Az a powershell pepecselés az 2 db ctrl-c ctrl-v.
A leírás pedig egészen kitűnő, lépésről lépésre ott van hogy a pfsense
alatt hova mit kell írni, az ip tartományokon kívül egy az egyben jó
amit ír. Minden szükséges beállítás ott van, a win10 kliens túl sok
variálást nem enged. DH Group, Phase 1 2 mind ott van részletesen.
Direkt a leírás alapján mentem végig lépésről lépésre, és működik
elsőre. Illetve egyet cumiztam vele, mert a preshared secret-nél
elfelejtettem átrakni EAP-re, ahogy a leírásban van, és nem fogadta el a
csatlakozásnál a jelszót. De végigmentem a leíráson, ellenőriztem hogy
minden úgy áll-e mint ahogy le van írva, és ott kiderült. Persze azóta
is gond nélkül működik a dolog.
Szó szerint max. 5 perc alatt végig lehet kattintani és megy.
A dashboardon ha még nincs, akkor az internet -> publikus szabályhoz fel
kell venni udp 4500, udp 500 és udp 1701 engedő szabályt, és én még
beraktam engedőbe az esp-t is, habár a leírás szerint az nincs tiltva,
de biztos ami biztos.
Valóban nem nehéz feltelepíteni egy openvpn-t, de minek, ha nem kell. Ha
natív eszközökkel megoldható valami, akkor nem telepítek rá plusz
szoftvert, így is elég lassú a windows, nem kell még tovább terhelni.
2019.12.11. 9:55 keltezéssel, Fehér Sándor írta:
Igen, csak az openvpn egyszerűbb jóval és nem kell pepecselni a
powershell-es cuccokkal. (a dh group, phase1 és phase 2 beállításokkal
elég sok időt el lehet vacakolni, ha nem tudod mik ezek és miért nem
megy a vpn stb...)
Más kérdés, hogy én meg l2tp ipsec és natív ipsec párti vagyok, mégsem
azt ajánlom mert eleve sok buktatója van, amit kezdő gyakran benéz.
A nem kell semmi külső szoftver az igaz, de mennyire nehéz
feltelepíteni egy openvpn-t? :)
Amúgy teljesítményben (overhead pl ) messze jobb az ikev2, ebben
egyetértek.
2019. 12. 11. 9:34 keltezéssel, Gyulai László írta:
Szerintem az se rossz, ha IKEv2 - EAP-MSCHAPv2 vpn-t csinál a
pfsense-en, mert arra a win10 natív vpn kapcsolattal rá tud
csatlakozni, nem kell semmi külső szoftver.
Múlt héten csináltam meg nálunk és működik.
https://forum.netgate.com/topic/113227/ikev2-vpn-for-windows-10-and-osx-how-to
Két megjegyzés a leíráshoz:
A kliens beállításnál az Add-VpnConnection sor végére a
-RememberCredential kapcsolót beírva megjegyzi a beírt jelszót.
Anélkül hiába búvárkodtam be a beállításokba és pipáltam be a
megjegyzést, mégis olykor kérte a jelszót újra. Ezzel meg jó ahogy van.
Az Add-VpnConnectionRoute parancsban pedig a -DestinationPrefix mögé
azt az elérendő belső hálózatot kell beírni amihez a vpn elérést
biztosít, nem a Virtual Address Pool alatt megadott kamu hálózatot,
ez talán egy kicsit zavaros a leírásban.
2019.12.11. 8:19 keltezéssel, Fehér Sándor írta:
Hali!
pfsense disztróval csinálj egy openvpn bridge vagy tun vpn-t.
Úgy működni fog és nem sok meló van vele.
Üdv!
2019. 12. 10. 21:50 keltezéssel, Laci Aszti írta:
Sziasztok! A Windows 10-hez tudunk igényelni MAK kulcsot? Egy
iskolai, de iskolán kívül lévő "beépített" géphez kellene (szóval
esélytelen, hogy behozzák), de utoljára a Win7-hez igényeltem
ilyet.Persze, ha nem, akkor megpróbálom valahogy VPN-en "behozni"
aktiválni, de most reménytelennek látszik.
Üdv:
Aszti Laci
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás:http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan:http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás:http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan:http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás:http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan:http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ:http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
