Openvpn client zu earthvpn.com einrichten

T.C.

Hallo zusammen,

ich bin ganz neu hier bei euch, da ich Probleme mit dem Einrichten des OpenVPN Clients zu meinem VPN Provider earthvpn.com habe.
Die Einrichtung unter Windows, einem Asus Router mit original Firmware und unter DD-WRT war kein Problem.
Aber unter PFsense bin ich überfordert. Ich wäre sehr dankbar, wenn sich mal jemand die Mühe macht, um mir zu helfen.
Hier die Seite zu eathvpn: http://www.earthvpn.com/setup/
Hab einfach keine Ahnung, was ich unter PFsense wo eintragen muss.

Nette Grüsse

mike69

Hallo.

Bin gerade auch im Thema OpenVPN drinne.

Unter System/Cert Manager ein CA erstellen, das Certifikat, also die .crt mit einem Editor öffnen und den gesamten Text im Fenster oben reinkopieren und speichern so wie hier:

Dann wechseln auf den Reiter VPN/OpenVPN/Client ein neuen Clienten erstellen. User und Passwort eingeben, die CA im Peer Certificate Authority auswählen. Sieht so aus:

Nach dem speichern wird der Client sich verbinden. Sieht dann so aus:

Bilder sagen meistens mehr als Worte.

T.C.

Hallo Mike,

herzlichen Dank an dich für die schnelle Antwort und Beschreibung.
Hab es laut deinen Anweisungen probiert und der Client scheint laut Status online zu sein.
Sieht bei mir jetzt aus, wie auf deinem letzten Bild. Soweit so gut.

Allerdings kann ich keine Website aufrufen. Sobald ich den Client stoppe, funktioniert dies.
Gibt es noch weitere Einstellungen, die ich vornehmen muss?

Nette Grüsse

EDIT:
Kann doch Webseiten aufrufen. Allerdings wird nichts über den Client geschickt.
Auf wieistmeineip.de wird mir nur die IP, welche mir von der Telekom zugewiesen wurde, angezeigt.
Hast Du da eine Idee?

mike69

Hi.

Ist mir gestern danach auch noch aufgefallen. :)

Hier gibt es paar Howto`s mit anderen Anbietern:

http://swimminginthought.com/netflix-and-isp-throttling-bypassed-by-vpn-solved/

und

https://forum.pfsense.org/index.php?topic=29944.0 hier im Forum.

Habe es aber nicht zum laufen bekommen. Zeigt mir zwar mit http://www.whatismyip.com/ die IP des VPN-Servers an, aber die Namensauflösung hakt irgendwo. www.amazon.de klappte nicht, 176.32.108.185 schon. Witzigerweise kann die pfsense mit ihren DNS Tools den Namen auflösen.
Bin hier gerade etwas überfragt.

Eventuell haben andere einen Tip.

viragomann

Die Sache mit dem Outbound NAT berücksichtigt?
Das wurde in dem einen Tutorial nur im 2. Edit erwähnt.

Ansonsten, in der Firewall-Regel das Protokoll auf "any" gestellt?

T.C.

@viragomann:

Die Sache mit dem Outbound NAT berücksichtigt?
Das wurde in dem einen Tutorial nur im 2. Edit erwähnt.

Ansonsten, in der Firewall-Regel das Protokoll auf "any" gestellt?

Hallo,

hab jetzt noch mal von vorn angefangen und bin dem Guide für StrongVPN soweit gefolgt.
Auch die Sache mit dem Outbound und die Firewallregel. Ich bekomm es nicht hin.
Es fängt eigentlich schon mit den Dateien an, die von EartVPN bereit gestellt werden.
Ich habe da nur ein .crt und .opvn. Kein .key.
Hier noch mal der Link zu den Anleitungen: http://www.earthvpn.com/setup/
Und hier der Link zu den Dateien zur manuellen Konfiguration: https://www.earthvpn.com/downloads/EarthVPN_OpenVPN_ConfAll.zip

Ich bräuchte eine Anleitung für Dummies. Habe zwar den Support von EarthVPN angeschrieben, aber die leiten meine Anfrage auch erst mal nur weiter. Kann dauern, bis die eine Anleitung online haben, wenn überhaupt.

Wenn sich jemand die Mühe machen würde, ein HOWTO für EarthVPN zu basteln, würde ich auch eine Aufwandsentschädigung bezahlen. Das wäre es mir wert.

viragomann

Eine ausführliche Anleitung für earthvpn müsste von earthvpn selbst stammen, die gibt es da aber nicht.

Was hast du für ein Konfig runtergeladen? Ich nehme an, die für DD-WRT.
In dieser sind im .crt File 2 Zertifikate enthalten. Jeweils zwischen –---BEGIN CERTIFICATE----- und -----END CERTIFICATE-----.
Öffne dieses in einem Texteditor und trenne die beiden. D.h. schneide das 2. aus und speichere in einer eigenen .crt Datei ab. Dann öffne beide mit dem Standardwerkzeug (Doppelklick) um zu sehen, was drinnen ist.
Ein Zertifikat wird wohl das der CA sein und das andere dein User-Zertifikat. In dieser Reihenfolge werden sie in der Anleitung http://swimminginthought.com/netflix-and-isp-throttling-bypassed-by-vpn-solved importiert.

