Openvpn – die neusten Beiträge

Ich reise ge­ra­de in Ma­rok­ko und nutze mein Han­dy als Hot­spot für mei­nen Lap­top. Da­zu be­nu­tze eine lokale SIM-Kar­te, und nur der Him­mel weiß, wie mich der ma­rok­ka­ni­sche ISP an die Kan­dare nimmt. Lö­sung: Ich sur­fe über ein VPN.

Bisher habe ich das VPN im­mer nur auf dem Lap­top genutzt (direkt mit open­vpn, weil ich sonst Soft­ware des VPN-An­bie­ters in­stal­lie­ren müß­te). So macht man es ja auch, wenn man das Hotel-Wifi nutzt. Aber jetzt ist mir ein­ge­fal­len, daß ich ja auch ein VPN auf dem Han­dy in­stal­lie­ren könnte; das wäre für mich OK, weil ich das Han­dy oh­ne­hin nicht viel an­der­wei­tig nutze.

Die Frage ist jetzt nur: Was ist besser vom Sicher­heits­stand­punkt her? Sollte bes­ser das Han­dy den VPN-Tun­nel über­neh­men, oder wie bis­her der Lap­top? Geht auch bei­des zu­sam­men? Was läßt die ge­ring­ste Daten­spur zurück?

Moin Moin,

ich muss für meine Arbeit einen OpenVPN Server erstellen auf den sich dann Geräte der Marke Teltonika und InsysIcom verbinden. (Mobilfunkrouter)

Ziel ist es am ende mit Port-Weiterleitungen, die WebUIs der angeschlossenen Geräte zu erreichen.

Einen Wireguard Tunnel mit dieser Funktion habe ich schon realisiert.

(Tunnel-IP des Gerätes):(Eingestellter Port) --> Erreicht bestimmtes Gerät in dem Netzwerk des Routers.

Das ganze soll jetzt nur mit OpenVPN umgesetzt werden, da leider nicht alle Geräte die Wireguard funktion unterstützen vorallem diese InsysIcom nicht.

Jetzt ist dann nur die Frage wie ich das hinbekomme das ich von dem Server für jeden Client folgende Dateien erhalte:

CA.crt

Clientname.crt

.Key

Danke im vorraus

Hallo zusammen,

ich richte aktuell ein NAS für meine Familie und unser kleines Familien-Unternehmen ein.

(Ist das erste Mal das ich sowas mache, dementsprechend viele Fragen stellen sich mir, seid also gnädig)

Zur Situation:

Mein Ziel war es, dass man hauptsächlich über den Windows Explorer auf das NAS zugreift und nicht über die Web-Oberfläche von Synology.

Das funktioniert im Heimnetzwerk des NAS ja recht einfach. Dieses steht aktuell in meiner privaten Wohnung. Man kann dort auch problemlos mit allen Geräten (auch über WLAN) auf das NAS zugreifen.

Um auch von Unterwegs, per Windows Explorer, Zugriff auf das NAS zu haben, nutze ich OpenVPN und eine Portfreigabe. Das Funktioniert soweit auch super. Egal ob ich mich mit dem Notebook der Sekretärin (über ein fremdes WLAN) oder mit meinem Notebook (per Handy-Hotspot) einlogge, es klappt jedes Mal und funktioniert.

Jetzt aber zum Problem.

Ich habe OpenVPN auch auf dem stationären Rechner meines Vaters (in seiner Firma) installiert. Damit er aktuell auch von Arbeit aus, einfach mit dem Windows Explorer, auf den Server zugreifen kann. Das hat auch 2 Tage problemlos funktioniert, aber jetzt hängt sich sein Rechner immer auf, wenn man versucht die Netzwerkverbindung anzuklicken. Auch der stationäre Rechner der Sekretärin läd ewig, ohne das am Ende was passiert.

Ich habe heute also mein Notebook mitgenommen und mit dem WLAN (also dem Netzwerk) der Firma verbunden. Und siehe da, auch mein Notebook hat Schwierigkeiten, läd ewig und bringt dann eine Fehlermeldung "auf \\***.***.*.***\Max Mustermann konnte nicht zugegriffen werden".

