VPN para administracion remota con Ip Dinámica.

renoid

Hola, saludos a todos, he utilizado pfsense por algunos meses con mucho éxito.

Ahora se nos presento la necesidad de accesar a algunos servidores dentro de la LAN y a la administracion del Pfsense desde internet para lo cual se va a usar el paquete openvpn, el detalle es que la Ip publica(wan) del pfsense es dinámica, por lo que supongo que tendria que usar no-ip. ¿Como configuraría la pc para conectarse al server? de antemano gracias.

periko

Es algo comun esto.

Por ejemplo yo uso dyndns.org, mi hostname es mihostname.dyndns.org.

Me voy a el pfsense, seccion "Dynamic DNS"

Servicio: DynDNS
Hostname:mihostname.dyndns.org
Wildcards: check
*Username: username
**Password: PasswordDeUsermame

*Usuario con el cual abristes tu cuenta en dyndns.org
**Password del usuario en dyndns.org

La siguiente seccion que es para actualizar el IP cuando cambie:

RFC 2136 Dynamic DNS updates: check para habilitarlo.
Hostname: mihostname.dyndns.org
TTL: 60 default
Keyname: mihostname
Key Type: User
Key: mihostname

Si todo esta correcto, tienes que ver este tipo de logs en tu syslog:

phpDynDNS: No Change In My IP Address and/or 25 Days Has Not Past. Not Updating Dynamic DNS Entry.
Nov 7 09:00:04 php: : DynDns: Cached IP: 2XX.XXX.XXX.XXX
Nov 7 09:00:04 php: : DynDns: Current WAN IP: 2XX.XXX.XXX.XXX
Nov 7 09:00:04 php: : DynDns: _detectChange() starting.
Nov 7 09:00:04 php: : DynDns: updatedns() starting
Nov 7 09:00:04 php: : DynDns: Running updatedns()

Lo que sigue es que tienes que tu decidir si vas a hacerlo via ssh o web, y abrir los puertos necesarios, pero la diferencia es que te vas a referir a tu pfsense con el nombre de tu dyndns.org, siguiendo el ejemplo seria:

https://mihostname.dyndns.org

Si vas a acesar a la consola web, entoces te recomiendo que sea via htts.

Saludos!!!