Full VPN Setup for pfSense Router - OpenVPN Client
1. PfSense ağ geçidinize giriş yapın.
2. Sisteme Git -> Cert Manager -> CAs.
3. Bu sayfada herhangi bir sertifika varsa, sağdaki çöp kutusu simgesiyle kaldırın.
5. CA sertifika dosyasını indirin Burada https://network.glbls.net/openvpnconfig/serverlocation.crt ve Windows için Wordpad veya Mac için TextEdit'te açın, ardından "Sertifika verileri" alanına KOPYALA ve YAPıŞTıR. "Açıklayıcı ad" için "CA-OpenVPN" girin.
9. Yeni bir VPN bağlantısı eklemek için sağ alttaki Ekle'ye tıklayın.
Protokolü: UDP veya TCP (UDP kullanılmasını tavsiye ettik)
Sunucu ana bilgisayar veya adres: Burada bağlanmak istediğiniz sunucuyu girin. Burada küresel VPN sunucu ağ listesi ve ev sahibi isimleri bulabilirsiniz: https://support.smartdnsproxy.com/article/130-vpn-server-locations-addresses
3. Bu sayfada herhangi bir sertifika varsa, sağdaki çöp kutusu simgesiyle kaldırın.
5. CA sertifika dosyasını indirin Burada https://network.glbls.net/openvpnconfig/serverlocation.crt ve Windows için Wordpad veya Mac için TextEdit'te açın, ardından "Sertifika verileri" alanına KOPYALA ve YAPıŞTıR. "Açıklayıcı ad" için "CA-OpenVPN" girin.
9. Yeni bir VPN bağlantısı eklemek için sağ alttaki Ekle'ye tıklayın.
Protokolü: UDP veya TCP (UDP kullanılmasını tavsiye ettik)
Sunucu ana bilgisayar veya adres: Burada bağlanmak istediğiniz sunucuyu girin. Burada küresel VPN sunucu ağ listesi ve ev sahibi isimleri bulabilirsiniz: https://support.smartdnsproxy.com/article/130-vpn-server-locations-addresses
Server port: pick one: 53,54,80,81,443,444,1194 or 1195
Description: Enter any name you want to describe this VPN connection. You may enter something like "Getflix Netherlands".
User Authentication Settings: Fill the Username and Password fields with your VPN username and password. You can find your VPN username in your account VPN section.
TLS Configuration: Ensure Use a TLS Key is enabled. Paste key from TLS Key.
Description: Enter any name you want to describe this VPN connection. You may enter something like "Getflix Netherlands".
User Authentication Settings: Fill the Username and Password fields with your VPN username and password. You can find your VPN username in your account VPN section.
TLS Configuration: Ensure Use a TLS Key is enabled. Paste key from TLS Key.
Usage mode is TLS Authentication Key
Direction is 1.
Peer Certificate Authority: Select the CA-OpenVPN setup.
Client Certificate: None (Username and/or Password required)
Encryption Algorithm: AES-256-CBC.
Auth digest algorithm: SHA256 (256-bit).
Allow Compression: "Refuse any non-stub compression".
Custom options: Copy and paste the following into the custom options textbox:
persist-key
persist-tun
remote-cert-tls server
reneg-sec 0
pull-filter ignore "block-outside-dns"
Peer Certificate Authority: Select the CA-OpenVPN setup.
Client Certificate: None (Username and/or Password required)
Encryption Algorithm: AES-256-CBC.
Auth digest algorithm: SHA256 (256-bit).
Allow Compression: "Refuse any non-stub compression".
Custom options: Copy and paste the following into the custom options textbox:
persist-key
persist-tun
remote-cert-tls server
reneg-sec 0
pull-filter ignore "block-outside-dns"
10. VPN bağlantısını kaydetmek için Kaydet'i tıklatın.
11. Durum -> OpenVPN'e gidin.
12. Durum "yukarı" olarak görünmüyorsa, hizmeti yeniden başlatmak için Eylemler'in altındaki dairesel ok simgesini tıklatın. Hala açmazsa, aygıtı yeniden başlatmak için Tanılama -> Yeniden Başlat'a gidin.
13. Devam etmeden önce Durum'un "yukarı" olarak gösterdiğinden emin olun.
15. Modu Genel Günlük Seçenekleri altında "Manuel Giden NAT kural oluşturma (AON)" olarak ayarlayın ve Kaydet'i tıklatın.
16. Eşlemeler bölümünün altında, listede gösterilen ilk kural için sağdaki yinelenen (çift sayfa) simgesine tıklayın.
17. Arayüz'u "OpenVPN" olarak ayarlayın ve en altta Kaydet'e tıklayın.
18. Her kuralın OpenVPN için bir kopyası olana kadar, Eşlemeler altında gösterilen kalan tüm kural için son iki adımı yineleyin.
11. Durum -> OpenVPN'e gidin.
12. Durum "yukarı" olarak görünmüyorsa, hizmeti yeniden başlatmak için Eylemler'in altındaki dairesel ok simgesini tıklatın. Hala açmazsa, aygıtı yeniden başlatmak için Tanılama -> Yeniden Başlat'a gidin.
13. Devam etmeden önce Durum'un "yukarı" olarak gösterdiğinden emin olun.
15. Modu Genel Günlük Seçenekleri altında "Manuel Giden NAT kural oluşturma (AON)" olarak ayarlayın ve Kaydet'i tıklatın.
16. Eşlemeler bölümünün altında, listede gösterilen ilk kural için sağdaki yinelenen (çift sayfa) simgesine tıklayın.
17. Arayüz'u "OpenVPN" olarak ayarlayın ve en altta Kaydet'e tıklayın.
18. Her kuralın OpenVPN için bir kopyası olana kadar, Eşlemeler altında gösterilen kalan tüm kural için son iki adımı yineleyin.
20. Finished. At this point, your VPN service should be fully operational! If you find that it's not working at this point, navigate to Diagnostics -> Reboot and restart your router.