pfSense için VPN Kurulumu : OpenVPN Protokolü

1. PfSense ağ geçidinize giriş yapın.

2. Sisteme Git -> Cert Manager -> CAs.

3. Bu sayfada herhangi bir sertifika varsa, sağdaki çöp kutusu simgesiyle kaldırın.

4. Yeni bir sertifika eklemek için sağ alttaki Ekle'ye tıklayın.

5. CA sertifika dosyasını indirin Burada https://network.glbls.net/openvpnconfig/serverlocation.crt ve Windows için Wordpad veya Mac için TextEdit'te açın, ardından "Sertifika verileri" alanına KOPYALA ve YAPıŞTıR. "Açıklayıcı ad" için "CA-OpenVPN" girin.

6. "Kaydet" düğmesine tıklayın.

7. VPN'e git -> OpenVPN -> İstemciler

8. Bu sayfada varolan VPN'ler varsa, sağdaki çöp kutusu simgesiyle kaldırın.

9. Yeni bir VPN bağlantısı eklemek için sağ alttaki Ekle'ye tıklayın.

Protokolü: UDP veya TCP (UDP kullanılmasını tavsiye ettik)

Sunucu ana bilgisayar veya adres: Burada bağlanmak istediğiniz sunucuyu girin. Burada küresel VPN sunucu ağ listesi ve ev sahibi isimleri bulabilirsiniz: http://support.smartdnsproxy.com/customer/en/portal/articles/1907772-vpn-server-locations-addresses

Sunucu bağlantı noktası: 1194 (veya 443, 80, 53)

Sunucu ana bilgisayar adı çözünürlüğü: "Sunucunun sonsuz şekilde çözümlemesi" denetlenir.

Açıklama: Bu VPN bağlantısını açıklamak istediğiniz adı girin. "Smart DNS Proxy Netherlands" gibi bir şey girebilirsiniz.

Kullanıcı Kimlik Doğrulama Ayarları: Kullanıcı adı ve Şifre alanlarını VPN kullanıcı adınız ve şifrenizle doldurun. VPN kullanıcı adınızı hesap vpn bölümü.

TLS Kimlik Doğrulama: "TLS paketlerinin kimlik doğrulamasını etkinleştir" devre dışı bırakıldığından emin olun.

Emsal Sertifika Yetkilisi: OpenVPN-CA kurulumu seçeneğini belirleyin.

Müşteri Sertifikası: Hiçbiri (Kullanıcı adı ve/veya Şifre gereklidir)

Şifreleme Algoritması: BF-CBC (128-bit).

Auth sindirim algoritması: SHA1 (160-bit).

Sıkıştırma: Adaptif Sıkıştırma ile etkinleştirildi.

IPv6'yı devre dışı: "IPv6 trafiğini iletmeyin" kontrol edildi.

Özel seçenekler: Aşağıdakileri kopyalayıp özel seçenekler metin kutusuna yapıştırın:
persist-tuşu
persist-tun
uzaktan cert-tls sunucusu
reneg-sn 0

10. VPN bağlantısını kaydetmek için Kaydet'i tıklatın.

11. Durum -> OpenVPN'e gidin.

12. Durum "yukarı" olarak görünmüyorsa, hizmeti yeniden başlatmak için Eylemler'in altındaki dairesel ok simgesini tıklatın. Hala açmazsa, aygıtı yeniden başlatmak için Tanılama -> Yeniden Başlat'a gidin.

13. Devam etmeden önce Durum'un "yukarı" olarak gösterdiğinden emin olun.

14. Güvenlik Duvarı -> NAT -> Giden'e gidin.

15. Modu Genel Günlük Seçenekleri altında "Manuel Giden NAT kural oluşturma (AON)" olarak ayarlayın ve Kaydet'i tıklatın.

16. Eşlemeler bölümünün altında, listede gösterilen ilk kural için sağdaki yinelenen (çift sayfa) simgesine tıklayın.

17. Arayüz'u "OpenVPN" olarak ayarlayın ve en altta Kaydet'e tıklayın.

18. Her kuralın OpenVPN için bir kopyası olana kadar, Eşlemeler altında gösterilen kalan tüm kural için son iki adımı yineleyin.

19. Tüm değişiklikleri uygulamak için sayfanın üst kısmında uygula'yı tıklatın.
20. Bitti. Bu noktada VPN hizmetiniz tam olarak çalışır durumda olmalıdır! Bu noktada çalışmadığını fark ederseniz, Tanılama -> Yeniden Başlat'a gidin ve yönlendiricinizi yeniden başlatın.