OpenVPN Zugriffsberechtigungen

Re(2): OpenVPN Zugriffsberechtigungen

AbendStudent — Sun, 09 Apr 2017 18:05:21 GMT

ich habe dies jetzt gestestet. Die IPs werden richtig vergeben, aber ich habe keinen Zugriff auf die Netzwerke. Ich habe alle routes eingefügt und auch die iptables der Firewall angepasst.

Der OpenVPN Server läuft auf einen Tomato Shibby Router.

vielen dank

Re: OpenVPN Zugriffsberechtigungen

MG — Sun, 02 Apr 2017 07:24:35 GMT

Aus der Doku:

First, define a static unit number for our tun interface, so that we will be able to refer to it later in our firewall rules:

    dev tun0

In the server configuration file, define the Employee IP address pool:

    server 10.8.0.0 255.255.255.0

Add routes for the System Administrator and Contractor IP ranges:

    route 10.8.1.0 255.255.255.0
    route 10.8.2.0 255.255.255.0

Because we will be assigning fixed IP addresses for specific System Administrators and Contractors, we will use a client configuration directory:

    client-config-dir ccd

Now place special configuration files in the ccd subdirectory to define the fixed IP address for each non-Employee VPN client.
ccd/sysadmin1

    ifconfig-push 10.8.1.1 10.8.1.2

ccd/contractor1

    ifconfig-push 10.8.2.1 10.8.2.2

ccd/contractor2

    ifconfig-push 10.8.2.5 10.8.2.6

Re: OpenVPN Zugriffsberechtigungen

Paulas_Papa — Sat, 01 Apr 2017 19:54:41 GMT

Das würde ich über Firewallregeln lösen.

Ich würde aber VPN und Firewall physisch trennen.

Wir betreiben in so einem Fall 3 verschiedene LAN Segmente
User LAN, alle stationären PCs
VPN LAN, dort schlagen alle User über VPN auf
Server LAN, dort stehen alle Server drin.

Und jeder Zugriff über die Grenzen dieser 3 Netze geht über die Firewall und ist dort über Regeln definiert.

OpenVPN Zugriffsberechtigungen

AbendStudent — Sat, 01 Apr 2017 19:42:25 GMT

Hallo,

ich habe OpenVPN auf meinem Router installiert. Wie kann ich gewissen IP/Common Name nur gewisse Server erlaube? Ich habe z.B. Laptop Mitarbeiter der soll nur auf Server A zugreifen können, Kunden nur auf Server B und der admin auf alles.

Vielen DAnk

mfg