WIKI First-Class-ratioconsult

<h1>VPN Gateway</h1>
<div class="level1">

<p>
Der Raspberry Pi muss nur mit einem Ethernet-Kabel und einem Netzteil in das Netzwerk des Kunden eingesteckt werden. Nach dem Booten steht dann der VPN Zugriff zur Verfügung.
</p>

</div>

<h2>Hardware</h2>
<div class="level2">

<p>
Zum Einsatz kommt ein Raspberry Pi 3 Model B in geschlossenem Gehäuse. Die Speisung per PoE ist mit speziellem Adapter möglich, im Standard kommt ein passendes Stecker-Netzteil zum Einsatz.
</p>

</div>

<h2>Software</h2>
<div class="level2">

<p>
Das System basiert auf dem Raspian OS Stand 05/2020.
</p>

</div>

<h2>VPN Server</h2>
<div class="level2">

<p>
Administrator-Passwort: <b>S3FynHw?8YW1wzi</b> <br/>

Softether-DNS-Name: vpn391109544.softether.net <br/>

IPSec Pre-Shared Key: <b>z59f1v81H</b>
</p>

</div>

<h2>Konfiguration</h2>
<div class="level2">

<p>
Systemkonfiguration:
</p>
<ul>
<li class="level1"> Benutzer: <b>pi</b></li>
<li class="level1"> Passwort: <b>5RhPTt!ghVcd6Jm</b></li>
<li class="level1"> Hostname: <b>airfix-vpn-gateway</b></li>
</ul>

</div>

<h3>Email IP Adresse</h3>
<div class="level3">

<p>
Damit wir den Raspberry leichter finden, wird nach dem Booten eine Email mit der internen IP-Adresse verschickt. Dies dient auch zur Kontrolle beim Reboot des Raspberry. 
</p>

</div>

<h3>Individuelle Systemanpassungen</h3>
<div class="level3">

<p>
Setzen des Passwortes:
</p>
<pre class="code">passwd

</pre><p> </p>

<p>
Setzen des Hostnamend:
</p>
<pre class="code">sudo nano /etc/hostname
sudo nano /etc/hosts
sudo hostname -F /etc/hostname

</pre><p> </p>

<p>
Anpassung Email-Script
</p>
<pre class="code">sudo nano /home/pi/mail-ip.py

</pre><p> </p>

<p>
Die Änderung der Email-Adresse ist möglich. Soll die Absender Adresse geändert werden, kann dies ebenfalls in dem Script gemacht werden.
</p>

</div>

<h3>Konfiguration des VPN Servers</h3>
<div class="level3">

<p>
Zum Raspberry über den VPN Manager verbinden und das Server Passwort eingeben. In der VPN Bridge können jetzt beliebige User angelegt werden.
</p>

</div>

<h3>Netzwerk Anpassungen</h3>
<div class="level3">

<p>
Damit das Gateway von außen erreichbar ist, sind die folgenden Ports auf den RaspberryPi umzuleiten:
</p>

<p>
PC-Client: <b>Port 5555 TCP</b> <br/>

VPN über integrierte Clients, Smartphone, MAC OS, etc. <br/>

Ports: <b>450,4500,1701 UDP</b>
</p>

<p>
Es empfiehlt sich dem Gateway immer die gleiche IP Adresse vom DHCP Server zuzuweisen, damit die Ports in der Firewall richtig freigegeben werden können.
</p>

<p>
VPN-Benutzer
</p>

<span class='np_break'> </span>
<div class="table sectionedit1"><table class="inline">
	<tr class="row0">
		<th class="leftalign"> Benutzer                 </th><th class="centeralign">    Kennwort       </th>
	</tr>
</table>
<span class='np_break'> </span>
</div>
<span class='np_break'> </span>
<div class="table sectionedit2"><table class="inline">
	<tr class="row0">
		<td class="leftalign">AP1	Doritt	           </td><td class="leftalign">Z5CMZtD2           </td>
	</tr>
	<tr class="row1">
		<td class="leftalign">AP2	Udo	           </td><td class="leftalign">RgWBuYaj           </td>
	</tr>
	<tr class="row2">
		<td class="leftalign">AP3	Ilona	           </td><td class="leftalign">ApAmbbnE           </td>
	</tr>
	<tr class="row3">
		<td class="leftalign">AP4	Daniela	           </td><td class="leftalign">tyZREkWE           </td>
	</tr>
	<tr class="row4">
		<td class="leftalign">AP5	LapTop von Udo     </td><td class="leftalign">JEvsnpKn           </td>
	</tr>
	<tr class="row5">
		<td class="leftalign">AP6	Valeria	KpK8Z6Es   </td><td class="leftalign">KpK8Z6Es           </td>
	</tr>
	<tr class="row6">
		<td class="leftalign">AP7	Christa	u5TfMGAY   </td><td class="leftalign">u5TfMGAY           </td>
	</tr>
</table>
<span class='np_break'> </span>
</div>
</div>

<h2>Anleitungen</h2>
<div class="level2">

<p>
<a href="/lib/exe/fetch.php?media=consulting:airfix:installation_vpn-client.pdf" class="media mediafile mf_pdf wikilink2" title="consulting:airfix:installation_vpn-client.pdf">installation_vpn-client.pdf</a><br/>

<a href="/lib/exe/fetch.php?media=consulting:airfix:verbindung_herstellen_und_beenden.pdf" class="media mediafile mf_pdf wikilink2" title="consulting:airfix:verbindung_herstellen_und_beenden.pdf">verbindung_herstellen_und_beenden.pdf</a>
</p>
<hr />

<p>
<a href="/doku.php?id=kunden:airfix:start" class="wikilink1" title="kunden:airfix:start" data-wiki-id="kunden:airfix:start">zurück</a>
</p>

</div>

Aktiviere komplexe Tabellen Editorhöhe px Zusätzliche Unterstützung beim Einfügen von Bildern aus der Zwischenablage Ein

Zusammenfassung: Kleine Änderungen