En aquest article us ensenyarem a configurar pfSense per crear una VPN L2TP/IPsec. Si teniu problemes per accedir a pfSense, comproveu que les regles de tallafoc de pfSense estiguin ben configurades.
Configuració del tallafoc de Clouding
Perquè la nostra VPN funcioni, crearem un perfil de tallafoc amb les regles següents i l'assignarem al nostre servidor:
Configurar L2TP
Ara configurarem el servidor L2TP. Per fer-ho, al menú superior anirem a VPN > L2TP i farem clic a “Enable L2TP server”. A Interface deixarem seleccionada l'opció “WAN”. A Server address indicarem “10.10.10.1”, emplenarem “Remote address range” amb 10.10.10.128/25 i, finalment, especificarem a “Number of L2TP users” el nombre d'usuaris que es connectaran simultàniament. A continuació, crearem els usuaris. Per fer-ho, entrarem a la pestanya “User” i crearem tants usuaris com necessitem.
Configurar IPsec
Ara configurarem el túnel IPsec. Per fer-ho, al menú superior anirem a VPN > IPsec i entrarem a la pestanya “Mobile Clients”. Farem clic a “Enable IPsec Mobile Client Support”, seleccionarem Local Database a “User Authentication” i desarem els canvis.
Per configurar la fase 1 de la VPN, farem clic al botó verd “+ Create Phase 1” que ha aparegut a la part superior dreta. Al formulari, canviarem “Negotiation mode” a Main i configurarem les opcions de xifratge amb AES 256, SHA1 i DH 14.
Ara farem clic al botó blau “Show Phase 2 Entries” i després al botó verd “+ Add p2”. Canviarem “Mode” a Transport i configurarem les opcions de xifratge amb AES 128, SHA1 i PFS Off.
Tot seguit, anirem al menú Pre-Shared Key i crearem la nostra “Pre-Shared Key”. Al formulari, emplenarem “Identifier” amb allusers i a “Pre-Shared Key” indicarem TestKB-Clouding. Això és un exemple; recomanem fer servir contrasenyes segures.
Configurar les regles de tallafoc de pfSense
Ara que ja tenim la VPN configurada, només falta permetre el trànsit a pfSense. Per fer-ho, al menú superior anirem a Firewall > Rules i entrarem a la pestanya L2TP VPN. Farem clic al botó verd “Add” i canviarem “Protocol” a Any. Ara entrarem a la pestanya IPsec i repetirem el pas anterior. Un cop creades les regles, ja podem aplicar els canvis.
Ho heu provat? Deixeu-nos els vostres comentaris! 🙂