私人互聯網訪問PFSENSE

PFSENSE-連接到VPN PIA

確保在下面訂閱以立即通知下一個主題,並務必確保讓我知道您是否有任何主題請求.

用PFSENSE設置PIA VPN 2.4.5

用PFSENSE設置PIA VPN 2.4.5

如今,我們中的許多人以一種或另一種方式使用VPN,在過去的十年左右的時間裡,他們看到了人們的流行,許多人試圖將其用作繞過Netflix或其他流媒體服務的內容限制的手段,以此作為一種方式連接到家庭或工作以訪問旅途中的文件,或者只是在線保留盡可能多的隱私.

作為英國最近發生的大流行措施的一部分,我最近的任務是為我們的企業設計一個解決方案,以擴展我們當前的VPN解決方案,該解決方案每天將看到約100-150個用戶,以便能夠同時處理1000多個用戶僅幾個小時. 大約三個月後,該解決方案每天仍然表現出色. 但是我們在這裡得到了一些話題..

我已經成為PFSENSE用戶已有近8年了,並且私有Internet訪問(PIA)用戶最多可容納4年後,我認為記錄如何以PFSENSE作為永久VPN連接的如何設置PIA VPN是有意義的將涵蓋如何通過PIA路由某些設備,同時將所有其他流量保持不變.

本指南使用pfsense 2.4.5釋放,這是當前版本的寫作時間. 一切都適用於 最多 較舊的版本,儘管您的界面看起來可能會有所不同,具體取決於您的版本.

指導

您可以在安全性方面使用一些不同的設置,被認為是“弱”“推薦/中等”和“強” – 我將為中等和強大的個人資料提供建議,因為我認為這些都可以接受. 如果性能不完全取決於您的期望,您可以嘗試使用弱個人資料,但我建議盡可能使用中等設置. 考慮到這一點,推薦和強大的設置在其端口選擇和證書中有所不同:

  • 推薦:UDP端口 1198 使用AES-128進行加密
  • 強:UDP端口 1197 使用AES-256加密

為了給您一些參考,我在此處查看的APU2能夠使用我們在此處看到的建議安全性在VPN上進行100Mbps,但無法接近300Mbps我的鏈接能夠. 也許是時候升級了..

證書安裝

首先,我們需要將PIA CA證書安裝到PFSENSE中,以便我們可以在VPN配置中使用它們.

首先在此處下載正確的證書:

下載後,打開Notepad/Notepad ++的文件,並突出顯示文件中的所有內容,然後復製到剪貼板:

PIA證書局

接下來,前往 系統>證書經理 並確保您在 CAS 標籤. 點擊 添加 創建新的證書授權. 給出描述性名稱,然後將方法更改為“導入現有證書授權“. 然後在 證書數據 盒子,粘貼您複製的證書數據:

PFSense進口證書授權

終於打了 節省 創建該CA. 如果一切正常,您現在將在表中列出一個新的CA,並且“傑出名稱”(DN)列將擁有預先填充的信息:

PIA的PFSense證書授權

OpenVPN設置

我們需要決定要連接到哪個服務器位置,PIA當前在47個國家 /地區的68個位置擁有3300台服務器,因此很廣泛.

在這裡前往此鏈接.

然後選擇要使用的服務器,您可以為您想要使用的服務器重複此操作,您可能希望在英國使用一台服務器. 選擇一個位置,然後復制要使用的地址. 例如,單擊英國揭示了3個VPN服務器,選擇您要使用的地址的地址,我在此示例中使用倫敦一個:

複製此地址. 我在用 英國倫敦.私人網絡訪問.com 對於此示例.

前往 VPN>客戶>添加 添加新的VPN客戶端.

許多設置可以默認保留,如果我不提及它們,則它們是庫存設置,因此請參閱圖像以獲取的內容.

一般信息

在“一般信息”部分中,更改以下值:

  • 服務器主機或地址: 英國倫敦.私人網絡訪問.com (或您在上方復制的任何位置.
  • 服務器端口:1198或1197,具體取決於您想要的安全級別.
  • 描述:私人互聯網訪問倫敦VPN

您應該有這樣的外觀:

用戶認證

在“用戶身份驗證設置”部分中,輸入您的PIA用戶名和密碼. 您可以在PIA網站上的帳戶中找到您的用戶名,通常以字母“ P”開始,然後是數字.

我親自將身份驗證重試未檢查,該驗證將自動重新連接,如果連接被刪除. 如果您對此有問題,您可以將盒子打勾以禁用它.

