VPN-Gateway einrichten - Versionsgeschichte

Mah@superroot: /* Tunnel Aufbau */

Mah@superroot — Mon, 10 Oct 2022 12:03:54 GMT

Tunnel Aufbau

← Nächstältere Version		Version vom 12:03, 10. Okt. 2022
Zeile 28:		Zeile 28:
	# apt-get update && apt-get upgrade		# apt-get update && apt-get upgrade

-	Im nächsten Schritt installieren wir die ~~benötigte~~ Software-Pakete:	+	Im nächsten Schritt installieren wir die benötigten Software-Pakete:

	# apt-get install openvpn iproute unzip traceroute nano -y		# apt-get install openvpn iproute unzip traceroute nano -y

Mah@superroot: /* Tunnel Aufbau */

Mah@superroot — Fri, 13 Mar 2020 16:24:12 GMT

Tunnel Aufbau

← Nächstältere Version		Version vom 16:24, 13. Mär. 2020
Zeile 46:		Zeile 46:
	# cd /etc/openvpn		# cd /etc/openvpn

-	'''Melden Sie sich jetzt in der ISP-Suite an und erstellen mit einem Klick auf "Client anlegen" einen neuen Client:4'''	+	'''Melden Sie sich jetzt in der ISP-Suite an und erstellen mit einem Klick auf "Client anlegen" einen neuen Client:'''

	[[Image:ISP-Suite-Client-Anlegen.PNG\|700px]]		[[Image:ISP-Suite-Client-Anlegen.PNG\|700px]]
Zeile 54:		Zeile 54:
	[[Image:ISP-Suite2-passwort.PNG]]		[[Image:ISP-Suite2-passwort.PNG]]

-	~~In dem~~ nächsten Schritt müssen Sie, für den gerade erstellten VPN-Client, die Konfiguration herunterladen. In diesem Fall brauchen wir die OpenVPN Konfiguration für Windows/Linux. Jetzt müssen Sie das Archiv in das "/etc/openvpn"-Verzeichniss des VPN-Gate-Standorts entpacken. Dies können Sie am einfachsten über SFTP (eine einfache SSH Installation genügt) und der passenden Software wie WinSCP oder FileZilla bewerkstelligen. Alternativ können Sie die SD-Karte in Ihren PC verschieben und alles von Hand in das richtige Verzeichnis kopieren. Jetzt entpacken wir die Datei mit '''unzip'''.	+	Für den nächsten Schritt müssen Sie, für den gerade erstellten VPN-Client, die Konfiguration herunterladen. In diesem Fall brauchen wir die OpenVPN Konfiguration für Windows/Linux. Jetzt müssen Sie das Archiv in das "/etc/openvpn"-Verzeichniss des VPN-Gate-Standorts entpacken. Dies können Sie am einfachsten über SFTP (eine einfache SSH Installation genügt) und der passenden Software wie WinSCP oder FileZilla bewerkstelligen. Alternativ können Sie die SD-Karte in Ihren PC verschieben und alles von Hand in das richtige Verzeichnis kopieren. Jetzt entpacken wir die Datei mit '''unzip'''.

	# unzip vpnXXXXXX-OpenVPN-Config.zip -d /etc/openvpn/		# unzip vpnXXXXXX-OpenVPN-Config.zip -d /etc/openvpn/

Mah@superroot um 17:59, 27. Feb. 2020

Mah@superroot — Thu, 27 Feb 2020 17:59:10 GMT

← Nächstältere Version		Version vom 17:59, 27. Feb. 2020
Zeile 22:		Zeile 22:
	[[Image:vpn gateway(1).png\|700px]]		[[Image:vpn gateway(1).png\|700px]]

-	== Tunnel Aufbau ==	+	== Tunnel Aufbau ==

-	In diesem Beispiel werden wir zwei ~~Pi-Rechner~~ als VPN-Gate Standorte einrichten. Als Clients werden zwei Laptops, zwei Rechnern und zwei mobile Geräte verwendet. Das OpenVPN Programm wird als Tunnel-Protokoll benutzt. Wir loggen uns als "root" an unseren ~~Pi-Rechner~~ ein und führen erst eine vollständige Aktualisierung aus:	+	In diesem Beispiel werden wir zwei RaspberryPIs als VPN-Gate Standorte einrichten. Als Clients werden zwei Laptops, zwei Rechnern und zwei mobile Geräte verwendet. Das OpenVPN Programm wird als Tunnel-Protokoll benutzt. Wir loggen uns als "root" auf unseren RaspberryPIs ein und führen erst eine vollständige Aktualisierung aus:

-	# apt-get update && apt-get upgrade	+	# apt-get update && apt-get upgrade

-	Im nächsten Schritt installieren wir die benötigte Software-Pakete:	+	Im nächsten Schritt installieren wir die benötigte Software-Pakete:

	# apt-get install openvpn iproute unzip traceroute nano -y		# apt-get install openvpn iproute unzip traceroute nano -y

-	Jetzt müssen wir das IPv6 Kernemodul ~~noch~~ aktivieren.	+	Jetzt müssen wir das IPv6 Kernemodul aktivieren.

