OpenVPN-Tunnel unter Debian-Linux einrichten (Anleitung) - Versionsgeschichte

Mgr@superroot: /* Den Tunnel bootfest machen */

Mgr@superroot — Fri, 10 May 2024 12:40:36 GMT

Den Tunnel bootfest machen

← Nächstältere Version		Version vom 12:40, 10. Mai 2024
Zeile 71:		Zeile 71:
	= Den Tunnel bootfest machen =		= Den Tunnel bootfest machen =

-	Damit sich der Tunnel bei jedem Systemstart automatisch aufbaut, können Sie ~~einen Eintrag in der Crontab-Datei anlegen~~. Führen Sie hierzu den folgenden Befehl als root aus:	+	Damit sich der Tunnel bei jedem Systemstart automatisch aufbaut, können Sie diesen über systemd automatisch starten lassen. Führen Sie hierzu den folgenden Befehl als root aus:

	<source lang="command">systemctl enable --now openvpn-client@portunity.service</source>		<source lang="command">systemctl enable --now openvpn-client@portunity.service</source>
		+	(Falls Ihre Config-Datei nicht <code>portunity.conf</code> heißt, müssen Sie hier den Namen entsprechend anpassen)

	= Den Tunnel testen =		= Den Tunnel testen =

Mgr@superroot: /* Den Tunnel testen */

Mgr@superroot — Fri, 10 May 2024 12:38:28 GMT

Den Tunnel testen

← Nächstältere Version		Version vom 12:38, 10. Mai 2024
Zeile 79:		Zeile 79:
	<source lang="command">ip address show</source>		<source lang="command">ip address show</source>
	Hier sollte ein Interface mit Namen <code>tun0</code> (oder eine andere Ziffer) auftauchen, welches die Ihnen zugewiesene statische IP-Adresse trägt.		Hier sollte ein Interface mit Namen <code>tun0</code> (oder eine andere Ziffer) auftauchen, welches die Ihnen zugewiesene statische IP-Adresse trägt.
		+
		+	<hr>

	Prüfen Sie, ob der Tunnel die Standardroute zum Internet ist:		Prüfen Sie, ob der Tunnel die Standardroute zum Internet ist:
-	<source lang="command">ip -4 route show default</source~~><br~~>	+	<source lang="command">ip -4 route show default</source>
	<source lang="command">ip -6 route show default</source>		<source lang="command">ip -6 route show default</source>
	In beiden Fällen sollte die Standardroute auf das tun-Interface aus dem vorherigen Schritt zeigen.		In beiden Fällen sollte die Standardroute auf das tun-Interface aus dem vorherigen Schritt zeigen.
		+
		+	<hr>

	Testen, ob die Route funktioniert:		Testen, ob die Route funktioniert:

Mgr@superroot: /* Den Tunnel testen */

Mgr@superroot — Fri, 10 May 2024 12:38:11 GMT

Den Tunnel testen

← Nächstältere Version		Version vom 12:38, 10. Mai 2024
Zeile 78:		Zeile 78:

	<source lang="command">ip address show</source>		<source lang="command">ip address show</source>
		+	Hier sollte ein Interface mit Namen <code>tun0</code> (oder eine andere Ziffer) auftauchen, welches die Ihnen zugewiesene statische IP-Adresse trägt.

	Prüfen Sie, ob der Tunnel die Standardroute zum Internet ist:		Prüfen Sie, ob der Tunnel die Standardroute zum Internet ist:
		+	<source lang="command">ip -4 route show default</source><br>
		+	<source lang="command">ip -6 route show default</source>
		+	In beiden Fällen sollte die Standardroute auf das tun-Interface aus dem vorherigen Schritt zeigen.

-	<source lang="command">mtr 1.1.1.1</source>	+	Testen, ob die Route funktioniert:
		+	<source lang="command">mtr 188.246.0.34</source>
		+	<source lang="command">mtr 2a02:a00:d::c2</source>

-	Wenn an erster Stelle unser Tunnel-Einwahlserver angezeigt wird und an letzter Stelle das Ziel ~~1.1.1.1~~ erreicht wird, ist die Verbindung erfolgreich aufgebaut.	+	Wenn an erster Stelle unser Tunnel-Einwahlserver angezeigt wird und an letzter Stelle das Ziel erreicht wird, ist die Verbindung erfolgreich aufgebaut.