加密設置

在“加密設置”部分下,請確保更改以下設置:

  • TLS配置 – 取消選中
  • 同行證書管理局 – PIA-2048-CA(您之前給CA的描述名稱)
  • 加密演算法 –AES-128-CBC
  • 啟用NCP – 取消選中
  • Auth Digest算法 – 中型安全性的SHA1(160位),SHA256(256位)用於強安全安全性.
  • 硬件加密 – 如果您有AES-NI加速度可用,請從列表中選擇該加速度,或者將設置為“無硬件加密加速”,然後返回並隨後更改以調整性能.

您應該有以下內容的內容:

PFSense Crpytographicing設置

隧道設置

在本節中只有幾個設置需要更改,它們是:

  • 拓撲 – Net30
  • 不要拉路 – 如果您希望網絡上的所有設備都可以通過VPN,請保持此不受歡迎. 如果您想選擇性地控制哪些設備通過VPN並且不使用,請選中此框.

這就是我們需要更改此特定設置的所有內容,應該看起來像這樣:

PFSENSE VPN客戶端隧道設置

高級配置

最後,在高級配置中,輸入以下值:

遠程CERT-TLS SERVER PSISTIST-TUN持續鍵reneg-sec 0

然後設置以下內容:

  • UDP快速I/O – 檢查一下以提高性能,如果您有問題,您可以稍後再取消選中檢查.
  • 發送/接收緩衝區 – 您可以玩此設置,但是我總是發現512 KIB設置非常好. 稍後調整這些設置,以查看是什麼使您更好的速度.
  • 網關創建 – IPv4

最終設置看起來像這樣:

終於打了 節省!

檢查狀態

現在,我們可以檢查是否已經建立了VPN連接,前往 狀態> OpenVPN 並在 客戶端實例統計信息 您應該看到我們剛剛建立的VPN連接. 在狀態框中查看並確認狀態為“ UP”:

因此,前往Google並鍵入“什麼是我的IP”,您會看到您的IP地址已更改為PIA地址? 錯誤的.

我們沒有更改PFSENSE中的任何路由,因此尚不知道將流量通過VPN而不是WAN發送. 讓我們改變一下.

創建接口

它不是必需的,但我更喜歡為新創建的VPN創建一個接口.

接口>分配. 從那裡,您將擁有系統上所有界面分配的列表,不用擔心您是否沒有我那麼多,您可能只是有 WAN局域網. 在裡面 可用的網絡端口 下拉,從列表中選擇PIA VPN選項,然後按Add:

將創建一個新界面稱為optX, 繼續單擊以進行編輯. 從編輯頁面, 檢查啟用框 並更改 描述 更合適的東西. 點擊保存,然後按應用更改:

PFSENSE編輯VPN接口

從這裡,去 狀態>網關. 注意如何向Pia Gateway的門戶說? 我們不需要根據說明來糾正此問題,但是我們應該在日誌中保存按下標記的內容:

pfsense pia vpn門戶向下

系統>路由 並編輯自動創建的PIA網關. 在裡面 監視IP, 輸入IP用作替代方案,我正在使用 8.8.4.4 這裡:

PFSENSE網關編輯監視IP

現在回到 狀態>網關 並確認PIA網關在線:

pfsense監視網關在線

創建別名

別名允許我們將IP的組或網絡組定義在一起,以便我們可以使用一個別名快速引用我們要使用的所有網絡,而不是每次鍵入它們.

前往 防火牆>別名 然後按添加. 注意在頂部您有不同類型的別名 – IP,端口和URL. 我們目前正在使用IP別名.

命名 pia_traffic, 給它描述並選擇 網絡 作為類型. 輸入您要通過PIA的所有子網/網絡. 您可以使用 /32蒙版輸入單個IP地址,我現在向您展示:

您可以添加任意數量的數量,我只是在此示例中添加一個,它確實會破壞目的,但我仍然建議您將來快速添加更多.

點擊保存然後應用更改.

出口納特

網絡地址翻譯或NAT是重塑IP地址的過程,因為數據包在運輸中. 最常見的類型可能是在沒有意識到的情況下發生的 – 當您從計算機/筆記本電腦/電話訪問Internet時,所有這些設備都被視為一個單一的公共IP地址.

無論如何,我們需要創建出站NAT,以通過PIA VPN發送流量. 去 防火牆> nat>出站 並從 自動到混合動力. 如果您願意,您可以使用手冊,但我更喜歡Hybrid for Speed.

您將注意到您現在有一個映射部分(空白)和一個自動規則部分,該部分將對WAN地址的所有自動生成的規則. 繼續並單擊添加以添加新的映射.

