OpenVPN Server no PfSense | Instalação e Configuração

[@SimplificandoRedes]

👉 English version: 🌎 simplificandoredes.com/en/install-and-configure-openvpn-server-on-pfsense/ Português: simplificandoredes.com/instalar-e-configurar-servidor-openvpn-no-pfsense/

[@antoniogomescarneirojunior5215]

Show de bola. Configurei usando esse passo a passo, unico problema que não ta resolvendo nome. So acessa pelos IPs.

[@mariojr1120]

Parabéns! Ótimo vídeo e muito bem explicado! Resolveu minhas dúvidas! Show!

[@cleverson_sa_]

Muito bom seu vídeo! Segui o passso a passo e consegui fazer a VPN funcionando certinho! Ganhou um inscrito

[@SimplificandoRedes]

Que bom que gostou e agradeço o feedback

[@SamuelDaCruzPaulo]

Conteúdo massa, ajudou muito!

[@SimplificandoRedes]

Que bom que ajudou, valeu pelo feedback

[@Jgdini]

Muito bom o video!

[@SimplificandoRedes]

valeu pelo feedback

[@fabiocostaaraujo3946]

Olá boa noite, fiz a VPN no meu pfsense, consigo me conectar normalmente de fora da rede com ips internos menos no webgui do pfsense, coloquei o ip do meu pfsense no modo DMZ no router sendo assim todas as portas estão teoricamente abertas, esse problema que estou tendo tem a ver com o bloqueio nativo das portas 443 e 80 pelas operadoras ? poderia me ajudar eu ainda estou aprendendo me desculpe se disse alguma bobagem, mas gostaria de poder acesser meu webgui pela vpn em qualquer lugar do mundo. (Quando eu pingo o ip do pfsense atraves de algum cliente no tunnel ele responde normal, somente não consigo entrar na webgui, verifiquei as rules de firewall e estão todas setadass conforme o wizard do openvpn no pfsense)

[@alebritto22]

boas amigos! criei a vpn conforme o video. conecto na vpn normal e pingo a interface lan do fw, porem, nao consigo pingar os hosts que estao na rede. oo gw e dhcp server eh o proprio fw. alguem tem alguma dica para ajudar? vlw

[@SimplificandoRedes]

teria que saber como estão as rotas dos hosts e do seu pfsense

[@EdgarQuadros-xi6rx]

No meu caso, eu precisei criar uma Firewall Rule na interface WAN permitindo a porta 1194. Sem isso, o client não conectava.

[@AB-sg1vd]

Sugestão de vídeo -->> VPN client to site com WireGuard e/ou Zero Tier no pfsense. Desde já obrigado.

[@SimplificandoRedes]

Boa sugestão! Vou falar com o Dalbert

[@moisessilva1969]

Consigo subir um PfSense numa AWS da vida e conectar clientes de diferentes localizações para eles se comunicarem entre si como se fosse uma rede local ?

[@SimplificandoRedes]

sim, com a configuração adequada é possível

[@Potew]

Configurei e testei usando o aplicativo da OpenVPN no iOS e a conexão à internet foi bem sucedida. Uma dúvida besta, quando eu acesso um site através da VPN, o meu IP deveria constar como o mesmo do local onde está instalada a VPN, certo? Ou tenho que fazer alguma configuração adicional?

[@SimplificandoRedes]

Você pode fazer um portforwarding ou usar uma ferramenta para expor o serviço como o NGROK Abaixo temos alguns vídeos mostrando o passo a passo: kzbin.info/www/bejne/iZ-5o6dpmtZll68si=6kwbrbxWPdCveoQj kzbin.info/www/bejne/m5rFlHyIqJKKodUsi=faZJ8_ro30TIKQay

[@Potew]

@@SimplificandoRedes Só de deixar modem em modo bridge resolveu. A ideia era acessar um host que estava na rede da VPN mas de forma remota!

[@bk-wx8zd]

O meu fica dando tls handshake failed e nao conecta

[@SimplificandoRedes]

conseguiu resolver?