	# modprobe ipv6		# modprobe ipv6

-	Damit diese Einstellung auch Bootfest ist (Bootfest = Einstellung geht nach einem Neustart nicht verloren) muss die Zeile "ipv6" in die /etc/modules reingeschrieben werden.	+	Damit diese Einstellung auch Bootfest ist (Bootfest = Einstellung geht nach einem Neustart nicht verloren) muss die Zeile "ipv6" in die /etc/modules reingeschrieben werden.

	# nano /etc/modules		# nano /etc/modules

-	Und dort an das Ender der Datei einfach "ipv6" (Ohne die Anführungszeichen) reinschreiben. Mit '''STRG + O''' Speichern wir die Datei und mit '''STRG + X''' schließen wir diese wieder.	+	Und dort an das Ender der Datei einfach "ipv6" (Ohne die Anführungszeichen) reinschreiben. Mit '''STRG + O''' Speichern wir die Datei und mit '''STRG + X''' schließen wir diese wieder.

-	Nun wechseln wir in das durch die vorherige installation automatisch angelegte "openvpn"-Verzeichnis:	+	Nun wechseln wir in das durch die vorherige installation automatisch angelegte "openvpn"-Verzeichnis:

	# cd /etc/openvpn		# cd /etc/openvpn

-	'''Melden Sie sich jetzt in der ISP-Suite ~~ein~~ und erstellen mit einem Klick auf "Client anlegen" einen neuen Client:'''	+	'''Melden Sie sich jetzt in der ISP-Suite an und erstellen mit einem Klick auf "Client anlegen" einen neuen Client:4'''

-	[[~~Datei~~:ISP-Suite-Client-Anlegen.PNG\|700px]]	+	[[Image:ISP-Suite-Client-Anlegen.PNG\|700px]]

-	'''direkt danach müssen Sie ein Passwort für den Client vergeben welches Sie sich merken sollten. Vergessen Sie bitte nicht rechts auf die Taste "Speichern" zu klicken:'''	+	'''direkt danach müssen Sie ein Passwort für den Client vergeben welches Sie sich merken sollten. Vergessen Sie bitte nicht rechts auf die Taste "Speichern" zu klicken:'''

-	[[~~Datei~~:ISP-Suite2-passwort.PNG]]	+	[[Image:ISP-Suite2-passwort.PNG]]

-	In dem nächsten Schritt müssen Sie ~~die~~ für den gerade erstellten VPN-Client die Konfiguration herunterladen. In ~~dem~~ Fall brauchen wir die OpenVPN Konfiguration für Windows/Linux.	+	In dem nächsten Schritt müssen Sie, für den gerade erstellten VPN-Client, die Konfiguration herunterladen. In diesem Fall brauchen wir die OpenVPN Konfiguration für Windows/Linux. Jetzt müssen Sie das Archiv in das "/etc/openvpn"-Verzeichniss des VPN-Gate-Standorts entpacken. Dies können Sie am einfachsten über SFTP (eine einfache SSH Installation genügt) und der passenden Software wie WinSCP oder FileZilla bewerkstelligen. Alternativ können Sie die SD-Karte in Ihren PC verschieben und alles von Hand in das richtige Verzeichnis kopieren. Jetzt entpacken wir die Datei mit '''unzip'''.
-	Jetzt müssen Sie ~~den Inhalt von dem~~ Archiv ~~auf den VPN-Gate Standort~~ in das "/etc/openvpn"-Verzeichniss ~~hochladen~~. Dies können Sie am einfachsten über SFTP (eine einfache SSH Installation genügt) und der passenden Software wie WinSCP oder FileZilla bewerkstelligen.	+
-	Alternativ können Sie die SD-Karte in Ihren PC verschieben und alles von Hand in das richtige Verzeichnis kopieren.	+
-	Jetzt entpacken wir die Datei mit '''unzip'''.	+

	# unzip vpnXXXXXX-OpenVPN-Config.zip -d /etc/openvpn/		# unzip vpnXXXXXX-OpenVPN-Config.zip -d /etc/openvpn/

		+	<br> Nun müssen Sie Ihre *.login Datei mit einem beliebigen Editor bearbeiten. In dem Beispiel nutzen wir nano, da dieser sich besonders für Anfänger eignet.

