Straße on Michael’s Domain

OpenVPN-Server auf pfSense und Client auf Ubuntu 16.04

Fri, 02 Nov 2018 00:00:00 +0000

Ich habe einen OpenVPN -Server auf meinem Netgate SG-3100-Router eingerichtet. Ich hoffe, dass dies die Synchronisierung von Backups an einen physisch getrennten Standort erleichtert. Es gibt viele Anleitungen zur Einrichtung eines OpenVPN-Servers auf einem pfsense-Router , und das funktioniert gut. Ich verwende jedoch bei der Arbeit Ubuntu 16.04, und die Einrichtung des Clients ist etwas aufwendiger als unter macOS oder Windows. Unter Ubuntu ist es zwingend erforderlich, die DNS-Einstellungen nach dem Aufbau des VPN-Tunnels manuell zu aktualisieren, wenn Sie die Option gewählt haben, den gesamten vom Client ausgehenden Internetverkehr über den VPN-Server zu leiten. Wenn du die DNS-Resolver-Informationen auf dem Ubuntu-Client nicht aktualisierst, kannst du zwar auf das VPN-interne Netzwerk (in meinem Fall 10.0.0.0/24) zugreifen, aber keine Hostnamen verwenden. Beispielsweise schlägt der Befehl „ping www.google.com “ fehl, während „ping 172.217.21.164“ erfolgreich ist. Ebenso findet Ihr Browser keine URLs. Und das Surfen mit IP-Adressen („http://172.217.21.164“) ist nicht besonders praktisch. Die Standardkonfiguration unter Ubuntu lässt aus Sicherheitsgründen keine automatische Aktualisierung des DNS-Resolvers zu. Im Ubuntu-Paket von OpenVPN ist ein Skript enthalten, das diese Informationen aktualisiert (/etc/openvpn/update-resolv-conf). Damit dies jedoch funktioniert, muss man

Eine permanente statische Route für Macintosh OS X (10.4.7)

Sun, 10 Sep 2006 00:00:00 +0000

Ich habe OpenVPN in unserem privaten Netzwerk eingerichtet, doch aufgrund unserer speziellen Konfiguration muss manuell ein statischer Eintrag in die Routing-Tabelle der Computer hinzugefügt werden, auf die wir von außen über unseren VPN-Server zugreifen möchten. Unter SuSE Linux ist das ein Kinderspiel, da YaST einen Bereich bietet, in dem statische Routing-Informationen hinzugefügt werden können. Unter macOS X funktioniert die Befehlszeile, aber nach einem Neustart geht die Route verloren: route add 10.8.0.0/24 192.168.0.2 Überprüfen Sie, wie die Route für eine bestimmte IP lautet:route get 10.8.0.1Unter Linux hat derselbe Befehl jedoch eine andere Syntax:route add -net 10.8.0.0 netmask 255.255.255.0 gw 192.168.0.2 Um die Routing-Informationen über einen Neustart hinweg zu erhalten, habe ich den Ordner „AddRoutes“ in /Library/StartupItems angelegt. In diesem Ordner müssen sich zwei Dateien befinden: „AddRoutes“ und „StartupParameters.plist“. Der Inhalt dieser Dateien lautet wie folgt: „AddRoutes“:#!/bin/sh# Statische Routing-Tabellen einrichten. /etc/rc.commonStartService (){ ConsoleMessage „Hinzufügen statischer Routing-Tabellen“ route add -net 10.8.0.0/24 192.168.0.2}StopService (){ return 0}RestartService (){ return 0}RunService "$1"StartupParameters.plist:{ Description = "Statische Routing-Tabellen hinzufügen"; Provides = ("AddRoutes"); Requires = („Network“); OrderPreference = „None“;}Diese Dateien müssen unter macOS X 10.4.7 für alle Benutzer lesbar und ausführbar sein. Allerdings löscht macOS diese Dateien möglicherweise bei jedem System-Upgrade (zumindest beim Upgrade von Mountain Lion auf Mavericks sind meine Einstellungen vollständig verschwunden). Nachdem ich sie neu erstellt hatte, erhielt ich beim Systemstart die Fehlermeldung „Unsicheres Startelement deaktiviert“ und musste dem Verzeichnis und den Dateien die folgenden Berechtigungen zuweisen, damit der Fehler verschwand:drwxr-xr-x 4 root wheel 136 6. Aug. 22:44 AddRoutes``-rwxr-xr-x 1 root wheel 238 6. Aug. 22:43 AddRoutes-rwxr-xr-x 1 root wheel 123 6. Aug. 22:44 StartupParameters.plistAllerdings wird die Route in Mavericks durch dieses Verfahren nicht hinzugefügt, und ich konnte keine Informationen dazu finden, wie dies zu bewerkstelligen ist.Die ursprünglichen Informationen stammen von der folgenden Website: http://macosx.com/forums/showthread.php?t=267209 .

So ermöglichen Sie VPN-Clients den Zugriff auf LAN-Computer, auf denen keine VPN-Software läuft

Tue, 08 Aug 2006 00:00:00 +0000

Ich habe einen OpenVPN-Dienst auf unserem Server installiert. Die Standardkonfiguration funktionierte auf Anhieb. Allerdings wollte ich einen VPN-Client verwenden, um externe Backups der Computer in unserem LAN durchzuführen (mit der Software „backuppc“). Zunächst habe ich OpenVPN-Clients auf allen LAN-Computern installiert, für die Backups erstellt werden sollten, doch OpenVPN unter macOS X scheint etwas unzuverlässig zu sein. Daher wollte ich den VPN-Server so einrichten, dass er Anfragen an unser LAN-Netzwerk weiterleitet. Dazu waren folgende Änderungen erforderlich: