Cum să configurați pfSense cu ExpressVPN (OpenVPN)

Acest tutorial vă va arăta cum să configurați ExpressVPN pe dispozitivul dvs. pfSense, folosind o configurație pfSense OpenVPN.

În scopul acestui tutorial, vom presupune că vă configurați rețeaua pentru o configurare generică a rețelei 192.168.1.0/24.

Notă: Acest ghid a fost testat pe următoarea versiune a pfSense: 2.3.3-RELEASE (amd64)

Descărcați fișierele de configurare VPN

Conectați-vă la contul dvs. ExpressVPN.

Ecran de conectare ExpressVPN cu butonul de conectare evidențiat.

După ce v-ați conectat la site, faceți clic pe Configurați pe mai multe dispozitive.

Ecran de configurare ExpressVPN cu butonul Setare pe Mai multe dispozitive evidențiat.

Click pe Configurare manuală în partea stângă a ecranului și apoi selectați OpenVPN fila din dreapta.

Vei vedea mai întâi nume de utilizator și parola apoi o listă cu Fișiere de configurare OpenVPN.

Sub numele de utilizator și parola, descărcați fișierul de configurare OpenVPN pentru locația la care doriți să vă conectați. Mențineți acest fișier la îndemână, deoarece veți extrage informații din el pentru configurarea pfSense.

Panoul de configurare cu câmpuri de utilizator și parolă și o listă de fișiere de configurare evidențiată.

Configurați setările pfSense

Pentru a configura setările VPN pfSense, conectați-vă la dispozitivul dvs. pfSense și navigați la Sistem > Cert. Administrator.

Ecranul dispozitivului pfSense cu managerul de certificare a sistemului evidențiat.

În „CA”, faceți clic pe butonul Adăuga buton.

Introduceți următoarele:

  • Denumire descriptivă: ExpressVPN
  • Metodă: Importați o autoritate de certificare existentă
  • Date despre certificat: deschideți fișierul de configurare OpenVPN pe care l-ați descărcat și deschideți-l cu editorul de text preferat. Căutați textul care este înfășurat în  porțiune din fișier. Copierea întregului șir din —– ÎNCEPE CERTIFICATUL—— la —– CERTIFICAT DE ASIGURARE—–.
  • Cheia privată a certificatului (opțional): lăsați acest mesaj necompletat
  • Serial pentru următorul certificat: lăsați acest blank

După introducerea informațiilor, ecranul dvs. ar trebui să arate astfel:

introduceți detaliile autorității de certificare și salvați setările.

Clic salva.

Rămâneți pe această pagină și dați clic Certificate în vârf.

faceți clic pe certificate

În partea de jos a ecranului, faceți clic pe Adăuga.

În „Adăugați un nou certificat”, introduceți următoarele:

  • Metodă: Importați un certificat existent
  • Denumire descriptivă: Certificat ExpressVPN (sau ceva semnificativ pentru tine)
  • Date despre certificat: deschideți fișierul de configurare OpenVPN pe care l-ați descărcat și deschideți-l cu editorul de text preferat. Căutați textul care este înfășurat în  porțiune din fișier. Copiați întregul șir din —– ÎNCEPE CERTIFICATUL—— la —– CERTIFICAT DE ASIGURARE—–
  • Date cheie private: cu editorul de text încă deschis, căutați textul care este înfășurat în porțiune din fișier. Copiați întregul șir din —– ÎNCEPEȚI CHEIA PRIVATĂ RSA—— la —-END TASA PRIVATĂ RSA—-

După introducerea informațiilor, ecranul dvs. ar trebui să arate astfel:

introduceți datele dvs. cu cheie privată în spațiul oferit.

Clic salva.

În partea de sus a ecranului, navigați la VPN > OpenVPN.

În partea de sus a ecranului, navigați la VPN și faceți clic pe OpenVPN.

Selectați Clienți.

faceți clic pe clienți

În partea de jos a ecranului, faceți clic pe Adăuga.

Introduceți următoarele informații:

Informatii generale:

  • Dezactivat: lăsați această casetă bifată
  • Modul server: Peer to Peer (SSL / TLS)
  • Protocol: UDP
  • Modul dispozitiv: bute
  • interfaţă: WAN
  • Port local: lăsați gol
  • Gazda sau adresa serverului: Deschideți fișierul de configurare OpenVPN pe care l-ați descărcat și deschideți-l cu editorul de text preferat. Căutați un text care începe cu la distanta, urmat de un nume de server. Copiați șirul de nume de server în acest câmp (de exemplu, server-address-name.expressnetw.com)
  • Portul serverului: Copiați numarul portului din fișierul de configurare OpenVPN în acest câmp (de exemplu, 1195)
  • Adresa sau adresa proxy: lăsați gol
  • Port proxy: lăsați gol
  • Proxy Auth. - Opțiuni suplimentare - niciuna
  • Rezolutie nume host: Bifează această casetă
  • Descriere: Ceva semnificativ pentru tine. de exemplu, ExpressVPN Dallas

