VPN-zugriff von außen erlauben

[Emma2]

Hallo.

Ich habe zwei Standorte, beide mit opnSense und einem VPN-Tunnel dazwischen. Das funzt ganz hervorragend.

Ich möchte nun aber auch den VPN-Zugang "von außen" ermöglichen,  finde jedoch keinen richtigen Einstieg.
Gibt es dazu eine Beschreibung oder ein HOWTO?

[micneu]

moin, möchtest du mit einem mobilen gerät (notebook, smartphone oder tablet) mit einem vpn verbinden?
wenn es das ist kannst du ipsec oder openvpn nutzen (ich habe es mit openvpn am laufen)
https://www.thomas-krenn.com/de/wiki/OPNsense_OpenVPN_für_Road_Warrior_einrichten

[mimugmail]

Bitte OpenVPN, macht weniger Probleme, bzw Startschwierigkeiten. TK Wiki ist immer gut :)

[Emma2]

Danke Euch beiden, lese ich durch.
Kann ich auch beides anwenden? Denn mein Tunnel steht mit Ipsec.

[mimugmail]

Ja, beides routet IP, von daher egal. Hatte mehrere Kunden die mit IPsec als Client kläglich gescheitert sind. Also wenn du ein Erfolgserlebnis haben willst, erst Mal OpenVPN

[JeGr]

> Also wenn du ein Erfolgserlebnis haben willst, erst Mal OpenVPN

Es gibt selbst altgediente Netzwerk Experten, die einfach ganz böse Zusammenzucken wenn sie (mobile) IPSEC hören und das gleiche sagen: Mach lieber OpenVPN und geh den Rest der Zeit was leckeres Essen/Trinken ;)

[Emma2]

Yup, danke, mache ich so.

Habe auch den Zugang erstmal laufen... wenn auch noch nicht so richtig "produktiv":
- Der Zugang mit Linux-Mint (also quasi Ubuntu) hat sofort funktioniert, mit OpenVPN auf dem Androiden erstmal nicht
- Habe am Client z.B. keinen DNS-Server, kann also interne Adressen nicht auflösen
- Mit stehender Verbindung konnte ich z.B. per "smb://<interneip>/c$ auf eine WIndows-Kiste zugreifen, aber im Browser hat http://<interneipmeineropn> erstmal nicht zum Erfolg geführt

Ich denke, dass ich hierzu geeignete Regeln brauche... werde mal nachsuchen und dann ggf. erneut fragen.

Danke bis hier!

Ach ja... der Tunnel mit IPSec steht ganz vorzüglich, und der war auch überschaubar kompliziert einzurichten. Warum ist denn der Client-Zugriff so viel schwieriger zu bewerkstelligen?

[JeGr]

> Warum ist denn der Client-Zugriff so viel schwieriger zu bewerkstelligen?

Weil IMHO da alle möglichen Implementationen und Clients rumschwirren die jeweils gern was anders konfiguriert haben möchten. Zumindest ist das was mir bislang untergekommen ist alles ein ordentlicher Mist gewesen. Schlimmer wirds noch in heterogenen Netzen wo Windows, Macs und vllt. noch mobile Clients rumschwirren. Bei OVPN -> alles gleich konfiguriert und fertig ist der Lack.

[Emma2]

Ok, das ist einleuchtend. Mein Ipsec-Tunnel steht ja auch zwischen meinen beiden opnSense.
Dann ist es eben OpenVPN. Danke für die Erklärung.