OpenVPN Server auf Pogoplug

[Osprey]

OpenVPN Server auf einem Debian - Linux System

Hier wird jetzt gezeigt wie man ein Debian Server als VPN Gateway für sein Netzwerk konfiguriert.
User können nachher Zertifikatbasiert über den VPN Server auf euer Netzwerk zugreifen.
Das ganze funktioniert auch Wunderbar mit dem OpenVPN Clienten für Android.
Was richten wir ein ?
Wir richten einen VPN Tunnel über ein TUN Device über UDP.
Hiermit wird im Tunnel Layer3 genutzt. Schafft ein paar Vorteile, aber hat sicher auch Nachteile.
Warum UDP und nicht TCP ?
Innerhalb des Tunnel wird TCP gesprochen, also werden Pakete gesichert zugestellt.
Daher brauchen wir für den Tunnel kein TCP, UDP reicht.
Was benötigen wir ?
1. Einen Account bei einem DynDNS Dienst
2. Eine Port Weiterleitung auf dem Router

Angenommene Ausgangskonfiguration :

- IP des Debian Rechner : 192.168.1.132
- UDP Port des VPN : 4624 # wir benutzen NICHT die Standartports !!

Vorbereitung Router:

Meldet euch auf euerem Router an und richtet ein Portforwarding ein.
Port UDP 4624 nach 192.168.1.132 4624 UDP

Wir sorgen dafür das unser Debian OS auch Routen kann.

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Damit das nach einem Reboot noch vorhanden ist :

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Dann suchen wir diesen Eintrag und entfernen die # davor.:

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Speichern nicht vergessen mit strg+o und schließen mit strg+x

Wir müssen eine Firewall installieren die unsere VPN IP mit der lokalen "verkleidet"
Das ganze soll auch nach einem Neustart verfügbar sein und wir tragen das in die rc.local ein vor dem exit0

Du musst dich Anmelden oder Registrieren um den Inhalt der Codes zu sehen!

Anleitung bis Debian 7 (Whezzy)

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Anleitung ab Debian 8 Jessie

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

Diese können wir auf unserem Smartphone übertragen auf einen Ordner auf die sd Karte und uns dann mit der Openvpn App connecten.
Ich habe ein Android Gerät und nutze das :

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Einfach auf import -> iport profile from sd card -> Deitei mit .ovpn auswählen -> Connecten

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

HINWEISE:
- Testet die Verbindung aus dem Mobilfunknetz!
- Der VPN Client kann sich nur verbinden wenn er in einem anderem Netz ist wie der VPN Server.
Bsp. Server 192.168.178.23 die IP vom Client muss sich mindestens im 3 Block unterscheiden Bsp. 192.168.1.23
- Wählt nicht unbedingt die LAN IP wo der Server steht mit 192.168.178.x , da das die meisten mit einer Fritzbox haben und wenn ihr euch nach Hause verbinden wollt von der Freundin aus das nicht geht wenn Sie auch eine Fritzbox hat.
Empfehle dem Router Zuhause eine etwas außergewöhnliches ip zu geben wie Bsp. 192.168.7.1 da das fast niemand hat.

Für ipv6 soll es mit einigen Config Änderungen auch gehen wie hier beschrieben:

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Gruß Osprey

 

[nappi]

AW: OpenVPN Server auf Pogoplug

Also ich habe schon lange openvpn auf dem Android Handy und eigentlich brauchst du nur 3 Dateien,

ca.crt
osprey.crt
osprey.key

Bei Android es so einstellen das er nur Zertifikate nutzt, dann die 3 dateien hinzufügen
Dann verbindet er sich immer

 

[Osprey]

AW: OpenVPN Server auf Pogoplug

Hi nappi,
ohne configs bzw. ovpn Datei weiss der client doch garnicht wo er sich hinverbinden soll?

Spoiler

Du musst dich Anmelden oder Registrieren um diesen Inhalt sichtbar zu machen!

ist das erste das man laden tut. Wie soll das gehen nur mit zertifikate?
LG Osprey

 

[nappi]

AW: OpenVPN Server auf Pogoplug

naja bei mir rennt es aber ohne die ovpn !

EDIT:

Moment schaue nochmal nach wie ich das damals gemacht habe, ist schon lange her und ich weiss gar nicht mehr ob ich alles richtig copy paste gemacht habe.

gruss

nappi


EDIT2: weiss gar nicht mehr wo ich was geändert habe, und habe damals viel daran rumgespielt aber wenn du willst lege ich es temporär auf meinen server und du bekommst den link dazu
Aber ist wirklich schlecht zu Lesen und ich weiss nicht mehr ob das so richtig war, habe einige tutorials durch getestet


Kannst du von irgend einen anderen gerät auf dein openvpn netzwerk zugreifen ?