	Starten Sie das System neu, um OpenVPN wieder als Hintergrunddienst laufen zu lassen; wiederholen Sie die Prüfung. Falls das Ergebnis gleich bleibt, ist alles korrekt eingerichtet.		Starten Sie das System neu, um OpenVPN wieder als Hintergrunddienst laufen zu lassen; wiederholen Sie die Prüfung. Falls das Ergebnis gleich bleibt, ist alles korrekt eingerichtet.

Mgr@superroot: /* Den Tunnel bootfest machen */

Mgr@superroot — Fri, 10 May 2024 12:35:52 GMT

Den Tunnel bootfest machen

← Nächstältere Version		Version vom 12:35, 10. Mai 2024
Zeile 73:		Zeile 73:
	Damit sich der Tunnel bei jedem Systemstart automatisch aufbaut, können Sie einen Eintrag in der Crontab-Datei anlegen. Führen Sie hierzu den folgenden Befehl als root aus:		Damit sich der Tunnel bei jedem Systemstart automatisch aufbaut, können Sie einen Eintrag in der Crontab-Datei anlegen. Führen Sie hierzu den folgenden Befehl als root aus:

-	<source lang="command">systemctl --~~enable~~ now openvpn-client@portunity.service</source>	+	<source lang="command">systemctl enable --now openvpn-client@portunity.service</source>

	= Den Tunnel testen =		= Den Tunnel testen =

Mgr@superroot: /* Grundkonfiguration */

Mgr@superroot — Fri, 10 May 2024 12:35:18 GMT

Grundkonfiguration

← Nächstältere Version		Version vom 12:35, 10. Mai 2024
Zeile 30:		Zeile 30:
	<pre>		<pre>
	cd /etc/openvpn/client		cd /etc/openvpn/client
-	wget "https://service.portunity.net/downloads/vpn-tunnel/openvpn.tpX.tunneleinwahl.de-udp.ovpn"	+	wget "https://service.portunity.net/downloads/vpn-tunnel/openvpn.tpX.tunneleinwahl.de-udp.ovpn" -O portunity.conf
	</pre>		</pre>

Zeile 41:		Zeile 41:

	<pre>		<pre>
-	auth-user-pass /etc/openvpn/portunity.login	+	auth-user-pass /etc/openvpn/client/portunity.login
	</pre>		</pre>

Zeile 51:		Zeile 51:

	## Zugangsdaten aus einer Datei lesen		## Zugangsdaten aus einer Datei lesen
-	auth-user-pass /etc/openvpn/portunity.login	+	auth-user-pass /etc/openvpn/client/portunity.login
	</pre>		</pre>


-	Legen Sie nun mit einem Texteditor die Datei <code>/etc/openvpn/portunity.login</code> an. Tragen Sie darin in die erste Zeile den Benutzernamen Ihres Tunnels ("<code>tunnelXXXXXX</code>") ein, in die zweite Zeile das Kennwort des Tunnelzugangs.	+	Legen Sie nun mit einem Texteditor die Datei <code>/etc/openvpn/client/portunity.login</code> an. Tragen Sie darin in die erste Zeile den Benutzernamen Ihres Tunnels ("<code>tunnelXXXXXX</code>") ein, in die zweite Zeile das Kennwort des Tunnelzugangs.
	Die Datei sollte dann beispielhaft so aussehen:		Die Datei sollte dann beispielhaft so aussehen:

Mgr@superroot: /* Den Tunnel testen */

Mgr@superroot — Fri, 10 May 2024 12:34:10 GMT

Den Tunnel testen

← Nächstältere Version		Version vom 12:34, 10. Mai 2024
Zeile 76:		Zeile 76:

	= Den Tunnel testen =		= Den Tunnel testen =
-
-	~~Stellen Sie zunächst sicher, dass aktuell kein OpenVPN-Prozess läuft.~~
-
-	~~<source lang="command">pkill openvpn</source>~~
-
-	~~Starten Sie dann manuell OpenVPN auf der Kommandozeile (als root):~~
-
-	~~<source lang="command">/usr/sbin/openvpn /etc/openvpn/openvpn.tpX.tunneleinwahl.de-udp.conf</source>~~
-
-	~~Prüfen Sie in einem zweiten Konsolenfenster, dass die Ausgabe des folgenden Befehls auch das Tunnel-Interface "tun0" enthält:~~

	<source lang="command">ip address show</source>		<source lang="command">ip address show</source>
Zeile 95:		Zeile 85:
	Wenn an erster Stelle unser Tunnel-Einwahlserver angezeigt wird und an letzter Stelle das Ziel 1.1.1.1 erreicht wird, ist die Verbindung erfolgreich aufgebaut.		Wenn an erster Stelle unser Tunnel-Einwahlserver angezeigt wird und an letzter Stelle das Ziel 1.1.1.1 erreicht wird, ist die Verbindung erfolgreich aufgebaut.

-	Starten Sie das System neu, um OpenVPN wieder als Hintergrunddienst laufen zu lassen; wiederholen Sie die Prüfung. Falls das Ergebnis gleich bleibt, ist alles korrekt eingerichtet~~; ansonsten liegt ein Fehler in der Crontab-Datei vor~~.	+	Starten Sie das System neu, um OpenVPN wieder als Hintergrunddienst laufen zu lassen; wiederholen Sie die Prüfung. Falls das Ergebnis gleich bleibt, ist alles korrekt eingerichtet.
-		+

	= Abschließende Hinweise =		= Abschließende Hinweise =

Mgr@superroot: /* Den Tunnel bootfest machen */

Mgr@superroot — Fri, 10 May 2024 12:33:23 GMT

Den Tunnel bootfest machen

← Nächstältere Version		Version vom 12:33, 10. Mai 2024
Zeile 73:		Zeile 73:
	Damit sich der Tunnel bei jedem Systemstart automatisch aufbaut, können Sie einen Eintrag in der Crontab-Datei anlegen. Führen Sie hierzu den folgenden Befehl als root aus:		Damit sich der Tunnel bei jedem Systemstart automatisch aufbaut, können Sie einen Eintrag in der Crontab-Datei anlegen. Führen Sie hierzu den folgenden Befehl als root aus:

-	<source lang="command">~~crontab~~ -~~e</source>~~	+	<source lang="command">systemctl --enable now openvpn-client@portunity.service</source>
-		+
-	~~Fügen Sie die folgende Zeile am Ende der Datei ein:~~	+
-		+
-	~~<code>@reboot sleep 20 && /usr/sbin/~~openvpn ~~/etc/openvpn/openvpn.tpX.tunneleinwahl.de~~-~~udp~~.~~conf~~</~~code~~>	+
-		+
-	~~Speichern Sie anschließend die Datei und schließen Sie den Editor.~~	+

	= Den Tunnel testen =		= Den Tunnel testen =

Mgr@superroot: /* Grundkonfiguration */

Mgr@superroot — Fri, 10 May 2024 12:31:11 GMT

Grundkonfiguration

← Nächstältere Version		Version vom 12:31, 10. Mai 2024
Zeile 29:		Zeile 29:

	<pre>		<pre>
-	cd /etc/openvpn	+	cd /etc/openvpn/client
	wget "https://service.portunity.net/downloads/vpn-tunnel/openvpn.tpX.tunneleinwahl.de-udp.ovpn"		wget "https://service.portunity.net/downloads/vpn-tunnel/openvpn.tpX.tunneleinwahl.de-udp.ovpn"
	</pre>		</pre>

Mgr@superroot: /* Paket installieren */

Mgr@superroot — Fri, 10 May 2024 12:30:34 GMT

Paket installieren

← Nächstältere Version		Version vom 12:30, 10. Mai 2024
Zeile 18:		Zeile 18:
	<source lang="command">apt install openvpn</source>		<source lang="command">apt install openvpn</source>

-	Zur Fehlersuche empfiehlt sich zudem die Installation des Pakets "mtr" (My Traceroute):	+	Zur Fehlersuche empfiehlt sich zudem die Installation des Pakets "mtr" (My Traceroute), optional:

	<source lang="command">apt install mtr-tiny</source>		<source lang="command">apt install mtr-tiny</source>

Mgr@superroot: /* Paket installieren */

Mgr@superroot — Fri, 10 May 2024 12:30:20 GMT

Paket installieren

← Nächstältere Version		Version vom 12:30, 10. Mai 2024
Zeile 20:		Zeile 20:
	Zur Fehlersuche empfiehlt sich zudem die Installation des Pakets "mtr" (My Traceroute):		Zur Fehlersuche empfiehlt sich zudem die Installation des Pakets "mtr" (My Traceroute):

-	<source lang="command">apt install mtr</source>	+	<source lang="command">apt install mtr-tiny</source>

	= Grundkonfiguration =		= Grundkonfiguration =