L2TP-Tunnel (IPv4) mit pfSense 2.1 (Anleitung) - Versionsgeschichte

Mgr@superroot um 15:44, 28. Mai 2021

Mgr@superroot — Fri, 28 May 2021 15:44:22 GMT

← Nächstältere Version		Version vom 15:44, 28. Mai 2021
Zeile 1:		Zeile 1:
		+	{{:Vorlage:Anleitung veraltet}}
	Diese Anleitung zeigt Ihnen, wie Sie auf einer pfSense unseren L2TP Tunnel einrichten.		Diese Anleitung zeigt Ihnen, wie Sie auf einer pfSense unseren L2TP Tunnel einrichten.

Sog@superroot: /* Einrichtung des neuen Interfaces */

Sog@superroot — Tue, 06 May 2014 08:58:31 GMT

Einrichtung des neuen Interfaces

← Nächstältere Version		Version vom 08:58, 6. Mai 2014
Zeile 48:		Zeile 48:
	'''Username:''' tunelXXXXX (wobei XXXXX Ihre Produkt ID ist)		'''Username:''' tunelXXXXX (wobei XXXXX Ihre Produkt ID ist)
	'''Passwort:''' Ihr Produktpasswort		'''Passwort:''' Ihr Produktpasswort
-	'''Remote IP address:''' ~~188.246.0.50~~	+	'''Remote IP address:''' [[Wie lautet meine VPN Gatway Adresse]]
	'''Idle timeout:''' 0		'''Idle timeout:''' 0

Sog@superroot: /* Einrichtung des neuen Interfaces */

Sog@superroot — Mon, 24 Feb 2014 15:20:53 GMT

Einrichtung des neuen Interfaces

← Nächstältere Version		Version vom 15:20, 24. Feb. 2014
Zeile 34:		Zeile 34:
	Wenn Sie nun über das Dropdown von ''Interfaces'' das neu erzeugte Interface öffnen (in unserem Fall OPT1) und bei ''Enable Interface'' einen Haken setzen, erhalten Sie folgende Ansicht.<br>		Wenn Sie nun über das Dropdown von ''Interfaces'' das neu erzeugte Interface öffnen (in unserem Fall OPT1) und bei ''Enable Interface'' einen Haken setzen, erhalten Sie folgende Ansicht.<br>

-	[[Image:~~StatusOpenvpn1~~.png \| 700 px]]<br><br><br>	+	[[Image:IFVPN1.png \| 700 px]]<br><br><br>

	Nun sollten Sie unter '''General configuration''' folgende Einstellungen vornehmen:<br>		Nun sollten Sie unter '''General configuration''' folgende Einstellungen vornehmen:<br>

Sog@superroot: /* Umgebung */

Sog@superroot — Mon, 24 Feb 2014 15:19:24 GMT

Umgebung

← Nächstältere Version		Version vom 15:19, 24. Feb. 2014
Zeile 13:		Zeile 13:
	Falls Sie Interesse an der Konfiguration der Virtuellen Maschine haben, diese ist am Ende der Anleitung abgebildet. Auf die Installation gehen wir in diesem Artikel nicht ein, da dies den Rahmen sprengen würde. <br>		Falls Sie Interesse an der Konfiguration der Virtuellen Maschine haben, diese ist am Ende der Anleitung abgebildet. Auf die Installation gehen wir in diesem Artikel nicht ein, da dies den Rahmen sprengen würde. <br>

-	Wir gehen also von einer funktionsfähigen pfSense aus, die bereits über den WAN Port eine Verbindung zum Internet hat.<br>	+	Wir gehen also von einer funktionsfähigen pfSense aus, die bereits über den WAN Port eine Verbindung zum Internet hat.<br><br>

	== Erzeugung eines neuen Interfaces ==		== Erzeugung eines neuen Interfaces ==

Sog@superroot um 15:19, 24. Feb. 2014

Sog@superroot — Mon, 24 Feb 2014 15:19:15 GMT

← Nächstältere Version		Version vom 15:19, 24. Feb. 2014
Zeile 2:		Zeile 2:

	== Version ==		== Version ==
-		+	<br>
	*Firmware: 2.1<br>		*Firmware: 2.1<br>
	*Datum: 21.02.2014		*Datum: 21.02.2014
-		+	<br>
	== Umgebung ==		== Umgebung ==
-		+	<br>
	Wir haben die pfSense in einem CentOS6 unter KVM virtualisiert.		Wir haben die pfSense in einem CentOS6 unter KVM virtualisiert.
-	Es wurden zwei Netzwerkadapter eingerichtet, den Tunnel haben wir über die WAN Schnittstelle etabliert.	+	Es wurden zwei Netzwerkadapter eingerichtet, den Tunnel haben wir über die WAN Schnittstelle etabliert.<br>

-	Falls Sie Interesse an der Konfiguration der Virtuellen Maschine haben, diese ist am Ende der Anleitung abgebildet. Auf die Installation gehen wir in diesem Artikel nicht ein, da dies den Rahmen sprengen würde.	+	Falls Sie Interesse an der Konfiguration der Virtuellen Maschine haben, diese ist am Ende der Anleitung abgebildet. Auf die Installation gehen wir in diesem Artikel nicht ein, da dies den Rahmen sprengen würde. <br>

-	Wir gehen also von einer funktionsfähigen pfSense aus, die bereits über den WAN Port eine Verbindung zum Internet hat.	+	Wir gehen also von einer funktionsfähigen pfSense aus, die bereits über den WAN Port eine Verbindung zum Internet hat.<br>

	== Erzeugung eines neuen Interfaces ==		== Erzeugung eines neuen Interfaces ==
-		+	<br>
	Rufen Sie den WebConfigurator Ihrer pfSense in dem Browser Ihrer Wahl auf.		Rufen Sie den WebConfigurator Ihrer pfSense in dem Browser Ihrer Wahl auf.
	Nach erfolgreichem Login landen Sie im Dashbord. <br>		Nach erfolgreichem Login landen Sie im Dashbord. <br>
Zeile 31:		Zeile 31:

	== Einrichtung des neuen Interfaces ==		== Einrichtung des neuen Interfaces ==
-		+	<br>
	Wenn Sie nun über das Dropdown von ''Interfaces'' das neu erzeugte Interface öffnen (in unserem Fall OPT1) und bei ''Enable Interface'' einen Haken setzen, erhalten Sie folgende Ansicht.<br>		Wenn Sie nun über das Dropdown von ''Interfaces'' das neu erzeugte Interface öffnen (in unserem Fall OPT1) und bei ''Enable Interface'' einen Haken setzen, erhalten Sie folgende Ansicht.<br>

-	[[Image: ~~IFVPN1~~.png \| 700 px]]<br><br><br>	+	[[Image:StatusOpenvpn1.png \| 700 px]]<br><br><br>

	Nun sollten Sie unter '''General configuration''' folgende Einstellungen vornehmen:<br>		Nun sollten Sie unter '''General configuration''' folgende Einstellungen vornehmen:<br>
Zeile 74:		Zeile 74:

	== pfSense kvm Konfiguration ==		== pfSense kvm Konfiguration ==
-		+	<br>
	'''An einigen stellen haben wir Parameter mit X gekennzeichnet, diese sollten von Ihnen individuell angepasst werden'''		'''An einigen stellen haben wir Parameter mit X gekennzeichnet, diese sollten von Ihnen individuell angepasst werden'''

Sog@superroot um 11:35, 24. Feb. 2014

Sog@superroot — Mon, 24 Feb 2014 11:35:59 GMT

← Nächstältere Version		Version vom 11:35, 24. Feb. 2014
Zeile 4:		Zeile 4:

	*Firmware: 2.1<br>		*Firmware: 2.1<br>
-	*Datum: 21.2.2014	+	*Datum: 21.02.2014

	== Umgebung ==		== Umgebung ==

Sog@superroot: /* pfSense kvm Konfiguration */

Sog@superroot — Fri, 21 Feb 2014 12:31:09 GMT

pfSense kvm Konfiguration

← Nächstältere Version		Version vom 12:31, 21. Feb. 2014
Zeile 74:		Zeile 74:

