UTM/CLI/Openvpn v11

SSL-VPN

Optionen

openvpn new/set optionen
id	Identifikationsnummer der Verbindung
name	Name der Verbindung
mode	Modus Server oder Client
proto	Genutzes Protokoll für die Verbindung UDP oder TCP
auth	Authentifizierungsmethode. Keine, Lokal oder Radius
cert	Server-Zertifikat, dass für diese Verbindung genutzt wird
dh_size	Größe des Diffie Hellman Schlüssels
mtu	Größe der Datenpakete
pool	Transfernetzwerk, dass für diese TUN Verbindung genutzt wird z.B. 192-168.250.0/24
flags	DISABLED wenn diese Verbindung nicht genutzt werden soll, MULTIHOME wenn mehrere WAN Anschlüsse vorhanden sind, LZO Kompession, PUSH_DNS für die IP des DNS-Server, PUSH_WINS für die IP des Wins-Server
local_addr	IP Adresse der TUN Schnittstelle
local_port	Port der für diese Verbindung genutzt wird z.B. 1194
remote	Remote Adresse über die der Site to Site Client die Verbindung zum Server aufbauen soll
max_clients	Maximale Anzahl der Clients in dieser Verbindung
interface	Das zu nutzende TUN Interface
push_subnet_id	Identifikationsnummer des zu übertragenen internen Subnetzes der Server Seite
push_subnet	Das zu übertragenen interne Subnetz der Server Seite z.B. 192.168.175.0/24
openvpn remote new/set
id	Identifikationsnummer der Site to Site Clientverbindung
openvpn_id
name	Name der Site to Site Verbindung
common_name	Client Zertifikat das für diese Verbindung genutzt wird
tunnel_addr	IP der TUN-Schnittstelle auf der Clientseite
hosts	Öffentliche Adresse unter der der SSL-VPN Server erreichbar ist
subnets	Internes Netzwerk auf der Clientseite
push_subnets	Internes Netzwerk auf der Server Seite

CLI Kommandos

Befehl	Beschreibung	Beispiel
openvpn get	Auflisten der SSL-VPN Verbindungen	openvpn get
openvpn new	Erstellt eine neue SSL-VPN Verbindung	openvpn new name "RW-Verbindung" mode "SERVER" proto "UDP" auth "LOCAL" cert "Server_cert" pool "192.168.250.0/24" mtu "1500" interface "tun0" local_port "1194" reneg "3600" push_subnet "192.168.175.0/24" dh_size "2048"
openvpn set	Verändert eine SSL-VPN Verbindung	openvpn set id "1" cert "Neues-Server_cert"
openvpn delete	Löscht SSL-VPN Verbindungen	openvpn delete id "6"
openvpn push_subnet new	Erstellt ein neues Subnetz	openvpn push_subnet new openvpn_id "3" push_subnet 192.168.176.0/24
openvpn push_subnet delete	Löscht ein vorhandenen Subnetz-Eintrag	openvpn push_subnet delete openvpn_id "3" push_subnet_id 15
openvpn remote get	Listet die SSL-VPN Remote-Profile auf	openvpn remote get
openvpn remote new	Anlegen eines neuen SSL-VPN Remote-Profils	openvpn remote new name "Client1" common_name "Client_cert" tunnel_addr "192.168.250.10/24" subnets "192.168.176.0/24"
openvpn remote set	Ändern von SSL-VPN Remote-Profilen	openvpn remote set id "3" tunnel_addr "192.168.250.2/24"
openvpn remote delete	Löscht ein vorhandenes SSL-VPN Remote-Profil	openvpn remote delete id "3"

Allgemein: neue Verbindung anlegen

1. TUN-Interface + Zone anlegen

interface new name "tun0" type "TUN" 
interface zone new name "vpn-openvpn-server_conn" interface tun0

2. Zertifikate anlegen

cert new common_name "myCA" 
cert new common_name "Server_cert" issuer_id 130
cert new common_name "Client_cert" issuer_id 130

id |common_name|bits|valid_since        |valid_till         |issuer|flags |status
---+-----------+----+-------------------+-------------------+------+------+------
130|myCA       |1024|2011-08-25-10-41-16|2012-08-24-10-41-16|myCA  |KEY,CA|OK    
131|Server_cert|1024|2011-08-25-10-41-43|2012-08-24-10-41-43|myCA  |KEY   |OK    
132|Client_cert|1024|2011-08-25-10-42-04|2012-08-24-10-42-04|myCA  |KEY   |OK

3. Openvpn-Remote Profile definieren (nur bei Site to Site Verbindungen)

4. Openvpn-Verbindung anlegen

Achtung! Es dürfen Pools nicht mehrfach vergeben werden Es darf der local_port nicht mehrfach (pro Interface) verwendet werden Ein Tun-Interface darf nicht mehrfach verwendet werden