Ver el código de «OpenVPN Server en Pfsense»

[[Category:pfsense]]

Configurar un tunel VPN directo desde la IP publica al Pfsense pasando por VPN y habilitando las reglas de Firewall necesarias.

Restringiendo el acceso a los servidores solamente desde la LAN interna

==Instalar OpenVPN==
<code class="alert-info>Sistema > Gerente de empaquetación > Paquetes disponibles </code>

Buscamos '''openvpn-client-export'''
==Asistente==
Utilizaremos el asistente de instalación

===Acceso local de VPN===
[[Archivo:01-Local user acces.png]]
===Crear Autoridad certificadora===
[[Archivo:02-Create New Cerificate.png]]
===Crear Servidor de Certificados===
[[Archivo:03-New Certificado.png]]
===Configuración del servidor VPN===
[[Archivo:04-Serve OpenVPN.png]]
[[Archivo:05-Cifrado.png]]
[[Archivo:05-Tunel.png]]
[[Archivo:06-Cliente VPN.png]]
==Configuración del certificado==
Ahora hay que configurar la revocación del Certificado que se a creado con el asistente.

<code class="alert-info>Sistema > Cert Genrente > revocación de certificados </code>

Hacemos clic en ''' Agregar o Importar CRL'''
[[Archivo:07-Revocar Certificado.png]]
[[Archivo:08-Certificado revocado.png]]
'''Nota:''' Esta expresado en dia este certificado caduca en 27 años
==Creación de usuarios==
Necesitamos crear usuarios para poder acceder desde OpenVPN, con otro paquete podemos añadir los usuarios del '''Active directory''' pero yo prefiero los usuarios creado por Pfsense y asignarles los certificados y controlar el uso sobre pfsense.

<code class="alert-info>Sistema > Gestión de Usuarios </code>
[[Archivo:09-Creacion de usuarios.png]]
==Exportar configuración de usuarios==
<code class="alert-info>VPN > OpenVPN > Client Export </code>
[[Archivo:10-Export Usuarios.png]]