[@Condor-eo8bb]

@@SimplificandoRedes Amigo, testei de diversas formas configurar a interface VPN, e mesmo assim segue dando o mesmo erro, quando tento conectar, tanto pelo connect quanto pelo gui, sabe o que pode ser? retorna Fri Jan 5 19:53:49 2024 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Fri Jan 5 19:53:49 2024 TLS Error: TLS handshake failed, segui seu dois tutoriais de configuração de interface de rede do pfsense e o de configuração do openvpn

[@victordavidbd14]

​@@Condor-eo8bb mesmo erro no meu...

[@testeeoutros5481]

Estou com o mesmo erro

[@emersonmoraes6683]

Isso geralmente é o resultado de: Um firewall de perímetro na rede do servidor está filtrando os pacotes OpenVPN recebidos (por padrão, o OpenVPN usa a porta UDP ou TCP número 1194). Um firewall de software em execução na própria máquina do servidor OpenVPN está filtrando as conexões de entrada na porta 1194. Esteja ciente de que muitos sistemas operacionais bloquearão as conexões de entrada por padrão, a menos que configurado de outra forma. Um gateway NAT na rede do servidor não possui uma regra de encaminhamento de porta para TCP/UDP 1194 para o endereço interno da máquina servidor OpenVPN. A configuração do cliente OpenVPN não possui o endereço de servidor correto em seu arquivo de configuração. A diretiva remota no arquivo de configuração do cliente deve apontar para o próprio servidor ou para o endereço IP público do gateway da rede do servidor. Outra causa possível é que o firewall do Windows esteja bloqueando o acesso ao binário openvpn.exe. Pode ser necessário colocá-lo na lista de permissões (adicioná-lo à lista de "Exceções") para que o OpenVPN funcione. ​@@Condor-eo8bb

[@luizdavidnerydeoliveiracos2135]

Ajudou bastante

[@SimplificandoRedes]

valeu pelo feedback

[@ProfTadeuPaes]

Meu dar muito problema tls key e TLS Error: TLS handshake failed

[@rosemelrymendes8475]

o meu também

[@HenriqueSatiro]

Boa tarde! Estou a dias tentando criar uma conexão VPN para 3 clientes externos acessarem apenas uma VM de homologação no meu servidor, mas que não possam acessar mais nada além deste host. Já tentei bastante coisa, inclusive recorrendo ao chat gpt, porém sem êxito. Gostaria de saber se você tem algum vídeo demonstrando como fazer este tipo de procedimento. Grato desde já pela atenção e ajuda!

[@richotejr]

Como é pontual, nesse caso é melhor você fazer uma regra NAT direcionando para o IP interno da VM de homologação.

[@mateusscanto]

Meu cenario é uma ONT com IP Fixo externo. Fiz um port forward da 1194 para o ip privado da WAN do PFsense. Mas mesmo assim nao consigo conectar na VPN. Teria que redirecionar algo no PFsense tambem?

[@SimplificandoRedes]

conseguiu resolver ?

Para mim ainda não deu certo, mesmo fazendo e refazendo todos os procedimentos. Eu consegui conectar no servidor, mas não consegui acessar a rede interna. O estranho é que eu consegui fazer o "ping". Eu conferi as regras de firewall e estava tudo conforme o vídeo. Em uma rápida pesquisa, verifiquei que várias pessoas enfrentam o mesmo problema, mas até agora não vi uma solução. Se algum puder ajudar, agradeço!

[@SimplificandoRedes]

Olá, quando você fez o "ping", esse ping foi feito de onde para onde ?

[@uiltec]

Conteúdo top!

[@SimplificandoRedes]

Veleu pelo feedback

[@rodrigomagalhaesdacunha4714]

é possível gerar o certificado com dois ips remotos ?

[@passatl78]

Aqui funcionou normalmente usando a 4g no celular mas usando a wifi de casa e a rede com cabo no pc de casa não conecta no servidor do meu trabalho. O que pode ser?

[@SimplificandoRedes]

Nesse caso o servidor OpenVPN está no seu trabalho?

[@passatl78]

@@SimplificandoRedes sim

[@SimplificandoRedes]

o que aparece nos logs do servidor openvpn quando você faz a tentativa de casa?

[@icmsje3363]

o meu remote access não apareceu!

[@SimplificandoRedes]

conseguiu resolver?

