UTM/CLI/Openvpn v11 - Versionsgeschichte

Lauritzl: Lauritzl verschob die Seite Openvpn cli v11 nach UTM/CLI/Openvpn v11

2024-02-12T07:07:30Z

Lauritzl verschob die Seite Openvpn cli v11 nach UTM/CLI/Openvpn v11

← Nächstältere Version		Version vom 12. Februar 2024, 09:07 Uhr
(kein Unterschied)

Pascalm am 21. Dezember 2016 um 15:16 Uhr

2016-12-21T15:16:40Z

← Nächstältere Version		Version vom 21. Dezember 2016, 17:16 Uhr
Zeile 1:		Zeile 1:
	~~[[Kategorie:UTMV11]]~~
	~~{{lowercase title}}~~
	~~{{v11}}~~


	==SSL-VPN==		==SSL-VPN==

Dirkg am 7. April 2016 um 13:06 Uhr

2016-04-07T13:06:38Z

← Nächstältere Version		Version vom 7. April 2016, 15:06 Uhr
Zeile 76:		Zeile 76:
	\|-		\|-
	\|openvpn delete\|\| Löscht SSL-VPN Verbindungen \|\| openvpn delete id "6"		\|openvpn delete\|\| Löscht SSL-VPN Verbindungen \|\| openvpn delete id "6"
			\|-
			\|openvpn status\|\| Listet den Verbindungsstatus der einzelnen SSL-VPN instanzen auf\|\| openvpn status
			\|-
			\|openvpn disconnect\|\| Beendet eine SSL-VPN Verbindung zu einem Client\|\| openvpn disconnect name ''RW_Test'' c_name ''vpnuser''
			\|-
			\|openvpn update\|\| Aktualisiert alle SSL-VPN Instanzen\|\| openvpn update
	\|-		\|-
	\|style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \|		\|style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \|

Dirkg am 6. August 2014 um 12:46 Uhr

2014-08-06T12:46:33Z

← Nächstältere Version		Version vom 6. August 2014, 14:46 Uhr
Zeile 30:		Zeile 30:
	\|flags\|\| DISABLED wenn diese Verbindung nicht genutzt werden soll, MULTIHOME wenn mehrere WAN Anschlüsse vorhanden sind, LZO Kompession, PUSH_DNS für die IP des DNS-Server, PUSH_WINS für die IP des Wins-Server		\|flags\|\| DISABLED wenn diese Verbindung nicht genutzt werden soll, MULTIHOME wenn mehrere WAN Anschlüsse vorhanden sind, LZO Kompession, PUSH_DNS für die IP des DNS-Server, PUSH_WINS für die IP des Wins-Server
	\|-		\|-
	\|local_addr\|\| IP ~~Adresse der TUN Schnittstelle~~		\|local_addr\|\| IP des Interface das für die Verbindung genutzt werden soll
	\|-		\|-
	\|local_port\|\| Port der für diese Verbindung genutzt wird z.B. 1194		\|local_port\|\| Port der für diese Verbindung genutzt wird z.B. 1194

Dirkg am 26. Juni 2014 um 13:30 Uhr

2014-06-26T13:30:57Z

← Nächstältere Version		Version vom 26. Juni 2014, 15:30 Uhr
Zeile 1:		Zeile 1:
	[[Kategorie:UTMV11]]		[[Kategorie:UTMV11]]
			{{lowercase title}}
			{{v11}}


	==SSL-VPN==		==SSL-VPN==
Zeile 41:		Zeile 44:
	\|push_subnet\|\| Das zu übertragenen interne Subnetz der Server Seite z.B. 192.168.175.0/24		\|push_subnet\|\| Das zu übertragenen interne Subnetz der Server Seite z.B. 192.168.175.0/24
	\|-		\|-
	\| \|\|		\|style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \|
	\|-		\|-
	!openvpn remote new/set!!		!openvpn remote new/set!!
Zeile 74:		Zeile 77:
	\|openvpn delete\|\| Löscht SSL-VPN Verbindungen \|\| openvpn delete id "6"		\|openvpn delete\|\| Löscht SSL-VPN Verbindungen \|\| openvpn delete id "6"
	\|-		\|-
	\| \|\| \|\|		\|style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \|
	\|-		\|-
	\|openvpn push_subnet new\|\| Erstellt ein neues Subnetz \|\| openvpn push_subnet new openvpn_id "3" push_subnet 192.168.176.0/24		\|openvpn push_subnet new\|\| Erstellt ein neues Subnetz \|\| openvpn push_subnet new openvpn_id "3" push_subnet 192.168.176.0/24
Zeile 80:		Zeile 83:
	\|openvpn push_subnet delete\|\| Löscht ein vorhandenen Subnetz-Eintrag\|\| openvpn push_subnet delete openvpn_id "3" push_subnet_id 15		\|openvpn push_subnet delete\|\| Löscht ein vorhandenen Subnetz-Eintrag\|\| openvpn push_subnet delete openvpn_id "3" push_subnet_id 15
	\|-		\|-
	\| \|\| \|\|		\|style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \| \|\| style="background:#FFCBCB" \|
	\|-		\|-
	\|openvpn remote get\|\| Listet die SSL-VPN Remote-Profile auf\|\| openvpn remote get		\|openvpn remote get\|\| Listet die SSL-VPN Remote-Profile auf\|\| openvpn remote get

