Inhaltsverzeichnis

VPN Bridge RaspberryPi

Der Raspberry Pi muss dabei nur mit einem Ethernet-Kabel und einem Netzteil in das Netzwerk eingesteckt werden. Nach dem Booten wir dann automatisch eine Verbindung zu allen VPN Servern aufgebaut und dauerhaft gehalten.

Hardware

Zum Einsatz kommt mindestens ein Raspberry Pi 3 Model B in geschlossenem Gehäuse. Die Speisung per PoE ist mit speziellem Adapter möglich.

Software

Das System basiert auf dem Debian Image: 2019-04-08-raspbian-stretch-lite.img

Konfiguration

Systemkonfiguration:

Email IP Adresse

Damit wir den Raspberry leichter finden, wird nach dem Booten eine Email mit der internen IP-Adresse verschickt. Dies dient auch zur Kontrolle beim Reboot des Raspberry.

Individuelle Systemanpassungen

Setzen des Passwortes:

passwd

Setzen des Hostnamend:

sudo nano /etc/hostname
sudo nano /etc/hosts
sudo hostname -F /etc/hostname

Anpassung Email-Script

sudo nano /home/pi/mail-ip.py

Änderung der Email-Adresse auf js@sonnabend.de

Konfiguration des VPN Servers

Zum Raspberry über den VPN Manager verbinden und das Server Passwort festlegen.

Modus wählen: Site-to-site VPN Server or Bridge / (Edge)

Erstellen einer Cascading Connecten zur Zentrale

Server = raunheim.first-class-family.de
Port = 5555
Virtual Hub Name = Filiale
User-Name = Filialnummer
Passwort = siehe Tabelle

Statische IP setzen:

sudo nano /etc/dhcpcd.conf
interface eth0
static ip_address=192.168.xx.4/24
static routers=192.168.xx.1
static domain_name_servers=192.168.xx.1 8.8.8.8

Liste der VPN Server

Standort VPN Admin Passwort VPN ddns Name
Mörfelden mw-vpn@fczs19 vpn698370299.softether.net
Raunheim rau-vpn@fczs19 vpn842603682.softether.net
Rüsselsheim rue-vpn@fczs19 vpn565901432.softether.net
Bremen bre-vpn@fczs19 vpn821755793.softether.net
Messner messner-vpn@fczs19 vpn492913671.softether.net

Konfiguration L3 (GW Raunheim)

Niederlassung IP-Bereich Gateway Bridge Benutzer Passwort
Raunheim 192.168.0.0/24 192.168.0.4 VPN RAU RAU-NET putgNKnJBBDEVmn
Mörfelden 192.168.2.0/24 192.168.2.4 VPN MW MW-NET 4T3JU02GFuRcwWB8
Rüsselsheim 192.168.118.0/24 192.168.118.4 VPN RUE RUE-NET 8yUE7wwHsh0YevRB
Bremen 192.168.188.0/24 192.168.188.4 VPN BRE BRE-NET wKrpUZXNt3JNUxev
Messner 192.168.111.0/24 192.168.111.4 VPN Messner MESSNER 0YT6bXGai3AUcDWT



VPN Server Hetzner

Host: vpnc.first-class-family.de
Server Manager Passwort: vpn@fczs19he
Softether DDNS: vpn685476141.v4.softether.net


zurück

DokuWiki Appliance - Powered by TurnKey Linux