Sobald ich meinem Notebook per Handy Hot-Spot gebe, komme ich über den OpenVPN wieder ohne Probleme auf das NAS.

Was ist da los?

Es liegt ja eindeutig am Netzwerk der Firma meines Vaters.

Und noch verwunderlicher ist ja, dass es 2 Tage lang ging und nun nicht mehr.

Habt ihr Ideen?

Danke für eure Hilfe.

Ich habe seit 5 Tagen ein Problem. Ich habe openVPN auf meinem Raspberry PI 3B installiert. Es hat nicht funktioniert.

PI neu installiert von Raspbian auf Ubuntu Mate.

Und ein YT-Tutorial von 30 Minuten.

Was zum Teufel ist falsch...

Ich habe den Port 1412 ausgewählt, den Port an meinem Router, einer Fritzbox 6660 Cable, geöffnet. UDP auf PI und Router ausgewählt. Es ist ein exponierter Host. Ich kann nicht mal pingen.

UFW ist deaktiviert. Ich habe es mit einem VPN-INSTALL-Script installiert. Letztes Mal war es pivpn. Auch Wireguard hat nicht funktioniert.

Ich brauche Hilfe..

Client-Protokolle:

17:28:58.183 -- EVENT: CORE_THREAD_ACTIVE

17:28:58.186 -- OpenVPN core 3.git::d3f8b18b:Release android arm64 64-bit PT_PROXY

17:28:58.196 -- Frame=512/2048/512 mssfix-ctrl=1250

17:28:58.203 -- UNUSED OPTIONS
4 [resolv-retry] [infinite]
5 [nobind]
11 [auth-nocache]
12 [verb] [3]

17:28:58.206 -- EVENT: RESOLVE

17:28:58.214 -- Contacting myIP:1412 via UDP

17:28:58.216 -- EVENT: WAIT

17:28:58.220 -- Connecting to [myIP]:1412 (myIP) via UDPv4

17:29:08.204 -- Server poll timeout, trying next remote entry...

17:29:08.207 -- EVENT: RECONNECTING

17:29:08.211 -- EVENT: RESOLVE

17:29:08.215 -- Contacting myIP:1412 via UDP

17:29:08.216 -- EVENT: WAIT

17:29:08.232 -- Connecting to [myIP]:1412 (myIP) via UDPv4

17:29:18.209 -- Server poll timeout, trying next remote entry...

17:29:18.214 -- EVENT: RECONNECTING

17:29:18.221 -- EVENT: RESOLVE

17:29:18.229 -- Contacting myIP:1412 via UDP

17:29:18.230 -- EVENT: WAIT

17:29:18.236 -- Connecting to [myIP]:1412 (myIP) via UDPv4

17:29:28.226 -- Server poll timeout, trying next remote entry...

17:29:28.231 -- EVENT: RECONNECTING

17:29:28.236 -- EVENT: RESOLVE

17:29:28.240 -- Contacting myIP:1412 via UDP

17:29:28.241 -- EVENT: WAIT

17:29:28.244 -- Connecting to [myIP]:1412 (myIP) via UDPv4

17:29:38.226 -- Server poll timeout, trying next remote entry...

openvpn mehrmals neu installiert, viel gelesen, Einstellungen im Router geändert, versucht zu pingen. Ich brauche etwas Hilfe, um eine Verbindung zu meinem Pi herzustellen.

Hey,

Ich habe mir auf meinem dedicated Linux Server mit dieser Anleitung (https://zap-hosting.com/guides/docs/de/vserver_linux_openvpn/) OpenVPN auf meinem Debain 10 Server installiert. Dies hat auch alles wunderbar funktioniert, doch ich möchte jetzt neben der Standard .ovpn Datei auch noch ein Passwort als Authentifizierung benutzen (Da ich mehrere user habe sollte dieses Passwort für jeden VPN Zugang anpassbar sein). Nun ist meine Frage an euch, wie könnte ich dies bewerkstelligen ohne OpenVPN neu zu installieren.