-	~~Nun müssen Sie Ihre .login Datei mit einem beliebigen Editor bearbeiten. In dem Beispiel nutzen wir nano, da dieser sich besonders für Anfänger eignet.~~
-
	# nano /etc/openvpn/vpnXXXXXX.login		# nano /etc/openvpn/vpnXXXXXX.login

-	Ersetzen Sie hierbei die Kreuze durch die Client-ID.	+	Ersetzen Sie hierbei die Kreuze durch die Client-ID. Wie die Datei genau heißt bzw welche ID das ist können Sie am Namen des zuvor heruntergeladenen Archives und/oder dessen Inhalt ausmachen.
-	Wie die Datei genau heißt bzw welche ID das ist können Sie am Namen des zuvor heruntergeladenen Archives und/oder dessen Inhalt ausmachen.	+

-	Ergänzen Sie nach dem Namen des Clientes das vorgegebene Passwort.	+	Ergänzen Sie nach dem Namen des Clientes das vorgegebene Passwort. Mit der Tastenkombination '''STRG + O''' speichern Sie die Datei ab und mit '''STRG + X''' wird Sie dann wieder geschlossen.
-	Mit der Tastenkombination '''STRG + O''' speichern Sie die Datei ab und mit '''STRG + X''' wird Sie dann wieder geschlossen.	+

		+	<br>

		+	<br> '''Wichtig! Bitte öffnen Sie die Datei portunity.conf und ersetzen in der Zeile "remote <OpenVPN-Server> 1194" das <OpenVPN-Server> durch die im Produkt unter: Konfiguration->Info->OpenVPN-Server angegebene Adresse.'''

-
-	'''Wichtig! Bitte öffnen Sie die Datei portunity.conf und ersetzen in der Zeile "remote <OpenVPN-Server> 1194" das <OpenVPN-Server> durch die im Produkt unter: Konfiguration->Info->OpenVPN-Server angegebene Adresse.
-	~~'''~~
	# nano /etc/openvpn/vpnXXXXXX.conf		# nano /etc/openvpn/vpnXXXXXX.conf

Jwi@superroot: /* Ausgangsszenario */

Jwi@superroot — Wed, 23 Oct 2019 09:56:01 GMT

Ausgangsszenario

← Nächstältere Version		Version vom 09:56, 23. Okt. 2019
Zeile 5:		Zeile 5:
	== Ausgangsszenario ==		== Ausgangsszenario ==

-	*Zwei oder mehrere verschiedene normale Internet ~~Zügänge~~ an verschiedenen Standorten	+	*Zwei oder mehrere verschiedene normale Internet Zugänge an verschiedenen Standorten

	'''Probleme die gelöst werden können:'''		'''Probleme die gelöst werden können:'''

Age@superroot: /* Anpassung nach dem Tunnel Aufbau */

Age@superroot — Thu, 10 Sep 2015 15:44:48 GMT

Anpassung nach dem Tunnel Aufbau

← Nächstältere Version		Version vom 15:44, 10. Sep. 2015
Zeile 142:		Zeile 142:
	up route add 192.168.178.0/24 via 172.30.0.50		up route add 192.168.178.0/24 via 172.30.0.50

-	Nun bearbeiten wir den ersten Standort und gehen wie beim vorherigen vor, lediglich die IP-Adresse sowie die Route ~~sich zu~~ ändern:	+	Nun bearbeiten wir den ersten Standort und gehen wie beim vorherigen vor, lediglich die IP-Adresse sowie die Route ändern sich:

	# nano /etc/network/interfaces		# nano /etc/network/interfaces

Age@superroot: /* Anpassung nach dem Tunnel Aufbau */

Age@superroot — Thu, 10 Sep 2015 15:43:33 GMT

Anpassung nach dem Tunnel Aufbau

← Nächstältere Version		Version vom 15:43, 10. Sep. 2015
Zeile 111:		Zeile 111:
	#nano /etc/openvpn/vpnXXXXXX.conf		#nano /etc/openvpn/vpnXXXXXX.conf

-	Und setzen eine Raute (#) vor die ~~zeile~~: '''redirect-gateway'''	+	Und setzen eine Raute (#) vor die Zeile: '''redirect-gateway'''
	Nun können wir die Datei wieder mit '''STRG + O''' speichern und mit '''STRG + X''' schließen.		Nun können wir die Datei wieder mit '''STRG + O''' speichern und mit '''STRG + X''' schließen.