	== pfSense kvm Konfiguration ==		== pfSense kvm Konfiguration ==
		+
		+	'''An einigen stellen haben wir Parameter mit X gekennzeichnet, diese sollten von Ihnen individuell angepasst werden'''

	<source lang="xml">		<source lang="xml">

Sog@superroot: Die Seite wurde neu angelegt: „Diese Anleitung zeigt Ihnen, wie Sie auf einer pfSense unseren L2TP Tunnel einrichten. == Version == Firmware: 2.1
Datum: 21.2.2014 == Umgebung == Wir…“

Sog@superroot — Fri, 21 Feb 2014 12:03:12 GMT

Die Seite wurde neu angelegt: „Diese Anleitung zeigt Ihnen, wie Sie auf einer pfSense unseren L2TP Tunnel einrichten. == Version == *Firmware: 2.1 *Datum: 21.2.2014 == Umgebung == Wir…“

Neue Seite

Diese Anleitung zeigt Ihnen, wie Sie auf einer pfSense unseren L2TP Tunnel einrichten.

== Version ==

*Firmware: 2.1 
*Datum: 21.2.2014

== Umgebung ==

Wir haben die pfSense in einem CentOS6 unter KVM virtualisiert.
Es wurden zwei Netzwerkadapter eingerichtet, den Tunnel haben wir über die WAN Schnittstelle etabliert.

Falls Sie Interesse an der Konfiguration der Virtuellen Maschine haben, diese ist am Ende der Anleitung abgebildet. Auf die Installation gehen wir in diesem Artikel nicht ein, da dies den Rahmen sprengen würde.

Wir gehen also von einer funktionsfähigen pfSense aus, die bereits über den WAN Port eine Verbindung zum Internet hat.

== Erzeugung eines neuen Interfaces ==

Rufen Sie den WebConfigurator Ihrer pfSense in dem Browser Ihrer Wahl auf.
Nach erfolgreichem Login landen Sie im Dashbord. 

[[image:Dashboard1.png | 700px]] 

Wählen Sie in dem Dropdown von ''Interfaces'' den Menpüpunkt ''(assign)'' aus. Dann gelangen Sie in diese Übersicht Ihrer Interfaces. 

[[image:AssignIF1.png | 700px]] 

Mit einem Klick auf das Symbol [[image: Sym_AssignIF_NewIF.png]] erzeugen Sie ein neues Interface. Danach sollte Ihre Liste in etwa so aussehen. 

[[image:AssignIF2.png | 700px]] 

== Einrichtung des neuen Interfaces ==

Wenn Sie nun über das Dropdown von ''Interfaces'' das neu erzeugte Interface öffnen (in unserem Fall OPT1) und bei ''Enable Interface'' einen Haken setzen, erhalten Sie folgende Ansicht. 

[[Image: IFVPN1.png | 700 px]] 

Nun sollten Sie unter '''General configuration''' folgende Einstellungen vornehmen: 

'''Description:''' Ein beliebiger Name, der das Interface beschreibt
'''IPv4 Configuration Type:''' L2TP
'''MTU:''' 1400

 

Unter '''PPTP/L2TP configuration''' stellen Sie nun folgendes ein: 

'''Username:''' tunelXXXXX (wobei XXXXX Ihre Produkt ID ist)
'''Passwort:''' Ihr Produktpasswort
'''Remote IP address:''' 188.246.0.50
'''Idle timeout:''' 0

 

[[Image: IFVPN2.png | 700 px]] 

Öffnen Sie mit einem Klick auf '''''Click here''' for additional ...'' die Advanced Options und machen Sie nun die letzte Einstellung. 

'''Link Interface(s):''' Ihr WAN Interface

 

Die anderen Einstellung sollten eigentlich schon voreingestellt sein.

[[Image: IFVPN3.png | 700px]] 

Mit einem Klick auf den Button ''Save'' werden Sie nun noch drauf hingewiesen das sich die Eistellungen geändert haben und Sie diese bitte noch bestätigen sollen. 