Dirkg am 19. Juni 2014 um 13:25 Uhr

2014-06-19T13:25:51Z

@@ Zeile 130: / Zeile 130: @@
 *Client Seite
   openvpn new name "s2s-client" mode "CLIENT" proto "UDP" auth "NONE" cert "Client_cert" dh_size "2048" mtu "1400" interface "tun0" remote s2s-Server
 {|
@@ Zeile 139: / Zeile 140: @@
 *Ein Tun-Interface darf nicht mehrfach verwendet werden
 |}

Dirkg am 19. Juni 2014 um 13:21 Uhr

2014-06-19T13:21:02Z

← Nächstältere Version		Version vom 19. Juni 2014, 15:21 Uhr
Zeile 91:		Zeile 91:
	\|}		\|}

	===~~Allgemein: neue~~ Verbindung anlegen===		===Neue Verbindung anlegen===

	1. TUN-Interface + Zone anlegen		1. TUN-Interface + Zone anlegen
Zeile 107:		Zeile 107:
	131\|Server_cert\|1024\|2011-08-25-10-41-43\|2012-08-24-10-41-43\|myCA \|KEY \|OK		131\|Server_cert\|1024\|2011-08-25-10-41-43\|2012-08-24-10-41-43\|myCA \|KEY \|OK
	132\|Client_cert\|1024\|2011-08-25-10-42-04\|2012-08-24-10-42-04\|myCA \|KEY \|OK		132\|Client_cert\|1024\|2011-08-25-10-42-04\|2012-08-24-10-42-04\|myCA \|KEY \|OK

			Bei einer Site to Site Verbindung müssen das CA und das Client_cert dann exportiert werden.
			cert export x509 id 130
			cert export x509 id 132

	3. Openvpn-Remote Profile definieren (nur bei Site to Site Verbindungen)		3. Openvpn-Remote Profile definieren (nur bei Site to Site Verbindungen)

			*Server-Seite
			openvpn remote new name "Client1" common_name "Client_cert" tunnel_addr "192.168.250.10" subnets 192.168.176.0/24
			*Client-Seite
			openvpn remote new name "s2s-Server" hosts 192.168.4.143

	4. Openvpn-Verbindung anlegen		4. Openvpn-Verbindung anlegen

			'''Roadwarrior'''
			openvpn new name "RW-Verbindung" mode "SERVER" proto "UDP" auth "LOCAL" cert "Server_cert" pool "192.168.250.0/24" mtu "1500" interface "tun0" local_port "1194" reneg "3600" push_subnet "192.168.175.0/24" dh_size "2048"

			'''Site to Site'''
			*Zertifikate importieren
			*Server Seite
			openvpn new name "s2s-conn" mode "SERVER" proto "UDP" auth "NONE" cert "Server_cert" dh_size "2048" mtu "1400" pool "192.168.250.0/24" interface tun0
			*Client Seite
			openvpn new name "s2s-client" mode "CLIENT" proto "UDP" auth "NONE" cert "Client_cert" dh_size "2048" mtu "1400" interface "tun0" remote s2s-Server

	{\|		{\|
	\|-		\|-

Dirkg am 19. Juni 2014 um 12:41 Uhr

2014-06-19T12:41:56Z

← Nächstältere Version		Version vom 19. Juni 2014, 14:41 Uhr
Zeile 93:		Zeile 93:
	===Allgemein: neue Verbindung anlegen===		===Allgemein: neue Verbindung anlegen===

	~~# tun~~-Interface + Zone anlegen		1. TUN-Interface + Zone anlegen
	~~# Certs~~ anlegen		interface new name "tun0" type "TUN"
	# Openvpn-Remote Profile definieren		interface zone new name "vpn-openvpn-server_conn" interface tun0
	# Openvpn-Verbindung anlegen
			2. Zertifikate anlegen
			cert new common_name "myCA"
			cert new common_name "Server_cert" issuer_id 130
			cert new common_name "Client_cert" issuer_id 130

			id \|common_name\|bits\|valid_since \|valid_till \|issuer\|flags \|status
			---+-----------+----+-------------------+-------------------+------+------+------
			130\|myCA \|1024\|2011-08-25-10-41-16\|2012-08-24-10-41-16\|myCA \|KEY,CA\|OK
			131\|Server_cert\|1024\|2011-08-25-10-41-43\|2012-08-24-10-41-43\|myCA \|KEY \|OK
			132\|Client_cert\|1024\|2011-08-25-10-42-04\|2012-08-24-10-42-04\|myCA \|KEY \|OK

