• 돌아가기
  • 아래로
  • 위로
  • 목록
  • 댓글

pfSense에서 VPN서버 구축하기.(Open VPN)

달소 달소 630

2

22

 

안녕하세요. 달소입니다.

 

오늘은 pfSense에서 가장 구축하기 쉬운(?) Open VPN구축방법입니다.

기본적으로 pfSense에 OpenVPN서버가 탑재되어있고 Client를 쉽게 내보내는 패키지 하나만 설치하면 됩니다.

 

구축환경

pfSense 2.5.1

WAN : 192.168.1.230 포트는 1194 사용예정
LAN :  192.168.20.0/24

VPN_IP대역 : 10.0.0.0/24

 

1. Open VPN 서버 구축하기.

먼저 pfSense 웹 콘솔로 접근 후 VPN -> OpenVPN -> Wizards로 구축을 진행하겠습니다.

 

image.png.jpg

 

1) 유저 인증은 pfSense 사용자 계정으로.
2) CA 생성 - 인증서 생성인데 아래처럼 원하는대로 해주시면됩니다.

3) 서버 인증서 생성 - 위와 동일

4) VPN 인터페이스 생성 -> WAN IP, Port
5) Tunnel Network : VPN Client IP대역 / Local Network  (내부 LAN 네트워크 대역 : VPN연결 후 통신하고싶은 대역)

6) Client 설정 : DNS 정보 입력
7) 해당 VPN 서버에 대한 방화벽 룰 및 VPN 룰 자동 생성 (필수 체크)

8,9) 완료

 

 

 

2. 사용자 계정생성

사용자는 System -> User Manager에서 만들어주시면됩니다.

인증서에대한 정보는 유저마다 다르게해주셔야 합니다.

image.png.jpg

3. Open VPN Client Export 패키지 설치

이제 Client 정보를 쉽게 내보내기 위한 패키지를 설치해주겠습니다.

System -> Package Manager -> Available Package -> openvpn 검색

 

4. 클라이언트 다운로드 및 접속하기.

image.png.jpg

아래로 주욱 내려서 Client User의 Export의 설정값을 다운로드 받아주세요.

image.png.jpg

 

VPN 설정파일 값 수정하기.

 

이제 이 설정값에서 몇가지 변경이 필요한데 

외부에서 접근하려면 WAN IP(내부 IP)이기때문에 외부 공인 IP와 노출시켜줄 포트로 변경해줘야합니다.

 

ex) 저는 공인 ip -> 포트 11944로 접근하려고하는데

 

아래 192.168.1.230 1194 -> 공인 ip 11944 로 바꿔서 저장하면됩니다.

 

image.png.jpg

 

그리고 공유기 정책을 아래처럼 넣어주세요.

 

image.png.jpg

 

 

Open VPN 클라이언트로 접근하기.

클라이언트 다운로드 후 설정파일 불러오기 를 해주세요.

https://openvpn.net/community-downloads/

Visit this page to download the latest version of the open source VPN, OpenVPN.

 

 

아래처럼 정상적으로 연결되면 

 

image.png.jpg

 

아래처럼 인터페이스도 생기고 ping도 내부망에 잘 붙는걸 확인할 수 있습니다.

 

image.png.jpg

 

접근 현황은 Status -> OpenVPN에서 볼수있습니다.

 

image.png.jpg

 

 

고럼 여기까지~

 

하늘위의하늘 참고하셔서 안되는거 있으면 말씀해주세요~

신고공유스크랩
22
profile image
달소 글쓴이 2021.04.27. 11:50
하늘위의하늘

크흡,, 방대하네요 ㅎㅎ 시간날때 하나씩 정리해보겠습니다

12

댓글 쓰기 권한이 없습니다. 로그인

취소 댓글 등록

cmt alert

신고

"님의 댓글"

이 댓글을 신고하시겠습니까?

댓글 삭제

"님의 댓글"

삭제하시겠습니까?


목록

공유

facebooktwitterpinterestbandkakao story
번호 분류 제목 글쓴이 날짜 조회 추천
정보 Proxmox) VMware ESXi 기반 가상 머신 마이그레이션에 사용할 수 있는 새로운 가져오기 마법사 4 달소 9시간 전22:48 50 +1
정보 안녕하세요! 새로 가입했습니다. 5 Razorbacks 13시간 전18:06 75 +1
정보 서버포럼 가입인사겸 저의 홈서버를 소개합니다!! 9 툭툭이 20시간 전11:14 401 +10
3778 오픈소스
image
달소 9시간 전22:53 62 0
3777 정보
image
달소 9시간 전22:48 50 +1
3776 정보
image
Razorbacks 13시간 전18:06 75 +1
3775 질문
normal
맛밥 16시간 전15:34 169 0
3774 정보
image
툭툭이 20시간 전11:14 401 +10
3773 질문
normal
유니파트 1일 전22:09 198 0
3772 질문
image
반투검스 1일 전12:46 69 0
3771 질문
normal
니즛 2일 전00:37 344 0
3770 잡담
image
주차장 2일 전17:47 470 +1
3769 질문
image
양미 2일 전11:16 218 0
3768 질문
normal
주차장 3일 전23:44 173 0
3767 질문
image
surno 4일 전00:56 123 0
3766 질문
image
TANG 4일 전19:14 405 0
3765 질문
image
게르노 5일 전23:55 462 0
3764 질문
normal
very 5일 전09:57 209 0
3763 질문
normal
ljr10 5일 전09:11 86 0
3762 질문
normal
very 6일 전18:04 242 0
3761 가이드
normal
minis 6일 전14:20 156 0
3760 잡담
normal
아나나나나다 24.03.21.12:58 373 0
3759 질문
normal
하핳 24.03.20.14:19 205 0