VPN problema con conexión

Saludos bellera, tengo una consulta con respecto al dns, lo que pasa es que en el firewall tengo corriendo un DNS Server interno, de todas maneras tendría que crear otro DNS Server en el servidor pfsense? o podria usar el mismo que esta en firewall (esto no trairia problemas para conectar la vpn del pfsense).

Al configurar el tunel el "Tunnel Setting" si selecciono "Redirect Gateway–>Force all client generated traffic through the tunnel" ayudaria a establecer el tunnel?

bellera

En el servidor OpenVPN puede imponerse qué DNS emplear al cliente OpenVPN.

Provide a DNS server list to clients

La opción

Redirect Gateway 	
	Force all client generated traffic through the tunnel.

lo que hace es imponer la VPN como puerta (gateway) del cliente.

Son pues, dos cosas distintas.

Así, si tengo un cliente OpenVPN que accede a mi red y quiero que pueda resolver servicios de mi intranet sin pasar por internet bastará que use mis DNS internos.

En cambio si lo que tengo es un cliente OpenVPN que no deseo que navegue "por libre" y lo haga usando el proxy corporativo le obligaré a pasar todo por el túnel. Y si tengo DNS internos también habré empleado la opción anterior.

Espero haberme explicado…

Perfecto, muy detallado gracias, he realizado las pruebas y a la configuracion de dns del openvpn le he colocado la direcion del servidor dns interno, provee en una maquina virtual y todo correcto, se puede acceder a los recursos compartidos, aunque la tarjeta local aparece con conexion a la red interna, la tarjeta de la vpn (TAP-Windows Adapter V9) aparece como "Red no identificada"

Prove en la pc de mi casa para conectarme pero aparece:

Tue Feb 11 13:58:53 2014 OpenVPN 2.3.2 i686-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [eurephia] [IPv6] built on Aug 22 2013
Tue Feb 11 13:58:57 2014 Control Channel Authentication: using 'ovpn-udp-1194-ksalazar-tls.key' as a OpenVPN static key file
Tue Feb 11 13:58:57 2014 UDPv4 link local (bound): [undef]
Tue Feb 11 13:58:57 2014 UDPv4 link remote: [AF_INET]192.168.127.8:1194
Tue Feb 11 13:59:57 2014 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity)
Tue Feb 11 13:59:57 2014 TLS Error: TLS handshake failed
Tue Feb 11 13:59:57 2014 SIGUSR1[soft,tls-error] received, process restarting
Tue Feb 11 14:00:00 2014 UDPv4 link local (bound): [undef]
Tue Feb 11 14:00:00 2014 UDPv4 link remote: [AF_INET]192.168.127.8:1194

bellera

La auntenticación no coincide a ambos lados. Revisa el método de autenticación.

Si amigo tiene usted razon estaba usando "Local users", creo que lo mas recomendable seria usar la opcion "Create an intermediate certificate authority", estuve tratando de usar esta pero creo que no lo hice muy bien, nose si tendrias algun enlace o recomendacion para poder hacerlo, desde ya muchisimas gracias.

bellera

Arriba, en Documentación, tienes una entrada VPN donde hay tutoriales.

Mira los que son para 2.x, pues pfSense tiene gestor de certificados (System - Cert Manager) y no es necesario ya crearlos fuera con openssl como sucedía con versiones anteriores.

Perfecto muchas gracias bellera ya lo solucioné y ahora puedo conectarme desde mi casa a la red interna de la empresa, pero tengo una última consulta viendo las conexiones de red, la tarjeta TAP aparece como "Red no identificada" que faltaría para que identifique el nombre de la red pues como te comente ya puedo acceder a los recursos.

Nose si sabras si se puede usar el tunnel para que los usuarios si se conectan a una red insegura, cuando activen el vpn esta sea por el servidor o alguna manera de securizar su navegacion con la vpn

bellera

la tarjeta TAP aparece como "Red no identificada"

Eso deben ser cosas de Windows, ¿no?

Google red no identificada windows
http://support.microsoft.com/kb/2423416/es

Google unidentified network windows openvpn

jejeje si tiene usted razon windows=marca ACME

Sabras como puedo usar el tunneling para asegurar la navegación? ayudaría si es que la puerta de enlace junto con el dns apuntan a mis servicios internos?

Seria necesario establecer el servicio de RADIUS para mayor seguidad o solo con la authenticación de Roadwarrior bastaria.

bellera

@klausneil:

Sabras como puedo usar el tunneling para asegurar la navegación? ayudaría si es que la puerta de enlace junto con el dns apuntan a mis servicios internos?

Redirect Gateway 	
	Force all client generated traffic through the tunnel.

bellera

@klausneil:

Seria necesario establecer el servicio de RADIUS para mayor seguidad o solo con la authenticación de Roadwarrior bastaria.

Depende de qué quieras hacer…

http://es.wikipedia.org/wiki/RADIUS
http://es.wikipedia.org/wiki/Ssl

http://www.networkcomputing.com/1114/1114ws1.html

Muchas gracias bellera, suerte y saludos

Perfecto, amigo para terminar alguna vez has instalado o escuchado de como se puede instalar el cliente de openvpn para MAC OS estuve intentando con el archivo bundle pero no lo he logrado.

bellera

Liberé mis apuntes sobre software para clientes OpenVPN en https://forum.pfsense.org/index.php/topic,72917.0.html