Da es immer wieder Probleme mit IPSec- und L2TP-VPN durch doppelt genattete Verbindungen oder gesperrte Ports im Zusammenhang mit Mobilen Geräten gibt und seit Anfang des Jahres eine OpenVPN App auch für iOS existiert bei der ein Jailbreak des Gerätes nicht notwendig ist, haben wir dieses zum Anlass genommen, diese Konfiguration in einem Wiki zu beschreiben.
Achtung! Leider ergibt sich aus der Kombination iOS9 + OpenVPN Connect 1.0.5 ein Problem, sodass sich die Verbindung nicht herstellen lässt. Bis dies nicht in der App mit einer Aktualisierung behoben ist, ist es nicht möglich eine Verbindung herzustellen.
Die Fehlermeldung im Log lautet:
TLS_ERROR: BIO read tls_read_plaintext error: error:1408F10B:SSL routines:SSL3_GET_RECORD:wrong version number
Vorbereitungen
Voraussetzung ist natürlich die Einrichtung eines OpenVPN Roadwarrior auf der Securepoint Firewall wie in dem schon bestehenden OpenVPN Roadwarrior-Wiki beschrieben.
Zuerst laden sie sich die Konfiguration des gewünschten SSL-VPN Benutzers von der Securepoint UTM herunter und entpacken die ZIP Datei.
Dieses erzeugt einen Ordner in dem sie unter /data/config/ vier Dateien finden:
- openvpn.ovpn
- cert.pem
- cert.key
- ca.pem
Die Zertifikate müssen nun in die openvpn.ovpn Datei eingefügt werden.
Dazu öffnen sie die Dateien mit einem Editor:
In der Konfigurations-Datei openvpn.ovpn entfernen sie die folgenden Zeilen
ca ca.pem cert cert.pem key cert.key
und kopieren den Inhalt der drei Zertifikat-Dateien unter die letzte Zeile der Konfiguration
in der Form:
<ca> -----BEGIN CERTIFICATE----- -----END CERTIFICATE----- </ca>
<cert> -----BEGIN CERTIFICATE----- -----END CERTIFICATE----- </cert>
<key> -----BEGIN PRIVATE KEY----- -----END PRIVATE KEY----- </key>
Nun speichern sie die Änderungen in der Datei ab und wenden sich dem iPad zu.
Konfiguration auf dem iPad
Wechseln sie auf ihrem iPad in den App Store, laden sie sich die OpenVPN App herunter (OpenVPN Connect) und öffnen diese.
Importieren sie die angepasste openvpn.ovpn Datei z.B. per iTunes.
Öffnen sie die Verbindung indem sie auf den Profilnamen hinter dem Zahnrad tippen.
Tragen sie unter User ID und Password die Daten ein, die für diesen Benutzer auf der Securepoint UTM hinterlegt sind.
Mit Aktivierung des Button Save‘‘ können sie diese Daten Speichern. Denken sie aber daran, dass dann jeder der dieses Gerät auch die VPN Verbindung aktivieren kann.
Um die Verbindung herzustellen, aktivieren sie den Button ‘‘Connection‘‘.
Natürlich muss vorher eine Internetverbindung per UMTS oder WLAN aufgebaut werden.
Der ‘‘Status‘‘ wechselt von Disconnected zu Connected und oben in der Statusanzeige erscheint das Symbol 
.
Damit ist die Verbindung zur Securepoint UTM hergestellt.