Moin!

Ich habe Zuhause meinen Hauptcomputer. Auf diesen läuft eine Datenbank die ein bestimmtes Programm verwendet. Wenn ich mit meinem Laptop auch im Heimnetz bin habe ich kein Problem auf die DB zuzugreifen. Bin ich aber unterwegs in einem anderen Netzwerk habe ich kein Zugriff mehr drauf.

Was ich bisher herausgefunden habe ist, das mir ein VPN-Tunnel zwischen den beiden PCs helfen würde (sowas wie OPENVPN). Leider habe ich keine Ahnung wie man sowas aufsetzt, Client und Server...

Wenn ihr gute Tutorials kennt, oder selbst sowas schon umgesetzt habt würde ich mich um eine Antwort freuen!

Moin,

1. Ich befinde mich zu Testzwecken in dem selben Netzwerk wie mein Raspi auf dem OVPN läuft.
2. Vielen Dank für die Idee, aber es ist kein Problem mit dem Auflösen von Domains (ich kann 8.8.8.8 nicht anpingen).
3. Ich hatte schon die Vermutung wegen 1., dass sich ein IP Addresss Space Konflikt ergibt, dadurch dass es mehrere Wege zu dem Router gibt.

Kann mir jemand helfen, hat da jemand einen plan?

Auf Anfrage sende ich gerne benötigte Conf Dateien.

Vielen Dank!

Hallo,

habe heute Pi-Hole entdeckt und finde Adblock auf Netzwerkebene interessant und hilfreich, da wir doch ein großes WLAN-Netzwerk haben und übergreifender Adblock hilfreich wäre. Aber es bestehen schon jetzt jede Menge Fragen dazu.

1. Brauche ich für PiHole OpenVPN oder nicht (soweit ich das erkenne, nur wenn ich drahtlos Zugriff darauf haben will?)
2. Was brauche ich grundsätzlich um PiHole für mein WLAN zu installieren?
3. Brauche ich dafür ein Rasperry Zero oder geht das am PC? (Sieht aus als würde ich dafür Linux brauchen?)
4. Heißt das, jeglicher Datenverkehr geht bevor er zu meinem Rechner kommt durch das PiHole und jenes entfernt jegliche Werbung, Tracker? (vereinfacht gesagt)
5. Wenn ich das ans WLAN anschließe, hat dann jeder der damit verbunden ist die Vorteile von piHole oder muss das eigens eingestellt werden.
6. Brauche ich für jedes Gerät das drahtlos aufs WLAN zugreift eine eigene VPN Connection?

Hallo zusammen,

ich habe folgendes Problem:

ich möchte mir gerne ein VPN einrichten, um von Außen auf mein Heimnetzwerk zugreifen zu können. Nun sieht meine Konfiguration leider wie folgt aus:

ISP -> FritzBOX -> Unifi Security Gateway -> Heimnetz

Leider wurde vom Systemadministrator alle Ports von Außen gesperrt soweit ich das erkennen kann und ich komme nicht in das Webinterface von der FritzBOX rein, sodass ich den Port 1194 für OpenVPN nicht freigeben kann. Ich habe von reverseVPN gelesen, hab auch einen Server mit Debian im Netz aber hoffe auf eine einfachere Lösung.

Über Lösungsvorschläge wäre ich sehr erfreut.

lG GolanX

Hey, ich habe mir einen Open-VPN Server auf einer VPS installiert, der OpenVPN Client nimmt die Konfigurationsdatei auch und verbindet sich mit dem Server ohne Probleme. Allerdings läuft die Verbindung nicht über die VPN sondern weiterhin über das normale Netzwerk (IP bleibt gleich etc.). Logs und die Konfigurationsdatei schicke ich hier mit, obwohl ich mir da gar nicht sicher bin ob es wirklich vom Server ein Problem ist.

