicht ausprobiert (OpenVPN ist bei mir im Router), aber ich würde wohl mal die Turnkeylinux-Appliance ausprobieren, da ist wohl auch ein Web-UI dabei.

 

[sweetchuck]

Hier meine Schritt-für-Schritt-Anleitung - ist eigentlich nur für den Eigengebrauch geschrieben, sorry. Vielleicht kannste ja was damit anfangen.


Auf Client wie auf Server:
sudo apt-get install openvpn

Nur auf Client (bin nicht mehr sicher, ggf. testen):
sudo apt-get install easy-rsa

Konfiguration Client:

sudo cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn
sudo cp -r /usr/share/easy-rsa /etc/openvpn/easy-rsa2
sudo cp /etc/openvpn/easy-rsa2/openssl-1.0.0.cnf /etc/openvpn/easy-rsa2/openssl.cnf
sudo mkdir /etc/openvpn/easy-rsa2/keys

In /etc/openvpn/client.conf den Eintrag "remote my-server-1 1194" ersetzen durch:
remote SERVERNAME 1194

In /etc/openvpn/client.conf den Abschnitt "SSL/TLS parms" ersetzen durch:
ca /etc/openvpn/easy-rsa2/keys/ca.crt
cert /etc/openvpn/easy-rsa2/keys/MEINCLIENT.crt
key /etc/openvpn/easy-rsa2/keys/MEINCLIENT.key

In /etc/openvpn/client.conf folgende Zeile hinzufügen:
link-mtu 1400

In /etc/openvpn/easy-rsa2/vars folgende Zeile hinzufügen:
export KEY_ALTNAMES="Irgendwas"

Im Verzeichnis /etc/openvpn/easy-rsa2 folgende Befehle ausführen:
source ./vars
sudo -E ./clean-all
sudo -E ./build-ca (alles mit Enter bestätigen)
sudo -E ./build-key-server server (alles mit Enter bzw. y bestätigen)
sudo -E ./build-key MEINCLIENT (alles mit Enter bzw. y bestätigen)
sudo -E ./build-dh
sudo service openvpn restart

Konfiguration Server:

In /etc/openvpn/server.conf folgende Zeile einkommentieren:
push "redirect-gateway def1 bypass-dhcp"

Generierte Schlüssel in bestehende Installation auf Server integrieren:
sudo scp /etc/openvpn/easy-rsa2/keys/server.key USER@SERVERNAME:/etc/openvpn/easy-rsa2/keys
sudo scp /etc/openvpn/easy-rsa2/keys/server.crt USER@SERVERNAME:/etc/openvpn/easy-rsa2/keys
sudo scp /etc/openvpn/easy-rsa2/keys/ca.crt USER@SERVERNAME:/etc/openvpn/easy-rsa2/keys
sudo scp /etc/openvpn/easy-rsa2/keys/dh2048.pem USER@SERVERNAME:/etc/openvpn/easy-rsa2/keys

service openvpn restart

Firewall-Regeln setzen, z.B.:
iptables -t nat -A POSTROUTING -s 10.9.8.0/24 -o eth0 -j MASQUERADE

Dann iptables-save verwenden.

 

[sandreas]

Falls es auch FreeBSD sein darf, empfehle ich pfsense. Das hat mir sehr gut gefallen und war auch einfach:

https://www.youtube.com/watch?v=sFEaDqaWU8I