PfSense

Setări de autentificare utilizator

  • Nume utilizator: numele dvs. de utilizator ExpressVPN
  • Parolă: parola dvs. ExpressVPN

PfSense

Setări criptografice

  • Autentificare TLS: Bifează această casetă
  • Cheie: deschideți fișierul de configurare OpenVPN pe care l-ați descărcat și deschideți-l cu editorul de text preferat. Căutați textul înglobat în  porțiune din fișier. Ignorați intrările „cheie statică OpenVPN 2048 biți” și începeți să copiați —– ÎNCEPE OpenVPN Tasta statică V1—– la —–END OpenVPN Tasta statică V1—–
  • Autoritatea de certificare de la egal: selectați intrarea „ExpressVPN” pe care ați creat-o anterior în Cert. Pașii managerului
  • Certificat de client: Selectați intrarea „ExpressVPN Cert” pe care ați creat-o anterior în Cert. Pașii managerului
  • Algoritmul de criptare: deschideți fișierul de configurare OpenVPN pe care l-ați descărcat și deschideți-l cu editorul de text preferat. Căutați textul cifru. În acest exemplu, configurația OpenVPN este listată ca „cifrat AES-256-CBC”, deci vom selecta „AES-256-CBC (cheie 256 biți, bloc pe 128 biți) din meniul drop-down
  • Algoritmul de auth dig: Deschideți fișierul de configurare OpenVPN pe care l-ați descărcat și deschideți-l cu editorul de text preferat. Căutați textul AUTH urmat de algoritmul după. În acest exemplu, am văzut „auth SHA512”, deci vom selecta „SHA512 (512 biți)” din meniul vertical
  • Hardware Crypto: Dacă nu știți că dispozitivul dvs. acceptă criptografia hardware, lăsați acest lucru la Fără accelerare hardware Crypto

Pași suplimentari pentru pfSense 2.4:

  • Debifați Generați automat o cheie TLS
  • Setați modul de utilizare pe Autentificare TLS
  • Debifați Activați parametrii criptografici negociabili
  • Ignorați Algoritmi NCP secțiune

introduceți setările criptografice prin deschiderea fișierului de configurare OpenVPN pe care l-ați descărcat mai devreme.

Setări tunel

  • Rețea de tunel IPv4: lăsați gol
  • Rețeaua de tunel IPv6: lăsați gol
  • Rețea (e) la distanță IPv4: lăsați gol
  • Rețea (e) la distanță IPv6: lăsați gol
  • Limitați lățimea de bandă ieșită: la discreția dvs., dar pentru acest tutorial - lăsați gol.
  • Compresie: activată cu compresie adaptivă
  • Topologie: lăsați implicit „Subnet - O adresă IP pentru fiecare client dintr-o subrețea comună”
  • Tipul serviciului: Lăsați necontrolat
  • Dezactivați IPv6: Bifează această casetă
  • Nu trageți rutele: Bifează această casetă
  • Nu adăugați și nu eliminați rutele: lăsați necontrolat

Pași suplimentari pentru pfSense 2.4:

  • Setați Compresiunea la Compresie adaptivă LZO
  • Rețineți că nu există mai multe căsuțe pentru „Dezactivați IPv6”

introduceți setările tunelului

Configurare avansată

  • Opțiuni personalizate: Aceste opțiuni provin din configurația OpenVPN la care faceți referire. Vom extrage toate opțiunile personalizate pe care nu le-am folosit anterior. Copiați și lipiți următoarele:
    fast-io; persist-key; persist-tun; remote-random; pull; comp-lzo; tls-client; verify-x509-name Server-prefix name; server de la distanță-cert-tls; key-direction 1; route- method exe; route-delay 2; tun-mtu 1500; fragment 1300; mssfix 1450; verb 3; sndbuf 524288; rcvbuf 524288
  • Nivelul de verbozitate: 3 (recomandat)

Pași suplimentari pentru pfSense 2.4:

  • Verifica UDP I / O rapid
  • Trimite Receive Buffer: 512 KB
  • Creare gateway: Numai pentru IPV4

copiați și lipiți următoarele pentru a intra în configurație avansată.

Clic salva.

Confirmați succesul conexiunii

Acum ar trebui să poți confirma dacă conexiunea OpenVPN a avut succes. Navigheaza catre stare > OpenVPN.

status openvpn

În „Statistici privind instanțele clientului”, în coloana „Stare”, ar trebui să vedeți cuvântul sus, indicând tunelul este online.

verificați statisticile instanțelor clientului

Pași suplimentari pentru a parcurge WAN prin tunel

Acum, după ce tunelul este online, trebuie să spuneți întregului trafic ca să fie corect NAT. În partea de sus a ecranului, selectați interfeţe și faceți clic pe (atribui).

interfețe de alocare

Faceți clic pe butonul + buton. Se va crea o nouă interfață. A te asigura ovpnc1 este selectat și faceți clic pe salva.

