ctserver.org

Hallo Forum,
bin erst vor ein paar Tagen auf den ctserver2 umgestiegen. Vorher hatte ich einen "einfachen" Server hinter einer Fritzbox.
Auf diesem Server wurden Daten über Samba bereitgestellt und ich hatte einen externen Zugang über OpenVPN mit Zertifikaten eingerichtet, damit ein Außenstehender eine Synchronisation mit Teilen der Serverdaten vornehmen konnte. So, jetzt habe ich den ctserver installiert und bin mir überhaupt nicht klar, wie ich den OpenVPN-Zugang am besten einrichte.

Folgende Konfiguration:
Internes Netz mit Samba und dem internen Server 10.1.0.2 (grün) und der Endian-FW als Gateway.
Die Endian-FW ist intern über 10.1.0.1 ansprechbar.
Die Fritzbox hat die IP 10.1.1.1
Die zweite Netzwerkkarte (rot) habe ich in Endian auf 10.1.1.2 mit der Fritzbox als Gateway eingestellt.

So, nun habe ich ja die Möglichkeit entweder in Endian OpenVPN zu aktivieren oder aber auf dem internen Server zu installieren.
Am liebsten möchte ich meine bestehende OpenVPN-conf und die Zertifikate weiter verwenden.
Geht das auch mit der Endian-internen OpenVPN-Installation?

Wenn ich OpenVPN stattdessen auf dem internen Server installiere, wo liegen denn da die Gefahren.
Außerdem: was muss ich in der Fritzbox und in Endian als Portforwarding einstellen, damit ich auf die "internen" Serverdaten komme?? Von der Fritzbox den von mir verwendeten VPN-Port 2005 auf die Endian-Firewall und von der Endian-Firewall auf den internen Server 10.1.0.2?????? Oder erreiche ich die Daten auch über die rote Schnittstelle 10.1.1.2??

Wäre super, wenn mir jemand den korrekten Einstieg zeigen könnte.
Schönen Sonntag

Kai

OK, habe die Lösung durch Probieren selbst herausgefunden:
An der FritzBox habe ich eine Portweiterleitung auf die "rote" Netzwerkkarte eingerichtet.
In Endian habe ich dann im Bereich "Firewall" im Menüpunkt "Port-Weiterleitung" eine neue Regel erstellt, in der Form
Proto: UDP Quelle: DEFAULT IP : Portnummer Ziel: IPdesinternenServers : Portnummer Anmerkung OpenVPN intern

So kann ich OpenVPN auf dem internen Server installieren und meine vorhandenen Zertifikate/keys weiternutzen.

Gruß
Kai

Mahlzeit!

Jetzt verstehe ich auch, was du vorhast ;-)

Denke das kannst du so lassen. Sehe eigentlich keinen Nachteil, ob OpenVPN auf dem Server oder Endian läuft.
Wenn du den zusätzlichen Server los haben willst, dann kannst du auch den OpenVPN auf Endian nutzen. Die Zertifikate bzw. Keys lassen sich dort importieren.

Genaues kann ich dazu aber nicht sagen. Endian hab ich noch nie genutzt und bei OpenVPN ist es schon lange her.

blubb

Hallo und danke für das Feedback!