OpenVPN GP4

- in Deutsch

- in English

OpenVPN Zugriff von zwei Klients

Nach dem Installieren der Erweiterung, steht ein einfach, konfigurierbarer OpenVPN Server oder Klient zur Verfügung, welcher mit Zertifikaten arbeitet (Server-Multi-Client Betrieb). Die Verbindung auf den OpenVPN Server erfolgt über eine verschlüsselte TLS Verbindung.

Der OpenVPN Server kann je nach Einstellung im Bridge oder Tunnel Modus betrieben werden.

• Im Bridge Modus erhalten die verbundenen OpenVPN Klients, eine IP Adresse des internen Netzwerkes und können ohne zusätzliches Routing, alle verfügbaren Dienste erreichen.
• Im Tunnel Betrieb hat der Klient nur eine Verbindung auf den OpenVPN Server der Dreambox.

OpenVPN Server

Richtet den OpenVPN Server nach der folgenden Beschreibung ein:

OpenVPN Server einrichten

1. Startet die OpenVPN Server Erweiterung.
2. Nun stellt ihr den gewünschten Modus und die Anzahl der Klients ein unter MENU → Einstellungen. Im Bridge Modus könnt ihr zusätzlich den IP Bereich der Klients definieren. Soll der OpenVPN Server nach einem Neustart der Dreambox verfügbar sein, muss die Einstellung Automatisch starten eingeschalten sein.

Zertifikate erstellen

Öffnet die Zertifikats Einstellungen mit der gelben Taste. Fügt nun mit der grünen Taste die folgenden Zertifikate hinzu:

• Root / Stammzertifikat. Definiert ein Passwort, die Gültigkeitsdauer usw. entsprechend an.
• Server Zertifikat. Gebt das vorher definierte Passwort ein und auch die Gültigkeitsdauer.
• Als letztes wird das User Zertifikat erstellt. Gebt das vorher definierte Passwort ein, die Gültigkeitsdauer und einen Namen für den Klient.

OVPN Paket für den Klient erstellen

Öffnet die Zertifikats Einstellungen mit der gelben Taste. Wählt nun die einzelnen Klients aus und erstellt die OpenVPN Archive mit der gelben Taste. Die Archive beinhalten Konfigurationsdateien und Zertifikate, welche auf den Klients eingerichtet werden. Holt euch die zip Archive unter folgendem Pfad:

/etc/ssl/openvpn

OpenVPN Server Screenshots

• 

  Bridge Einstellungen

• 

  Tunnel Einstellungen

• 

  Stamm-Zertifikat erstellen

• 

  Server-Zertifikat erstellen

• 

  Klient-Zertifikat erstellen

• 

  Zertifikat Übersicht

• 

  Konfigurationen erstellen / Zertifikate Sperren

Zertifikate sperren

Zertifikate könnt ihr auch sperren, wenn ihr den Zugriff von einem Klient unterbinden wollt. Öffnet die Zertifikats Einstellungen mit der gelben Taste und wählt den zu sperrenden Klients aus. Sperrt nun die Zertifikate mit der roten Taste.