Die .key Datei gibt es nicht. Die ist für die TLS Verschlüsselung. Deshalb musst die in der Client Konfig den Haken bei "TLS Authentication" entfernen.

Die .ovpn ist die OpenVPN Konfigurationsdatei. Die Konfiguration nimmst du über die GUI vor.

T.C.

@viragomann:

Eine ausführliche Anleitung für earthvpn müsste von earthvpn selbst stammen, die gibt es da aber nicht.

Was hast du für ein Konfig runtergeladen? Ich nehme an, die für DD-WRT.
In dieser sind im .crt File 2 Zertifikate enthalten. Jeweils zwischen –---BEGIN CERTIFICATE----- und -----END CERTIFICATE-----.
Öffne dieses in einem Texteditor und trenne die beiden. D.h. schneide das 2. aus und speichere in einer eigenen .crt Datei ab. Dann öffne beide mit dem Standardwerkzeug (Doppelklick) um zu sehen, was drinnen ist.
Ein Zertifikat wird wohl das der CA sein und das andere dein User-Zertifikat. In dieser Reihenfolge werden sie in der Anleitung http://swimminginthought.com/netflix-and-isp-throttling-bypassed-by-vpn-solved importiert.

Die .key Datei gibt es nicht. Die ist für die TLS Verschlüsselung. Deshalb musst die in der Client Konfig den Haken bei "TLS Authentication" entfernen.

Die .ovpn ist die OpenVPN Konfigurationsdatei. Die Konfiguration nimmst du über die GUI vor.

Danke dir sehr für deine Antwort. Werde das morgen ausprobieren.
Die Dateien stammen aus dem Link. Den hab ich vom Support erhalten.
Bin leider nicht sehr bewandert, wenn es um solche Dinge geht.
Habe mir schon viele Anleitungen angeschaut, aber am Ende hatte ich mehr Fragen als vorher. :P
Da Du dich ja anscheinend gut auskennst, darf ich dir evtl. bei weiteren Problemen eine Nachricht schreiben?
Oder doch besser hier im Thread?

Nette Grüsse

viragomann

Es gibt gewiss Leute hier im Forum, die PIA per OpenVPN verwenden. Ich gehöre da nicht dazu. Bei solchen Leuten wärst du wohl besser aufgehoben, doch leider meldet sich zur Zeit keiner dazu.

Grundsätzlich würde ich es begrüßen, wenn du hier im Thread weitere Fragen stellst. Zum einen könnten so doch noch kompetenter Mitglieder antworten, zum anderen würden die Lösungen auch anderen zu Gute kommen.
PNs beantworte ich aber auch, solange sie sinnvoll sind. ;)

Grüße

T.C.

@viragomann:

Es gibt gewiss Leute hier im Forum, die PIA per OpenVPN verwenden. Ich gehöre da nicht dazu. Bei solchen Leuten wärst du wohl besser aufgehoben, doch leider meldet sich zur Zeit keiner dazu.

Grundsätzlich würde ich es begrüßen, wenn du hier im Thread weitere Fragen stellst. Zum einen könnten so doch noch kompetenter Mitglieder antworten, zum anderen würden die Lösungen auch anderen zu Gute kommen.
PNs beantworte ich aber auch, solange sie sinnvoll sind. ;)

Grüße

Okay. Dann hier im Thread. Vielleicht können doch noch andere von meiner Blödheit provitieren. ;D

Nette Grüsse

mike69

Hi.

@viragomann:

Eine ausführliche Anleitung für earthvpn müsste von earthvpn selbst stammen, die gibt es da aber nicht.

Was hast du für ein Konfig runtergeladen? Ich nehme an, die für DD-WRT.
In dieser sind im .crt File 2 Zertifikate enthalten. Jeweils zwischen –---BEGIN CERTIFICATE----- und -----END CERTIFICATE-----.
Öffne dieses in einem Texteditor und trenne die beiden. D.h. schneide das 2. aus und speichere in einer eigenen .crt Datei ab. Dann öffne beide mit dem Standardwerkzeug (Doppelklick) um zu sehen, was drinnen ist.
Ein Zertifikat wird wohl das der CA sein und das andere dein User-Zertifikat. In dieser Reihenfolge werden sie in der Anleitung http://swimminginthought.com/netflix-and-isp-throttling-bypassed-by-vpn-solved importiert.

Das Zertifikat splitten funktioniert nicht. Der ganze Text muß in der neuen CA verwendet werden, gerade getestet.

Da die Verbindung schon stand, steht nur noch die Konfiguration von Interface, Gateway, Nat und Rules auf dem Plan. 8) 8)

@viragomann

Die Sache mit dem Outbound NAT berücksichtigt?
Das wurde in dem einen Tutorial nur im 2. Edit erwähnt.

Ansonsten, in der Firewall-Regel das Protokoll auf "any" gestellt?