			3. Openvpn-Remote Profile definieren (nur bei Site to Site Verbindungen)

			4. Openvpn-Verbindung anlegen
	{\|		{\|
	\|-		\|-

Dirkg am 19. Juni 2014 um 12:20 Uhr

2014-06-19T12:20:02Z

← Nächstältere Version		Version vom 19. Juni 2014, 14:20 Uhr
Zeile 84:		Zeile 84:
	\|openvpn remote get\|\| Listet die SSL-VPN Remote-Profile auf\|\| openvpn remote get		\|openvpn remote get\|\| Listet die SSL-VPN Remote-Profile auf\|\| openvpn remote get
	\|-		\|-
	\|openvpn remote new\|\| Anlegen eines neuen SSL-VPN Remote-Profils\|\| openvpn remote new name "Client1" common_name "Client_cert" tunnel_addr "192.168.250.10/24" subnets 192.168.176.0/24		\|openvpn remote new\|\| Anlegen eines neuen SSL-VPN Remote-Profils\|\| openvpn remote new name "Client1" common_name "Client_cert" tunnel_addr "192.168.250.10/24" subnets "192.168.176.0/24"
	\|-		\|-
	\|openvpn remote set\|\| Ändern von SSL-VPN Remote-Profilen\|\| openvpn remote set id "3" tunnel_addr "192.168.250.2/24"		\|openvpn remote set\|\| Ändern von SSL-VPN Remote-Profilen\|\| openvpn remote set id "3" tunnel_addr "192.168.250.2/24"
	\|-		\|-
	\|openvpn remote delete\|\| Löscht ein vorhandenes SSL-VPN Remote-Profil \|\| openvpn remote delete id "3"		\|openvpn remote delete\|\| Löscht ein vorhandenes SSL-VPN Remote-Profil \|\| openvpn remote delete id "3"
			\|}

			===Allgemein: neue Verbindung anlegen===

			# tun-Interface + Zone anlegen
			# Certs anlegen
			# Openvpn-Remote Profile definieren
			# Openvpn-Verbindung anlegen
			{\|
			\|-
			\|[[Datei:UMA20_AHB_hinweispic.png\|50px]]
			\|'''Achtung!''' <br>
			*Es dürfen Pools nicht mehrfach vergeben werden
			*Es darf der local_port nicht mehrfach (pro Interface) verwendet werden
			*Ein Tun-Interface darf nicht mehrfach verwendet werden
	\|}		\|}

Dirkg am 19. Juni 2014 um 12:10 Uhr

2014-06-19T12:10:39Z

← Nächstältere Version		Version vom 19. Juni 2014, 14:10 Uhr
Zeile 75:		Zeile 75:
	\|-		\|-
	\| \|\| \|\|		\| \|\| \|\|
	\|-
	~~\|align=center\|push_subnet~~
	\|-		\|-
	\|openvpn push_subnet new\|\| Erstellt ein neues Subnetz \|\| openvpn push_subnet new openvpn_id "3" push_subnet 192.168.176.0/24		\|openvpn push_subnet new\|\| Erstellt ein neues Subnetz \|\| openvpn push_subnet new openvpn_id "3" push_subnet 192.168.176.0/24
Zeile 84:		Zeile 82:
	\| \|\| \|\|		\| \|\| \|\|
	\|-		\|-
	~~\|align=center\|remote~~		\|openvpn remote get\|\| Listet die SSL-VPN Remote-Profile auf\|\| openvpn remote get
	\|-
	\|openvpn remote get\|\| Listet die SSL-VPN Remote-Profile auf\|\|
	\|-		\|-
	\|openvpn remote ~~set~~\|\| ~~Ändern von~~ SSL-VPN Remote-~~Profilen~~\|\|		\|openvpn remote new\|\| Anlegen eines neuen SSL-VPN Remote-Profils\|\| openvpn remote new name "Client1" common_name "Client_cert" tunnel_addr "192.168.250.10/24" subnets 192.168.176.0/24
	\|-		\|-
	\|openvpn remote ~~new~~\|\| ~~Anlegen eines neuen~~ SSL-VPN Remote-~~Profils~~\|\|		\|openvpn remote set\|\| Ändern von SSL-VPN Remote-Profilen\|\| openvpn remote set id "3" tunnel_addr "192.168.250.2/24"
	\|-		\|-
	\|openvpn remote delete\|\| Löscht ein vorhandenes SSL-VPN Remote-Profil \|\|		\|openvpn remote delete\|\| Löscht ein vorhandenes SSL-VPN Remote-Profil \|\| openvpn remote delete id "3"
	\|}		\|}