[[Image: AssignIF3.png | 700px]] 

Sollte alles richtig eingestellt sein erhalten Sie nun im Dashbord die neue Übersicht mit dem Aktiven L2TP Interface und Ihrer statischen Tunnel IP 

[[Image: Dashboard2.png | 700px]] 

== pfSense kvm Konfiguration ==

<source lang="xml">
<?xml version="1.0"?>
<domain type="kvm">
<name>pfSense</name>
<memory>1048576</memory>
<currentMemory>1048576</currentMemory>
<vcpu>2</vcpu>
<os>
<type arch="x86_64" machine="rhel6.x.0">hvm</type>
<boot dev="cdrom"/>
</os>
<features>
<acpi/>
<apic/>
<pae/>
</features>
<clock offset="utc"/>
<on_poweroff>destroy</on_poweroff>
<on_reboot>restart</on_reboot>
<on_crash>restart</on_crash>
<devices>
<emulator>/usr/libexec/qemu-kvm</emulator>
<disk type="block" device="disk">
<driver name="qemu" type="raw" cache="none"/>
<source dev="/dev/festplatte"/>
<target dev="vda" bus="ide"/>
<address type="drive" controller="0" bus="1" unit="0"/>
</disk>
<disk type="file" device="cdrom">
<driver name="qemu" type="raw" cache="none"/>
<source file="/images/pfSense-LiveCD-2.1-RELEASE-amd64.iso"/>
<target dev="hdc" bus="ide"/>
<readonly/>
<address type="drive" controller="0" bus="1" unit="1"/>
</disk>
<controller type="ide" index="0">
<address type="pci" domain="0x0000" bus="0x00" slot="0x01" function="0x1"/>
</controller>
<interface type="bridge">
<mac address="xx:xx:xx:xx:xx:xx"/>
<target dev="pfsense-wan"/>
<source bridge="brwan"/>
<model type="e1000"/>
<address type="pci" domain="0x0000" bus="0x00" slot="0x03" function="0x0"/>
</interface>
<interface type="bridge">
<mac address="xx:xx:xx:xx:xx:xx"/>
<target dev="pfsense-lan"/>
<source bridge="brlan"/>
<model type="e1000"/>
<address type="pci" domain="0x0000" bus="0x00" slot="0x07" function="0x0"/>
</interface>
<serial type="pty">
<target port="0"/>
</serial>
<console type="pty">
<target type="serial" port="0"/>
</console>
<input type="mouse" bus="ps2"/>
<graphics type="vnc" port="6001" autoport="no" listen="0.0.0.0" keymap="de"/>
<video>
<model type="cirrus" vram="9216" heads="1"/>
<address type="pci" domain="0x0000" bus="0x00" slot="0x02" function="0x0"/>
</video>
<memballoon model="virtio">
<address type="pci" domain="0x0000" bus="0x00" slot="0x06" function="0x0"/>
</memballoon>
</devices>
</domain>
</source>

[[Category:Access]] [[Category:L2TP_(Übersicht)]] [[Category:Access_Anleitungen]][[Category:VPN-Tunnel (Tarif)]]

L2TP-Tunnel (IPv4) mit pfSense 2.1 (Anleitung) - Versionsgeschichte

Mgr@superroot um 15:44, 28. Mai 2021

Sog@superroot: /* Einrichtung des neuen Interfaces */

Sog@superroot: /* Einrichtung des neuen Interfaces */

Sog@superroot: /* Umgebung */

Sog@superroot um 15:19, 24. Feb. 2014

Sog@superroot um 11:35, 24. Feb. 2014

Sog@superroot: /* pfSense kvm Konfiguration */

Sog@superroot: Die Seite wurde neu angelegt: „Diese Anleitung zeigt Ihnen, wie Sie auf einer pfSense unseren L2TP Tunnel einrichten. == Version == *Firmware: 2.1 *Datum: 21.2.2014 == Umgebung == Wir…“

Sog@superroot: Die Seite wurde neu angelegt: „Diese Anleitung zeigt Ihnen, wie Sie auf einer pfSense unseren L2TP Tunnel einrichten. == Version == Firmware: 2.1
Datum: 21.2.2014 == Umgebung == Wir…“