Age@superroot: /* Anpassung nach dem Tunnel Aufbau */

Age@superroot — Thu, 10 Sep 2015 15:41:11 GMT

Anpassung nach dem Tunnel Aufbau

← Nächstältere Version		Version vom 15:41, 10. Sep. 2015
Zeile 142:		Zeile 142:
	up route add 192.168.178.0/24 via 172.30.0.50		up route add 192.168.178.0/24 via 172.30.0.50

-	Nun bearbeiten wir den ersten Standort und gehen wie beim vorherigen vor, lediglich die IP-Adresse sowie die Route ~~ändern~~ sich:	+	Nun bearbeiten wir den ersten Standort und gehen wie beim vorherigen vor, lediglich die IP-Adresse sowie die Route sich zu ändern:

	# nano /etc/network/interfaces		# nano /etc/network/interfaces

Age@superroot: /* Anpassung nach dem Tunnel Aufbau */

Age@superroot — Thu, 10 Sep 2015 15:33:52 GMT

Anpassung nach dem Tunnel Aufbau

← Nächstältere Version		Version vom 15:33, 10. Sep. 2015
Zeile 114:		Zeile 114:
	Nun können wir die Datei wieder mit '''STRG + O''' speichern und mit '''STRG + X''' schließen.		Nun können wir die Datei wieder mit '''STRG + O''' speichern und mit '''STRG + X''' schließen.

-	Damit die Vernetzung der Standorte einwandfrei funktionieren kann, werden ein paar bootfeste Routen gesetzt und zwar, auf unseren zwei Pi-Rechnern (VPN-Gate Standorte) sowie den Routern. Auf den Pis läuft das Raspbian Betriebssystem (Linux), was bedeutet, ~~das~~ alle benötigte Konfigurationen mit der Bash-Konsole per Befehle eingerichet werden. Als allerstes muss jedoch das Port-Forwarding für die IPv4 Pakete der eth0 und tun0 ~~Interfaces~~ aktiviert und bootfest	+	Damit die Vernetzung der Standorte einwandfrei funktionieren kann, werden ein paar bootfeste Routen gesetzt und zwar, auf unseren zwei Pi-Rechnern (VPN-Gate Standorte) sowie den Routern. Auf den Pis läuft das Raspbian Betriebssystem (Linux), was bedeutet, dass alle benötigte Konfigurationen mit der Bash-Konsole per Befehle eingerichet werden. Als allerstes muss jedoch das Port-Forwarding für die IPv4 Pakete der eth0 und tun0 Schnittstellen aktiviert und bootfest
	eingestellt werden.		eingestellt werden.

Age@superroot: /* Tunnel Aufbau */

Age@superroot — Thu, 10 Sep 2015 15:30:10 GMT

Tunnel Aufbau

← Nächstältere Version		Version vom 15:30, 10. Sep. 2015
Zeile 46:		Zeile 46:
	# cd /etc/openvpn		# cd /etc/openvpn

-	Melden Sie sich jetzt in der ISP-Suite ein und erstellen mit einem Klick auf "Client anlegen" einen neuen Client:	+	'''Melden Sie sich jetzt in der ISP-Suite ein und erstellen mit einem Klick auf "Client anlegen" einen neuen Client:'''

	[[Datei:ISP-Suite-Client-Anlegen.PNG\|700px]]		[[Datei:ISP-Suite-Client-Anlegen.PNG\|700px]]

Age@superroot: /* Vernetzung von zwei oder mehreren Standorten */

Age@superroot — Thu, 10 Sep 2015 15:28:05 GMT

Vernetzung von zwei oder mehreren Standorten

← Nächstältere Version		Version vom 15:28, 10. Sep. 2015
Zeile 1:		Zeile 1:
	= Vernetzung von zwei oder mehreren Standorten =		= Vernetzung von zwei oder mehreren Standorten =

-	In dem folgenden Beispiel geht es um die Vernetzung von zwei oder mehr Standorten welche über ein ~~Gemeinsames~~ (~~Privates~~) Netz verfügen sollen.	+	In dem folgenden Beispiel geht es um die Vernetzung von zwei oder mehr Standorten welche über ein gemeinsames (privates) Netz verfügen sollen.

	== Ausgangsszenario ==		== Ausgangsszenario ==
Zeile 7:		Zeile 7:
	*Zwei oder mehrere verschiedene normale Internet Zügänge an verschiedenen Standorten		*Zwei oder mehrere verschiedene normale Internet Zügänge an verschiedenen Standorten

-	'''~~Pobleme~~ die gelöst werden können:'''	+	'''Probleme die gelöst werden können:'''

	Man möchte aus dem Netzwerk von Standort-A auf das Netzwerk von Standort-B zugreifen.		Man möchte aus dem Netzwerk von Standort-A auf das Netzwerk von Standort-B zugreifen.