Aktuelle Version vom 19. Oktober 2024, 14:35 Uhr

Vorab

oder

Wir wählen Auth als Crypt

@@ Zeile 1: / Zeile 1: @@
+=Vorab=
+*Wir sollten immer nur SSL/TLS nutzen
+=Die User kommen von der ADS=
+*User haben entwder das Attribut
+**SamAccountName
+oder
+**uid
+;In der Domain muss ein Binduser und eine Gruppe angelegt sein:
+*Gruppe: vpn-user
+*Binduser: opnsense-service
+==Server anlegen==
+*System
+**Access
+***Servers
+[[Datei:Opnsense-openvpn-21.png|600px]]
 =CA erstellen=
 *System
@@ Zeile 14: / Zeile 32: @@
 =Konfiguration=
+;Static Key generieren
 *VPN
 **OpenVPN
 ***Instances
-****+
+****Static Keys
+*****+
+Wir wählen Auth als Crypt
+*Auf das Zahnrad klicken
 [[Datei:Opnsense-openvpn-3.png]]
+;Dern Server konfigurieren
+*VPN
+**OpenVPN
+***Instances
+****Instances
+*****+
+[[Datei:Opnsense-openvpn-13.png]]
+[[Datei:Opnsense-openvpn-14.png]]
 =Firewall Regeln=
 ;WAN
@@ Zeile 25: / Zeile 57: @@
 ***WAN
 ****+
-[[Datei:Opnsense-openvpn-7.png|700px]]
+[[Datei:Opnsense-openvpn-7.png|800px]]
 ;OpenVPN
 *Firewall
@@ Zeile 31: / Zeile 63: @@
 ***OpenVPN
 ****+
-[[Datei:Opnsense-openvpn-8.png|700px]]
+[[Datei:Opnsense-openvpn-8.png|800px]]
+=Die Client Konfiguration exportieren=
+*VPN
+**OpenVPN
+***Client Export
+[[Datei:Opnsense-openvpn-9.png|800px]]
 *https://docs.opnsense.org/manual/how-tos/user-ldap.html