Nein. Und habe die nächsten 3 Tage leider nicht die Zeit dafür. :(

T.C.

Na super! ;) Jetzt bin ich völlig durch den Wind! :o

Nette Grüsse

mike69

Ach egal, lass die Familie motzen.

Also, eine VPN Verbindung zu erstellen steht im 2ten Post.

Dann ein neues Interface erstellen und die vpn-Verbindung auswählen.

Danach steht unter System/Routing die Gateways deiner Interfaces. Modifizier das vpn-Interface so:

Gateway ist dynamisch, unter Monitor IP z.B. einen DNS-Server

Hiernach kreieren wir einen Outbount Nat mit dem vpn-Interface, als Source dein Subnet, bei uns ist das 192.168.2.0/24

Unter Firewall/Rules/Lan entweder den vorhandenen Eintrag ändern oder einen neuen erstellen. Den Alten dann deaktivieren

Unter Advanced features den Gateway auf das vpn-Interface ändern.

Wenn alles gespeichert und übernommen ist, den Client neu starten, 20 s warten, bis alles greift und nun sollte es funktionieren. :)

T.C.

Hallo Mike,

danke dir sehr für deinen Beitrag.
Ich werde das morgen ausprobieren und mich dann wieder melden.

@ All: Eine super Truppe hier! Hätte nicht gedacht, dass man hier so schnell Hilfe bekommt.

Nette Grüsse

viragomann

@mike69:

Das Zertifikat splitten funktioniert nicht. Der ganze Text muß in der neuen CA verwendet werden, gerade getestet.

Ahh ja, habs mir angesehen. Da ist ein Root- und ein Zwischenzertifikat in einem File.
Jetzt weiß ich, wie die pfSense Zwischenzertifikate verarbeiten kann. Die Frage gab es auch schon öfter.

Ein User-Zertifikat gibt es hier gar nicht. Alles klar.

T.C.

Hallo Mike,

habe es heute ausprobiert und bin leider kläglich gescheitert. :-[
Aber eins nach dem anderen.
VPN Verbindung wie im 2. Post beschrieben eingerichtet und läuft.
Wenn ich unter Status OpenVPN schaue, sendet und empfäng die Sense.
Interface habe ich auch hinbekommen, wie Du es beschrieben hast.
Interface bearbeitet, wie von dir beschrieben. Soweit so gut.

Und nun renne ich wieder gegen eine Wand.
Ich glaube, dass ich als Source etwas falsch einstelle.
Wie finde ich diese IP meines Subnet heraus?

Und dann noch die Sache mit den Firewall/Rules/Lan.
Welchen alten Eintrag ändern, bzw. deaktivieren?

Ich hoffe, ihr nehmt mir meine Unwissenheit nicht krumm.
Danke schon mal vorab für eure/deine Unterstützung.

Nette Grüsse

[b]EDIT: Im Log steht als letzter Eintrag: Nov 24 18:50:55 openvpn[76937]: Initialization Sequence Completed

mike69

Hi.

EDIT: Im Log steht als letzter Eintrag: Nov 24 18:50:55 openvpn[76937]: Initialization Sequence Completed

Du hast schon mal eine Verbindung zum VPN-Server.

Und nun renne ich wieder gegen eine Wand. Ich glaube, dass ich als Source etwas falsch einstelle. Wie finde ich diese IP meines Subnet heraus?

Unter Status/Interfaces steht die IP des LAN Netzes, oder wie Du es genannt hast. Das ist die IP deines Netzwerk. Wenn der Router die 192.168.0.1 hat, ist dein LAN Net 192.168.0.0/24. Das wird unter Source eingetragen.

Und dann noch die Sache mit den Firewall/Rules/Lan. Welchen alten Eintrag ändern, bzw. deaktivieren?

Nach der Grundinstallation heißt das interne Interface "LAN". Wie auf dem Bild zu erkennen ist, gibt es unter Firewall/Rules einen Reiter namens LAN. Da gibt eine Regel, die alles durchlässt. Da änderst Du weiter unten das Gateway auf das VPN-Interface.

T.C.

Hallo Mike,

noch mal meinen allerherzlichsten Dank für deine Teilnahme hier! Echt klasse! :)

LAN interface (lan, em1)
Status up
MAC address 00:25:90:09:bd:25
IPv4 address 192.168.1.1
Subnet mask IPv4 255.255.255.0
IPv6 Link Local fe80::1:1
MTU 1500
Media 1000baseT <full-duplex>In/out packets 148990/458186 (28.58 MB/252.01 MB)
In/out packets (pass) 148990/458186 (28.58 MB/252.01 MB)
In/out packets (block) 69/0 (4 KB/0 bytes)
In/out errors 0/0
Collisions 0

Ich werde das dann morgen wieder ausprobieren. Hoffe, ich darf dich weiter nerven, wenn es nicht klappt!? :P

Nette Grüsse</full-duplex>

mike69

Na kiek mal. Deine Source wäre 192.168.1.0/24.

T.C.

@mike69:

Na kiek mal. Deine Source wäre 192.168.1.0/24.

Ick kiek ja schon! ;) Danke dir!