VPN Setup untuk pfSense : Protokol OpenVPN
1. Masuk ke gateway pfSense Anda.
2. Navigasi ke Sistem -> Cert Manager -> CAs.
3. Jika ada sertifikat di halaman ini, hapus dengan ikon tempat sampah di sebelah kanan.
4. Klik Tambahkan di kanan bawah untuk menambahkan sertifikat baru.
5. Unduh file sertifikat CA dari Sinihttps://network.glbls.net/openvpnconfig/serverlocation.crt dan buka di Wordpad untuk Windows atau TextEdit untuk Mac, lalu SALIN dan TEMPEL ke bidang "Data sertifikat". Masukkan "CA-OpenVPN" ke "Nama deskriptif".
6. Klik tombol "Simpan".
7. Navigasi ke VPN -> OpenVPN -> Klien
8. Jika ada VPN yang ada di halaman ini, hapus dengan ikon tempat sampah di sebelah kanan.
9. Klik Tambahkan di kanan bawah untuk menambahkan koneksi VPN baru.
Protokol: UDP atau TCP (kami sarankan untuk menggunakan UDP)
Host atau alamat server: Di sini masukkan server yang ingin Anda sambungkan. Anda dapat menemukan daftar jaringan server VPN global kami dan nama host mereka di sini: http://support.smartdnsproxy.com/customer/en/portal/articles/1907772-vpn-server-locations-addresses
Porta server: 1194 (atau 443, 80, 53)
Resolusi nama host server: Pastikan bahwa "Server yang diselesaikan tanpa batas" diperiksa.
Deskripsi: Masukkan nama apa pun yang ingin Anda jelaskan pada sambungan VPN ini. Anda dapat memasukkan sesuatu seperti "Smart DNS Proxy Netherlands".
Setelan Pengesahan Pengguna: Isi bidang Nama Pengguna dan Kata Sandi dengan nama pengguna dan kata sandi VPN Anda. Anda dapat menemukan nama pengguna VPN Anda di bagian vpn akun Anda.
Otentikasi TLS: Pastikan "Aktifkan autentikasi paket TLS" dinonaktifkan.
Otoritas Sertifikat Sebaya: Pilih OpenVPN-CA yang kami siapkan.
Sertifikat Klien: Tidak ada (Nama Pengguna dan/atau Kata Sandi diperlukan)
Algoritma Enkripsi: BF-CBC (128-bit).
Algoritma pencernaan Auth: SHA1 (160-bit).
Kompresi: Diaktifkan dengan Kompresi Adaptif.
Nonaktifkan IPv6: Pastikan "Jangan meneruskan lalu lintas IPv6" diperiksa.
Opsi kustom: Salin dan tempel yang berikut ini ke dalam kotak teks opsi kustom:
tombol persist
persist-tun
server cert-tls jarak jauh
reneg-detik 0
10. Klik Simpan untuk menyimpan koneksi VPN.
11. Navigasi ke Status -> OpenVPN.
12. Jika Status tidak ditampilkan sebagai "atas", klik ikon panah melingkar di bawah Tindakan untuk memulai ulang layanan. Jika masih tidak muncul, navigasi ke Diagnostik -> Reboot untuk me-restart perangkat.
13. Pastikan bahwa Status muncul sebagai "naik" sebelum melanjutkan.
14. Navigasi ke Firewall -> NAT -> Outbound.
15. Atur Mode di bawah Opsi Pembuatan Log Umum ke "Pembuatan aturan NAT Keluar Manual (AON)", dan klik Simpan.
16. Di bawah bagian Pemetaan, klik ikon duplikat (halaman ganda) di sebelah kanan untuk aturan pertama yang diperlihatkan dalam daftar.
17. Atur Antarmuka ke "OpenVPN" dan klik Simpan di bagian bawah.
18. Ulangi dua langkah terakhir untuk semua aturan yang tersisa yang diperlihatkan di bawah Pemetaan, hingga setiap aturan memiliki duplikat untuk OpenVPN.
19. Klik Terapkan di bagian atas halaman untuk menerapkan semua perubahan.
20. Selesai. Pada titik ini, layanan VPN Anda harus sepenuhnya beroperasi! Jika Anda menemukan bahwa itu tidak berfungsi pada saat ini, navigasi ke Diagnostik -> Reboot dan mulai ulang router Anda.