 

[Osprey]

AW: OpenVPN Server auf Pogoplug

Also das funktioniert alles bestens. Ich habe heute vom Geschäft aus bissle rumgespielt. Alle Geräte sind erreichbar über die lokale ip.
Mit dem ssh-tunnel war ja nur ssh konsole vom Server und WebIF von den Geräten erreichbar aber von VPN bin ich total beeindruckt da gehen ja alle apps "andSMB,andFTP, dreamdroid...."
mein openvpn netzwerk besteht nur von meinem Handy bis jetzt. Denke man kann schon zugreifen untereinander deshalb auch die statische Route eintragen im Router.
LG Osprey

 

[nappi]

AW: OpenVPN Server auf Pogoplug

Weiss aber da ich faul bin mache ich es lieber direkt über Webinterface und da mein upstream nicht reicht um Filme oder das TV Programm auf mein Handy zu streamen bringt es mir nichts.
Aber ist ein tolles gimmick !

Vor allem hat man am Handy keine echte Flatrate da ist schon nach einem halben Film schluss mit lustig

Edit:
Aber da du mich richtig heiss gemacht hast wollte ich wissen ob ich per pc an mein netzwerk kommen kann und siehe da ich brauche wirklich die ovpn datei.
Aber unter Android brauchte ich sie nicht !

Unter Windows
Nun ja ich brauche doch die anderen Dateien, habe sie mal aus dem Ordner rausgeholt und den vpn gelöscht und wollte ihn wieder neu erstellen ! nun bekam ich eine fehlermeldung.
Als die 3 Dateien wieder in den ORdner getan habe konnte ich es wieder exportieren

Shit



EDIT:

@ Mod bitte diesen Beitrag von Osprey anpinnen und meinen Spam hier löschen !

 

[F.Horst]

AW: OpenVPN Server auf Pogoplug

Könnte bitte nochmal rasch jemand erklären wie ich das ganze im Android konfiguriere.
Müsste doch auch ohne App unter Einstellungen / Drahtlos & Netzwerke / VPN gehen - nur wie?

 

[Osprey]

AW: OpenVPN Server auf Pogoplug

Yo Horst
Mit dem Standard VPN von Android geht das nicht, da wir hier uns mit Zertifikate anmelden und nicht mit einem Passwort. Nimm die App die ist kostenlos. LG Osprey

 

[F.Horst]

AW: OpenVPN Server auf Pogoplug

Du meinst bestimmt die hier

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

Nur leider kommt da bei mir
Dieses Android ROM enthält keine VPNService API

Man, und unter

Du musst dich Anmelden oder Registrieren um diesen link zusehen!

das hier
Sorry, due to a known bug in this version of Android, it is not possible to gain permission to open a VPN tunnel

 

[Osprey]

AW: OpenVPN Server auf Pogoplug

Die nutze ich auch.

 

[Virusburn]

AW: OpenVPN Server auf Pogoplug

Hat jemand vielleicht auch noch Ideen?

https://www.digital-eliteboard.com/showthread.php?318028-Per-VPN-auf-die-Quad

 

[Osprey]

AW: OpenVPN Server auf Pogoplug

Hi,
lange ist es her, und ich habe das how2 etwas modifiziert, so das es auch Funktioniert!!
LG Osprey

 

[Virusburn]

AW: OpenVPN Server auf Pogoplug

Super Arbeit mein Freund!!!! Jetzt komme ich überall drauf! Pogo, Router und auch endlich die Quad

 

[Virusburn]

AW: OpenVPN Server auf Pogoplug

Nur als kleinen Tipp wen man sich über VPN auf den Pogo schaltet und über Putty was machen möchte....
Ich hatte das Problem das ich nicht auf dem Pogo kam, weil ich mein 20 stelliges Passwort lieber mit copy und paste einfüge
Unter dem Menüpunkt: Window/Translation ist standardmäßig unter Remote Character Set UTF-8 drin, es sollte aber ISO-8859-1-:1998 drin stehen, sonst kopiert er die zeichen nicht richtig

Wahrscheinlich weiß es jeder, aber bei einer Neuinstallation von putty könnte es sein...

 

[yallah2001]

AW: OpenVPN Server auf Pogoplug

Morgen,


Osprey Tausend Dank für die TOLLE EINFACHE Anleitung
Ich habe es sogar die VPN Verbindung zu meinem Server hinbekommen DD
Was Ich nicht ganz verstanden habe ist brauche ich noch weitere Programme und die Dateien von meinem Handy anzuschauen?
Habe auf meinem Nexus5 OpenVPN Connector installiert und soweit auch die Verbindung aufgebaut aber das was brauch ich noch?


Danke Gruß