L2TP VPN-Tunnel(IPv4) mit OPNsense 20.1 (anleitung) - Versionsgeschichte

Mah@superroot: /* Erzeugung eines neuen Interfaces */

2020-11-17T11:12:23Z

Erzeugung eines neuen Interfaces

← Nächstältere Version		Version vom 11:12, 17. Nov. 2020
Zeile 22:		Zeile 22:
	*Benutzername: Ihr „Produkt-Loginname aus der ISPSuite“		*Benutzername: Ihr „Produkt-Loginname aus der ISPSuite“
	*Passwort: Ihr „Produkt-Passwort“		*Passwort: Ihr „Produkt-Passwort“
-	*Lokale IP: ~~Ihre „Basis-IPv4“ aus der ISPSuite~~	+	*Lokale IP: Leer lassen (wird automatisch zugeteilt)
	*Gateway (wan): Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite „/31“		*Gateway (wan): Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite „/31“
	</pre>		</pre>
	Anschließend auf Speichern drücken.		Anschließend auf Speichern drücken.

-	<br> [[Image:OPNsense-1-~~Schnittstellen~~.png\|700px]] <br><br><br>	+	<br> [[Image:OPNsense-1-Schnittstellen_Neu.png\|700px]] <br><br><br>

	<br>		<br>

Mah@superroot um 15:58, 27. Feb. 2020

2020-02-27T15:58:03Z

← Nächstältere Version		Version vom 15:58, 27. Feb. 2020
Zeile 72:		Zeile 72:
	Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, da die Firewall Standardmäßig alle Pakete blockt.		Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, da die Firewall Standardmäßig alle Pakete blockt.

-	Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“.	+	Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“.

	Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden!		Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden!

-	[[Image:OPNsense-4-FirewallRegeln.png\|700px]] <br> <br> <br>	+	[[Image:OPNsense-5-FirewallRegeln.png\|700px]] <br> <br> <br>

	[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]		[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

Mah@superroot um 15:57, 27. Feb. 2020

2020-02-27T15:57:20Z

← Nächstältere Version		Version vom 15:57, 27. Feb. 2020
Zeile 70:		Zeile 70:
	== Firewall anpassen ==		== Firewall anpassen ==

-	Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, da die Firewall Standardmäßig alle Pakete blockt.	+	Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, da die Firewall Standardmäßig alle Pakete blockt.

-	Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“ Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden.	+	Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“.
		+
		+	Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden!

	[[Image:OPNsense-4-FirewallRegeln.png\|700px]] <br> <br> <br>		[[Image:OPNsense-4-FirewallRegeln.png\|700px]] <br> <br> <br>

	[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]		[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

Mah@superroot um 15:56, 27. Feb. 2020

2020-02-27T15:56:57Z

← Nächstältere Version		Version vom 15:56, 27. Feb. 2020
Zeile 70:		Zeile 70:
	== Firewall anpassen ==		== Firewall anpassen ==

-	Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, ~~weil~~ die Firewall Standardmäßig alle Pakete blockt. Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“ Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden.	+	Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, da die Firewall Standardmäßig alle Pakete blockt.
		+
		+	Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“ Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden.

	[[Image:OPNsense-4-FirewallRegeln.png\|700px]] <br> <br> <br>		[[Image:OPNsense-4-FirewallRegeln.png\|700px]] <br> <br> <br>

	[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]		[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

Mah@superroot um 15:56, 27. Feb. 2020

2020-02-27T15:56:08Z

← Nächstältere Version		Version vom 15:56, 27. Feb. 2020
Zeile 35:		Zeile 35:
	== Phase 1 einrichten ==		== Phase 1 einrichten ==

-	Nun unter: „VPN“ -> IPsec-> Tunneleinstellung -> dort auf das kleine kreuz „neue Phase 1 Eintrag hinzufügen“ Die Einstellungen sehen wie folgt aus:	+	Nun unter: „VPN“ -> IPsec-> Tunneleinstellung -> dort auf das kleine kreuz „neue Phase 1 Eintrag hinzufügen“.
		+
		+	Die Einstellungen sehen wie folgt aus:
	<pre>*Anschlussart: standard		<pre>*Anschlussart: standard
	*Schlüsselaustauschversion: V1		*Schlüsselaustauschversion: V1
Zeile 50:		Zeile 52:
	*Lebenszeit: 28800		*Lebenszeit: 28800
	</pre>		</pre>
-	<br> [[Image:OPNsense-2-Phase1.png\|700px]]<br> <br> <br>	+	<br> [[Image:OPNsense-2-Phase1.png\|700px]]<br> <br> <br>