Navigheaza catre interfeţe > OVPNC1:

Introduceți următoarele:

Configurare generală

  • Permite: Bifează această casetă
  • Descriere: Ceva semnificativ pentru tine. de exemplu, EXPRESSVPN
  • Tipul de configurare IPv4: DHCP
  • Tip de configurare IPv6: Nici unul
  • Adresa MAC: lăsați gol
  • MTU: Lăsați gol
  • MSS: Lăsați gol

introduceți configurația generală

Configurare client DHCP

  • Opțiuni: Lăsați necontrolat
  • Nume gazdă: lăsați gol
  • Adresa IPv4 alias: lăsați gol
  • Respinge închirierile de la: Lăsați gol

configurația implicită a clientului dhcp

Configurare client DHCP6

  • Opțiuni: Lăsați necontrolat
  • Utilizați conectivitatea IPv4 ca interfață părintească: lăsați nemarcat
  • Solicitați doar un prefix IPv6: lăsați necontrolat
  • DHCPv6 Dimensiunea delegării prefixului: lăsați implicit la 64
  • Trimiteți prefixul IPv6 indiciu: lăsați necontrolat
  • Debug: Lăsați necontrolat
  • Nu așteptați un RA: lăsați necontrolat
  • Nu permiteți eliberarea PD / Adresă: lăsați necontrolat

introduceți dhcp6

Retele rezervate

  • Blocați rețelele private și adresele de buclă: lăsați nemarcat
  • Blocați rețelele bogon: lăsați necontrolat

rețele rezervate implicit

Clic salva.

Navigheaza catre Firewall > Pseudonime.

alias firewall

În „IP”, faceți clic pe Adăuga.

Vei furniza rețelei tale de acasă un „Alias” care permite unui nume prietenos să-ți facă referință în rețea.

Proprietăți

  • Nume: Ceva semnificativ pentru tine. Pentru acest tutorial, vom folosi „Local_Subnets”
  • Descriere: Ceva semnificativ pentru tine
  • Tip: Rețea (e)

Rețea (e)

  • Rețea sau FQDN: 192.168.1.0 / 24

introduceți proprietăți

Clic salva.

Navigheaza catre Firewall > NAT.

firewall nat

Click pe Outbound în vârf.

outbound

Pentru „Mod NAT în ieșire”, selectați Generare manuală de reguli NAT în ieșire.

alegeți modul nat ieșit

Clic salva apoi faceți clic pe Aplica schimbarile.

configurația nat a fost schimbată

Sub mapări, veți spune traficului dvs. unde să mergeți când vă părăsește rețeaua. În esență, veți copia cele patru conexiuni WAN implicite și le veți modifica pentru a utiliza noua dvs. interfață virtuală EXPRESSVPN.

În partea dreaptă a ecranului, faceți clic pe butonul Copie butonul de lângă prima intrare de conectare WAN. Este icoana cu un pătrat suprapus altui pătrat.

faceți clic pe copiere

În fereastra care apare, singura selecție pe care o veți modifica este secțiunea „Interfață”. Faceți clic pe meniul derulant și schimbați din WAN la EXPRESSVPN.

introduceți o intrare avansată în natură

Clic salva.

Repetați pașii de mai sus pentru celelalte trei reguli WAN existente.

Odată adăugate toate cele patru reguli EXPRESSVPN, faceți clic pe butonul salva buton și faceți clic Aplica schimbarile încă o dată în vârf.

În cele din urmă, trebuie să creați o regulă pentru a redirecționa tot traficul local prin gateway-ul EXPRESSVPN creat anterior. Navigheaza catre Firewall > reguli:

reguli pentru firewall

Click pe LAN.

lan

Apasă pe Adăuga butonul cu săgeata sus (butonul din stânga).

faceți clic pe Adăugați

Introduceți următoarele:

Editați regula firewallului

  • Acțiune: Trece
  • Dezactivat: Lăsați necontrolat
  • interfaţă: LAN
  • Abordare: IPv4
  • Protocol: Orice

Sursă

  • Sursa: Selectați O singură gazdă sau alias și introduceți numele aliasului creat pentru rețeaua dvs. mai devreme. Pentru acest tutorial, am folosit „Local_Subnets”.

Destinaţie

  • Destinație: orice

Opțiuni suplimentare

  • Jurnal: Lăsați nemarcat
  • Descriere: Introduceți ceva semnificativ pentru dvs. Pentru acest tutorial, vom introduce „LAN TRAFFIC -> EXPRESSVPN“

Faceți clic pe albastru Afișare avansat buton.

opțiuni avansate

Opțiuni avansate

Lăsați totul nou în aceste ferestre care au apărut goale și căutați portal. Schimbați acest lucru în „EXPRESSVPN_DHCP”

portal

Clic salva.

Ai terminat! Acum ar trebui să începeți să vedeți traficul care curge prin noua dvs. regulă pe care ați creat-o, confirmând că traficul se deplasează prin tunelul ExpressVPN pe care l-ați creat.

pfsense vpn pe

Cum să configurați pfSense cu ExpressVPN (OpenVPN)
admin Author
Sorry! The Author has not filled his profile.