Zum Hauptinhalt springen

OpenVPN-Clienteinstellungen

Verwenden Sie diese Informationen, um OpenVPN-Clienteinstellungen anzuwenden.

Stellen Sie vor dem Anwenden der OpenVPN-Clienteinstellungen sicher, dass der SE350 die folgenden Voraussetzungen erfüllt:
  • Cloud-Port (Internetverbindung) wurde eingerichtet.

  • Die Systemzeit des SE350 ist korrekt (siehe rechte obere Ecke in der XCC-Webschnittstelle).

  • SE350 unterstützt nur den OpenVPN-Client (SSL-VPN).

  • Konfigurationsdateien vom VPN Service Provider müssen vor der VPN-Konfiguration angefordert werden.

So importieren Sie OpenVPN-Konfigurationsdateien (z. B. my-vpn.conf und pass.txt), die vom VPN Service Provider bereitgestellt werden:
  1. Übertragen Sie die Konfigurationsdateien (my-vpn.conf und pass.txt) mit SCP zu /home/oper/openvpn/.
    • oper@OpenWrt:~$ scp jackshih@192.168.70.200:/home/jackshih/my-vpn.conf /home/oper/openvpn/my-vpn.conf
    • oper@OpenWrt:~$ scp jackshih@192.168.70.200:/home/jackshih/pass.txt /home/oper/openvpn/pass.txt
    Anmerkung
    Sie können auch die Option „config“ von OpenVPN ändern, um den Namen Ihrer Konfigurationsdatei anzugeben.
    • oper@OpenWrt:~$ sudo uci set openvpn.custom_config.config='/home/oper/openvpn/my-vpn.conf'
    • oper@OpenWrt:~$ sudo uci commit openvpn
  2. Aktivieren Sie den VPN-Client.
    • oper@OpenWrt:~$ sudo uci set openvpn.custom_config.enabled='1'
    • oper@OpenWrt:~$ sudo uci commit openvpn
  3. Konfigurieren Sie das Netzwerk.
    Anmerkung
    Der Netzwerkschnittstellenname für den VPN-Client basiert auf der Tunneleinheit in Ihrer VPN-Konfigurationsdatei. Sie sollten ihn beispielsweise auf „tun0“ festlegen, wenn er in my-vpn.conf „dev tun0“ ist.
    • oper@OpenWrt:~$ sudo uci set network.vpn.ifname='tunnel_name'
    • oper@OpenWrt:~$ sudo uci commit network
    • oper@OpenWrt:~$ sudo /etc/init.d/network restart
  4. Starten Sie den Dienst erneut.
    oper@OpenWrt:~$ sudo /etc/init.d/openvpn restart
  5. Überprüfen Sie den Schnittstellennamen (z. B. „tun0“) ein paar Sekunden später, um zu sehen, ob die IP-Adresse abgerufen wurde.