設置以下內容:

  • 介面 –確保選擇我們之前創建的PIA接口.
  • 地址家庭 – IPv4+IPv6
  • 協定– 任何
  • 來源 – 選擇網絡作為類型,然後將PIA輸入到源網絡框中,我們之前創建的別名將顯示. 單擊以選擇它.
  • 目的地 –任何
  • 描述 – Pia Nat

該規則看起來像這樣:

pfsense pia出口

然後使用相同的設置創建另一個,除非這次我們設置一個目標端口:

pfsense pia outband nat

請注意如何檢查靜態端口框.

確保在出站NAT頁面上的規則看起來像這樣:

pfsense pia出口

繼續按更改申請.

防火牆規則

我們就快到了! 這是最後一步. 去 防火牆>規則 並選擇您的網絡駐留的接口(如果您不確定,則可能是LAN). 我們需要在此處創建2個規則,一個規則允許從PIA_Traffic別名到PIA網關的流量,而另一個則在其下方拒絕所有其他流量. 這意味著,如果您失去了與VPN的連接,流量將不會開始流過常規WAN界面.

按添加並創建這樣的規則:

保存之前,單擊 顯示高級網關 盒子設置PIA網關:

按保存,然後創建一個這樣的第二個規則:

這次無需設置網關:

PFSENSE PIA防火牆規則

按保存. 確保規則像這樣配置,我正在使用pfblockerng,因此我有一個額外的塊規則(第二個規則),否則PIA Accept規則應該是這兩個2,PIA塊規則中的第一條規則,直接在該規則之下,然後是另一個規則. 應該看起來像這樣:

PFSENSE PIA防火牆規則概述

確保一旦快樂,就可以施加更改.

這就是您很高興知道的一切!

測試

繼續進行Google並輸入我的IP進行測試 – 它應該是PIA的IP,而不是您的正常IP.

我還建議您進行速度測試,並確保您獲得通常期望的正確速度. 然後,如果需要,您可以使用一些VPN設置進行調整.

進一步的步驟

如果要通過VPN路由所有流量,或者如果您以每個設備為基礎進行操作,請考慮使用PIA DNS服務器,以確保您使用PIA DNS服務器. 確保您在TLS上使用DNS來確保您獲得DNS洩漏保護.

此外,您可能需要重複上述步驟以創建不同的VPN,因此您可以使用不同的國家 /地區訪問它.

最後一句話

希望您能夠通過PFSense創建PIA VPN,無論是通過Netflix獲得其他節目,繞過ISP限制還是只是在線增加您的隱私.

確保在下面訂閱以立即通知下一個主題,並務必確保讓我知道您是否有任何主題請求.

註冊更多.

輸入你的電子郵箱

最好的智能主場黃金日交易2023!

最好的智能主場黃金日交易2023!

2023年7月11日和12日,亞馬遜Prime Day 2023! 這些都是我今天為您找到的最好的智能家庭交易!

劉易斯·巴克萊(Lewis Barclay)7月11日,2023年•1分鐘閱讀

家庭助理2023.5中的一切!

家庭助理2023年的一切.5!

使用家庭助理的最新語音功能升級您的智能主場遊戲! 助理管道,Esphome智能揚聲器,VoIP等!

劉易斯·巴克萊(Lewis Barclay)2023年5月8日•4分鐘閱讀

視頻門鈴之王 - 重新鏈接視頻門鈴評論

視頻門鈴之王 – 重新鏈接視頻門鈴評論

Reolink視頻門鈴具有良好的圖像質量,人檢測,POE,運動區域,RTSP,家庭助理集成等等!

PFSENSE-連接到VPN PIA

此教程使用:https:// www.私人網絡訪問.com為VPN,但該操作與另一個提供商大多相同.
我將解釋如何將您的PFSENSE連接到PIA VPN,然後選擇您要使用哪種設備來“保護”.

在本教程中,我將使用 推薦 密碼,以平衡使用CPU /安全性.

計劃

這是無VPN的設置.

避免PFSense

我們想要:第二個PFSENSE,致力於永久VPN連接.
頂部的pfsense 是個 默認網關 在所有設備 /服務器中, pfsense.PLA01.LBDG.局域網. 我們將用他將一些服務器 /設備路由到VPN.
底部的pfsense 將是VPN,他使用DMZ接口,具有互聯網連接.

pfsense-vpn-1-

資訊

主機名 LAN IP地址 主題 描述
pfsense.PLA01.LBDG.局域網 10.0.0.1 普通的 我所有設備的默認網關(在計劃的頂部)
pfsense-vpn-tuto.PLA01.LBDG.局域網 10.0.0.5 紅色的 專用於VPN的PFSense(在計劃的底部)

色主題

我使用不同的pfsense主題,有助於查看兩個pfsense之間的區別

進口證書授權

首先,您應該在pfsense上下載並導入PIA CA (因此,將接受該CA簽名的所有證書).