	== Schnitstelle Zuweisen ==		== Schnitstelle Zuweisen ==

Mah@superroot um 15:52, 27. Feb. 2020

2020-02-27T15:52:31Z

← Nächstältere Version		Version vom 15:52, 27. Feb. 2020
Zeile 20:		Zeile 20:
	*Verbindungsschnittstellen: WAN		*Verbindungsschnittstellen: WAN
	*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2tP-PtP“		*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2tP-PtP“
-	*Benutzername: Ihr „Produkt-Loginname aus der ISPSuite“~~: tunnelXXXXXX~~	+	*Benutzername: Ihr „Produkt-Loginname aus der ISPSuite“
	*Passwort: Ihr „Produkt-Passwort“		*Passwort: Ihr „Produkt-Passwort“
	*Lokale IP: Ihre „Basis-IPv4“ aus der ISPSuite		*Lokale IP: Ihre „Basis-IPv4“ aus der ISPSuite

Mah@superroot um 15:49, 27. Feb. 2020

2020-02-27T15:49:35Z

← Nächstältere Version		Version vom 15:49, 27. Feb. 2020
Zeile 23:		Zeile 23:
	*Passwort: Ihr „Produkt-Passwort“		*Passwort: Ihr „Produkt-Passwort“
	*Lokale IP: Ihre „Basis-IPv4“ aus der ISPSuite		*Lokale IP: Ihre „Basis-IPv4“ aus der ISPSuite
-	*Gateway (wan): Ihr „L2TP\IPsec-Gateway“ ~~(188.246.0.52)~~ aus der ISPSuite „/31“	+	*Gateway (wan): Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite „/31“
	</pre>		</pre>
	Anschließend auf Speichern drücken.		Anschließend auf Speichern drücken.
Zeile 31:		Zeile 31:
	<br>		<br>

-	<br>	+	<br>

	== Phase 1 einrichten ==		== Phase 1 einrichten ==

Mah@superroot um 15:47, 27. Feb. 2020

2020-02-27T15:47:38Z

← Nächstältere Version		Version vom 15:47, 27. Feb. 2020
Zeile 55:		Zeile 55:

	Nun unter: -Schnittstellen -> Zuweisung Die neu Hinzugefügte Schnittstelle „PortunityL2TP“, mit Druck auf das Plus, aktivieren. Falls die PPTP/L2TP Konfiguration nicht übernommen worden ist hier nochmal die benötigten Parameter:		Nun unter: -Schnittstellen -> Zuweisung Die neu Hinzugefügte Schnittstelle „PortunityL2TP“, mit Druck auf das Plus, aktivieren. Falls die PPTP/L2TP Konfiguration nicht übernommen worden ist hier nochmal die benötigten Parameter:
-	<pre>*Benutzername: Ihr „Produkt-Loginname aus der ~~ISPSuite“:~~ tunnelXXXXXX	+	<pre>*Benutzername: Ihr „Produkt-Loginname" aus der ISPSuite tunnelXXXXXX
	*Passwort: Das „Produkt-Passwort“		*Passwort: Das „Produkt-Passwort“
	*Lokale IP-Adresse: Ihre „Basis-IPv4“ aus der ISPSuite		*Lokale IP-Adresse: Ihre „Basis-IPv4“ aus der ISPSuite
-	*Remote IP-Adresse: ~~188.246.0.52~~	+	*Remote IP-Adresse: Ihr "L2TP\IPsec-Gateway" aus der ISPSuite
	</pre>		</pre>
	[[Image:OPNsense-3-Zuweisung.png\|700px]] <br> <br> <br>		[[Image:OPNsense-3-Zuweisung.png\|700px]] <br> <br> <br>
Zeile 64:		Zeile 64:
	Nun sollte das „L2tP“ Interface im Dashboard unter Schnittstellen angezeigt werden. [[Image:OPNsense-4-Dashboard.png\|700px]] <br> <br> <br>		Nun sollte das „L2tP“ Interface im Dashboard unter Schnittstellen angezeigt werden. [[Image:OPNsense-4-Dashboard.png\|700px]] <br> <br> <br>

-	Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, weil die Firewall Standardmäßig alle Pakete blockt. Dies geht unter: ~~---~~Firewall ~~-&gt~~; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) ~~->~~ „+Hinzufügen“ Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden.	+	<br>
		+
		+	== Firewall anpassen ==
		+
		+	Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, weil die Firewall Standardmäßig alle Pakete blockt. Dies geht unter: Firewall; Das erstellte Interface (bei uns im Beispiel PortunityL2TP) „+Hinzufügen“ Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden.
		+
		+	[[Image:OPNsense-4-FirewallRegeln.png\|700px]] <br> <br> <br>