Vielen Dank im voraus!

mfg

Log von dem OpenVPN Client: https://pastebin.com/FBYnFnKe

.ovpn Datei: https://pastebin.com/7P1J6jWd (Keys etc. habe ich entfernt, sollte aber denke klar sein)

Hallo!

ich habe auf meinem IPad die App „OpenVPN“. Diese muss ich anschalten um danach überhaupt eine andere App (Remote App für Windows RD Client) auf meinen Arbeitsplatz-Pc zu kommen.

Jetzt meine Frage: Wenn ich die VPN Verbindung anhabe (aber nicht auf meiner Remote Arbeitsfläche bin) kann mein Arbeitgeber dann trotzdem meinen Verlauf sehen? Ich habe die VPN Verbindung fast immer an… das werde heißten, mein Arbeitgeber sieht beinahe jede Aktivität über mein iPad?!

Ich habe heute morgen etwa 2-3 Stunden intesivst nach anderen Jobs gesucht und mich sogar bei einer Stelle online in einem Formular beworben. Wie gesagt. Alles übers iPad… bin bei Google nicht schlau geworden.

über eine Rückmeldung würde ich mich sehr freuen

Hallo Zusammen,

ich besitze einen Linux-Server mit dem Image Ubunut 18.4. Es gibt die Möglichkeit bei dem Anbieter VPN mit OpenVPN zu erstellen sodass ein Computer sich mit diesem verbindet.

Wie im Titel bereits steht möchte ich gerne das man meinen Server nur noch erreichen kann, wenn man sich mit seinem jeweiligen VPN verbunden hat. Existiert dafür eine Möglichkeit ?

Hey, ich habe mir eben auf meinem Raspberry WireGuard mit dem "PiVPN" installer installiert. Also mit dem Convenience-Script. Bis jetzt habe ich nur mit OpenVPN gearbeitet, und nie mit WireGuard selbst.

Jetzt stellt sich die Frage, warum ich bei dem pivpn-Script einen nicht-root Benutzer angeben muss, um alles funktionieren zu lassen. In dem Home-Ordner des Benutzers (/home/user) wird ein neuer Ordner erstellt (/home/user/scripts) in welchen alle VPN-User-Scripts gelegt werden, also auch Schlüssel.

Wofür wird dieser Benutzer benötigt? Diese Scripts werden ja sowieso auch in /etc/wireguard/scripts abgelegt.

Hallo Community

Ich habe mir mal fürn Monat ein VPS geholt in nem sehr unbekannten RZ.

Nun will ich darauf nur einen OPEN VPN Server drauf laufen lassen und den nutzen lassen.

Mein Ziel ist das von ausen (nicht von meinem ISP) der Server wie ein normaler ISP aussieht und bei einem test Port test nicht äuffält das dass ein Server ist.

Sollt ich mir eine Firewall zulegen z.B ufw

und auf welchen Port soll ich SSH und den OpenVPN Server setzen.

Wie kann ich VPN Profile bei OpenVPN entfernen?

Hallo,

Ich Hoffe jemand kann mir weiter helfen. Ich habe einen Dedicated Root Server mit 20 Failover Ip Adressen die alle auf den Server Routen, mein problem ist nun wie kann ich meinen OpenVPN Server so konfigurieren das wenn ein Nutzter mit Zertifikat A auf den Server Verbindet IP Adresse 1 und Zeritifikat B IP Adresse 2 bekommt.

Auf meinem QNAP Server läuft ein OpenVPN-Server. Das QNAP selbst hat die Adresse 192.168.1.1 im lokalen Netz. Davor geschaltet ist eine Fritz-Box. Auf dem QNAP läuft ein OpenVPN-Server mit der VPN-Adresse für die Clients von 10.8.0.2-254. Das funktioniert alles bestens und das QNAP ist von außen über 10.8.0.1 erreichbar.

ABER: wie komme ich über dieses Netz an andere Maschinen in meinem 192-Netz? Oder kann der das nicht durchrouten?