在這裡您可以找到CA:https:// www.私人網絡訪問.com/openvpn/ca.RSA.2048.CRT(右鍵單擊,將目標另存為

現在,您需要打開 CA.RSA.2048.CRT 用文本編輯器歸檔,然後在剪貼板中復制內容.

4-1

在pfsense-vpn-tuto上,轉到:system => cert. 主管

4-2
4-3
在證書數據中,粘貼CA文件內容
4-4

選擇所需的服務器

PIA可以為您提供大量服務器的選擇,這是要選擇的頁面:https:// www.私人網絡訪問.com/pages/network/

首先,我想使用我們的服務器,所以我對其進行了一些測試:

5-1-1
隨機服務器,加利福尼亞
5-2
運行測試
5-3
和 . 結果非常糟糕(ping = awfull)
5-4

我做了其他一些測試,終於找到了一個好的測試:

5-5

VPN服務器是: 英國倫敦.私人網絡訪問.com (記住這一點)

連接到VPN

在VPN配置中,滾動到OpenVPN =>客戶端,添加一個新客戶端
6-1-1
6-2
您需要填寫:

  • 從測試中檢索的主機名服務器 (英國 – 倫敦.私人網絡訪問.com)
  • 港口1198
  • 您的用戶名和PIA的密碼

6-3
PIA不使用TLS密鑰, 所以,取消選中.
他們會使用 AES-128-CBC (很好) NCP 與算法: AES-128-CBC和AES-256-CBC. auth Digest應該是 SHA1.
對於硬件加密,這將取決於您的硬件,但是如果可以,請使用BSD Cryptodev引擎
6-4

離開 隧道設置 默認情況下

在裡面 活躍的配置
將以下參數添加到 自定義選項

Persist-key Persist-Tun遙控器-TLS服務器Reneg-Sec 0 

使用 快速I/O更改緩衝區大小, 對我來說,完美的平衡是1 MB.

6-5
並且,點擊保存按鈕.
6-6

現在,我們需要 檢查VPN是否已安裝. 點擊 地位, 滾動到 OpenVPN

7-1

如果狀態停留 向下 Migh是通過WAN打開的配置問題 /端口.

7-2
否則 the_greatest_showman_tada7-3
VPN現在正在運行 !

訪問VPN

我們現在 連接到新的“網關”. 因此,我們需要配置NAT, 允許NAT設備 在這個“網關”上.

8-1
8-2
8-3
8-4
通過OpenVPN接口更改WAN接口, 並更改描述.
8-5

現在,我們的設備可以在OpenVPN“網關”上納入.

從默認網關到達VPN的路由

現在,我們必須在默認網關上工作, pfsense.PLA01.LBDG.局域網. 我們必須 聲明新門戶 pfsense-vpn-tuto(10.0.0.5)對於局域網.

9-1-1
livebox_dmz是我的互聯網連接(ISP不提供橋樑模式)
9-2-1
在LAN上創建網關
9-3-1
現在,我們可以在規則上使用此門戶,我們將要做什麼.
9-4-1

規則,通過VPN路線

因為我們想 選擇哪種設備將通過VPN, 我們要創建 具體規則 為了那個原因 :
10-1-1
創建一個 新的簡單規則,IPv4,所有協議 (將取決於您想要的) 來源,設備 您想通過VPN(10.0.0.52 是我的筆記本), 目的地(任何)
10-2-1
在高級選項上,搜索 狀態類型 並選擇 沒有任何
10-3-1
較低,更改 通往pfsense_vpn_tuto的網關
10-4-1
最終規則:
10-5-1

現在,如果規則匹配,連接將被路由到10.0.0.5並與VPN

結果

我以前在互聯網上的IP地址
11-2
現在,使用VPN和規則:
11-3

感謝您閱讀,如果您有任何疑問,請隨時在此reddit線程上做出反應:reddit線程

獎金

我的pfsensen致力於VPN,已虛擬化. 您唯一需要確保的事情是:

  • 將firtio用作接口
  • 禁用硬件卸載.

1
2

Vincent C

文森特c.

閱讀本作者的更多帖子.