	[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]		[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]

Mah@superroot: Die Seite wurde neu angelegt: „Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall unseren L2TP-Tunnel (IPv4) einrichten. == Version ==

Version:  OPNsense 20.1.1-amd…“

2020-02-27T13:38:34Z

Die Seite wurde neu angelegt: „Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall unseren L2TP-Tunnel (IPv4) einrichten. == Version == <pre>Version: OPNsense 20.1.1-amd…“

Neue Seite

Diese Anleitung zeigt Ihnen, wie Sie auf einer OPNsense Firewall unseren L2TP-Tunnel (IPv4) einrichten.

== Version ==

 
<pre>Version:
OPNsense 20.1.1-amd64
FreeBSD 11.2-RELEASE-p16-HBSD
OpenSSL 1.1.1d 10Sep 2019 </pre>
*Datum: 25.02.2020

 

== Erzeugung eines neuen Interfaces ==

 Vom Dashboard aus gehen wir über „Schnittstellen -> Punkt-zu-Punkt zu Geräte und drücken dort auf den „+Hinzufügen“ Button oben rechts.

Die Konfiguration wie folgt vornehmen:
<pre>*Verbindungstyp: L2TP
*Verbindungsschnittstellen: WAN
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2tP-PtP“
*Benutzername: Ihr „Produkt-Loginname aus der ISPSuite“: tunnelXXXXXX
*Passwort: Ihr „Produkt-Passwort“
*Lokale IP: Ihre „Basis-IPv4“ aus der ISPSuite
*Gateway (wan): Ihr „L2TP\IPsec-Gateway“ (188.246.0.52) aus der ISPSuite „/31“
</pre>
Anschließend auf Speichern drücken.

 [[Image:OPNsense-1-Schnittstellen.png|700px]] 

 

 

== Phase 1 einrichten ==

Nun unter: „VPN“ -> IPsec-> Tunneleinstellung -> dort auf das kleine kreuz „neue Phase 1 Eintrag hinzufügen“ Die Einstellungen sehen wie folgt aus:
<pre>*Anschlussart: standard
*Schlüsselaustauschversion: V1
*Internet Protokoll: IPv4
*Schnittstelle: WAN
*Ferner Gateway: Ihr „L2TP\IPsec-Gateway“ aus der ISPSuite
*Dynamic gateway: Haken entfernen
*Beschreibung: Beliebig bei uns im Beispiel „PortunityL2TP“
</pre>
 PHASE 1VORSCHLAG (Algorithmen)
<pre>*Verschlüsselungsalgorithmus: AES / 128
*Hashalgorithmus: SHA1
*DH Schlüsselgruppe: 2 (1024 bits)
*Lebenszeit: 28800
</pre>
 [[Image:OPNsense-2-Phase1.png|700px]] 

== Schnitstelle Zuweisen ==

Nun unter: -Schnittstellen -> Zuweisung Die neu Hinzugefügte Schnittstelle „PortunityL2TP“, mit Druck auf das Plus, aktivieren. Falls die PPTP/L2TP Konfiguration nicht übernommen worden ist hier nochmal die benötigten Parameter:
<pre>*Benutzername: Ihr „Produkt-Loginname aus der ISPSuite“: tunnelXXXXXX
*Passwort: Das „Produkt-Passwort“
*Lokale IP-Adresse: Ihre „Basis-IPv4“ aus der ISPSuite
*Remote IP-Adresse: 188.246.0.52
</pre>
[[Image:OPNsense-3-Zuweisung.png|700px]] 

Nun sollte das „L2tP“ Interface im Dashboard unter Schnittstellen angezeigt werden. [[Image:OPNsense-4-Dashboard.png|700px]] 

Allerdings muss jetzt noch eine Regel in der Firewall angelegt werden, weil die Firewall Standardmäßig alle Pakete blockt. Dies geht unter: ---Firewall -> Das erstellte Interface (bei uns im Beispiel PortunityL2TP) -> „+Hinzufügen“ Die Regel im Beispiel lässt erstmal jeglichen Traffic durch und sollte je nach Verwendungszweck angepasst werden.

[[Category:Access]] [[Category:Access_Anleitungen]] [[Category:L2TP_(Übersicht)]] [[Category:VPN-Tunnel_(Tarif)]]