[@tiagopereira1419]

Top

[@SimplificandoRedes]

valeu pelo feedback

[@tukano666]

fiz todo o tutorial , quando o cliente tenta conectar, vai ate expirar e da o erro de TLS handshake. Pelo que vejo no log, ele tenta conectar pelo ip que da minha placa wan, mas é um ip local, nao é um ip valido pois o plano de internet da rede é de ip dinamico, so nao sei como faço pra alterar, pro cliente tentar achar o servidor do openvpn de outra forma, tipo ddns talvez. Consegue me ajudar?

[@SimplificandoRedes]

Uma possibilidade que pode ser considerada é iniciar fazendo um portforwarding da wan do seu roteador para a máquina na LAN que está com o servidor VPN kzbin.info/www/bejne/iZ-5o6dpmtZll68

[@tukano666]

@@SimplificandoRedes fiz diferente aqui, no meu pfsense coloquei um ddns do no ip e alterei la no client export do openvpn o Host Name Resolution, colocando o meu endereço do ddns. Testei aqui e consegui autenticar. Me parece que do meu cliente agora nao consigo acessar uma pasta compartilhada na rede local (via openvpn), tentei acessar pelo ip da maquina e pelo nome, mas nao enxerga.

[@tukano666]

ah, no meu cliente externo conectado na vpn, consigo pelo navegador acessar meu Firewall tambem, mas a maquina da rede que tem pasta compartilhada ainda nao

[@SimplificandoRedes]

essa máquina que está com a pasta compartilhada está na mesma subrede da LAN do pfsense ?

[@tukano666]

@@SimplificandoRedes sim, a maquina ta com ip 1.100 e o pfsense no 1.1 . Na minha maquina cliente conectada na openvpn consegui acessar o pfsense mas nao consegui acessar a maquina. Maquina ta rodando win 11 e a maquina cliente win10

[@gamerthorak5464]

Belo video amigo, estou ha procura de como criar uma VPN no ubuntu 18.04 ou superior de forma mais simples, tem algum video sobre?

[@SimplificandoRedes]

olá temos esse aqui no Ubuntu: kzbin.info/www/bejne/hWiqhIt8f6yof6c Veja se serve para você

[@walmiromuzzi9221]

Olá. Configurei aqui e estou com um problema. No Linux, funciona perfeitamente. No Windows 10, não atribui o gateway da VPN e fica o alerta de 'Sem acesso à Internet'. Depois de um tempo, aparece 'Acesso à Internet', mas continua sem o gateway da VPN. Como resolver isso?

[@SimplificandoRedes]

quando você usa o comando netstat -rn a rota default é a da VPN?

[@walmiromuzzi9221]

@@SimplificandoRedes funcionou.

[@drianojfmg]

Depois de tudo pronto e em operação, se eu editar e alterar algo na configuração do server, tenho que revogar client do usuario e criar um novo ou não é necessário? Obrigado

[@J4ck3s]

Galera, alguém me ajuda? Fiz o passo a passo corretamente, conecto na VPN e recebo o IP do OpenVPN (10.0.8.2), porem eu preciso acessar uma rede (10.100.10.1/24) que já foi informada na configuração do OpenVPN mais não consigo enxergar a rede.

[@SimplificandoRedes]

como está a tabela de rotas para essa rede?

[@adalbertodinizdesouza8822]

@@SimplificandoRedes Estou com o mesmo problema. Conecta normal. Recebe o Ip da rede 1.0.8.x, mas não reconhece ou comunica com a rede local. A rede do IP do PFsense.

[@ruisebastiao407]

Eu não consigo baixar o pacote OpenVPN no meu pfsense não aparece nenhum pacote para fazer download. O quê que devo fazer? Tenho conexão a internet já fiz todas as configurações necessárias mas não consigo fazer o download de pacotes nenhum.

[@emersonmoraes6683]

Vá para Diagnósticos/Diagnósticos > Prompt de comandos/Prompt de comando ; Insira o comando certctl rehash na caixa de texto abaixo do texto Shell de execução de comandos/Execute Shell Command; Clique em Executar . Depois disso verifica se consegue baixar os pacotes. Caso contrário sugiro atualizar ele

[@valterfantoni9778]

Top !

[@SimplificandoRedes]

Valeu!

[@icmsje3363]

no exporte client