OPNsense OpenVPN

Vorab

• Wir sollten immer nur SSL/TLS nutzen

Die User kommen von der ADS

• User haben entwder das Attribut
  • SamAccountName

oder

• • uid

In der Domain muss ein Binduser und eine Gruppe angelegt sein

• Gruppe: vpn-user
• Binduser: opnsense-service

Server anlegen

• System
  • Access
    • Servers

CA erstellen

• System
  • Trust
    • Authorities
      • +

Cert für den Openvpn Server erstellen

• System
  • Trust
    • Certificates
      • +

Konfiguration

Static Key generieren

• VPN
  • OpenVPN
    • Instances
      • Static Keys
        • +

Wir wählen Auth als Crypt

• Auf das Zahnrad klicken

Dern Server konfigurieren

• VPN
  • OpenVPN
    • Instances
      • Instances
        • +

Firewall Regeln

WAN

• Firewall
  • Rules
    • WAN
      • +

OpenVPN

• Firewall
  • Rules
    • OpenVPN
      • +

Die Client Konfiguration exportieren

• VPN
  • OpenVPN
    • Client Export

• https://docs.opnsense.org/manual/how-tos/user-ldap.html