Watchguard VPN mit Linux nutzen
25.10.2010
11:43:15 Uhr5243 Aufrufe
10 Antworten
11:43:15 Uhr
10 Antworten
Wenig hilfreich -2
Leider gibt es für Linux nicht wie für Windows den Watchguard SSL VPN Client. Hier muss man sich über Umwege helfen.
Ein grosser Vorteil ist das auf der Watchguard Firewall ein OpenVPN Server läuft. Wer sich schon mal mit OpenVPN beschäftigt
hat kennt die Logmeldungen die man auf Windows im VPN Client beim Einlogen sehen kann. Das ist im Folgenden sehr hilfreich.
'''Client Paket von der Firewall herunterladen'''
Als erstes besorgen wir uns die Datei client.wgssl von unserer Watchguard Firebox. Diese Datei kann man einfach direkt von der Firewall herunterladen:
Wobei wir folgende Werte anpassen:
'''Entpacken der Datei'''
Die Datei benennen wir in in client.wgssl.tgz um und schon kann man sie mit '' '''tar -xvzf client.wgssl.tgz'' ''' entpacken.
Folgende Dateien sind erhalten:
''DNS Einstellungen automatisieren'''
Das Paket resolvconf installieren.
#apt-get install resolvconf
oder
#yum install resolfconf
Anpassen der Datei client.ovpn.
Hier fügen wir folgendes ein:
'''dhcp-option DNS 192.168.x.x'''
'''dhcp-option DNS 192.168.x.x'''
'''dhcp-option DOMAIN deinedomain.tld'''
'''up /etc/openvpn/update-resolv-conf'''
'''down /etc/openvpn/update-resolv-conf'''
Den Tunnel bauen wir nun so auf:
#openvpn /etc/openvpn/client.ovpn
Es wird hier nun der Username sowie das Passwort abgefragt.
hier
Ein grosser Vorteil ist das auf der Watchguard Firewall ein OpenVPN Server läuft. Wer sich schon mal mit OpenVPN beschäftigt
hat kennt die Logmeldungen die man auf Windows im VPN Client beim Einlogen sehen kann. Das ist im Folgenden sehr hilfreich.
'''Client Paket von der Firewall herunterladen'''
Als erstes besorgen wir uns die Datei client.wgssl von unserer Watchguard Firebox. Diese Datei kann man einfach direkt von der Firewall herunterladen:
01.
https://gateway:4100/?action=sslvpn_download&filename=client.wgssl&username=my_name&password=my_passwordWobei wir folgende Werte anpassen:
- ''firebox=URL oder IP Adresse deiner Watchguard Firewall''
- ''username=dein Username''
- ''password=dein Passwort''
'''Entpacken der Datei'''
Die Datei benennen wir in in client.wgssl.tgz um und schon kann man sie mit '' '''tar -xvzf client.wgssl.tgz'' ''' entpacken.
Folgende Dateien sind erhalten:
- ca.crt
- client.crt
- client.pem
- client.ovpn
- VERSION
- MD5SUM
''DNS Einstellungen automatisieren'''
Das Paket resolvconf installieren.
#apt-get install resolvconf
oder
#yum install resolfconf
Anpassen der Datei client.ovpn.
01.
dev tun 02.
client 03.
proto tcp-client 04.
ca ca.crt 05.
cert client.crt 06.
key client.pem 07.
tls-remote "/O=WatchGuard_Technologies/OU=Fireware/CN=Fireware_SSLVPN_Server" 08.
remote-cert-eku "TLS Web Server Authentication" 09.
remote x.x.x.x 443 10.
persist-key 11.
persist-tun 12.
verb 1 13.
mute 20 14.
keepalive 8 120 15.
cipher AES-256-CBC 16.
auth SHA1 17.
float 1 18.
reneg-sec 0 19.
nobind 20.
mute-replay-warnings 21.
auth-user-pass 22.
pullHier fügen wir folgendes ein:
'''dhcp-option DNS 192.168.x.x'''
'''dhcp-option DNS 192.168.x.x'''
'''dhcp-option DOMAIN deinedomain.tld'''
'''up /etc/openvpn/update-resolv-conf'''
'''down /etc/openvpn/update-resolv-conf'''
Den Tunnel bauen wir nun so auf:
#openvpn /etc/openvpn/client.ovpn
Es wird hier nun der Username sowie das Passwort abgefragt.
hier
aqui schreibt am 25.10.2010 um 20:56:59 Uhr
OK, als konstruktive Krtitik hast du hier mal ein paar Beispiele:
http://www.administrator.de/index.php?con ...
http://www.administrator.de/index.php?con ...
http://www.administrator.de/index.php?con ...
um mal beim Thema Sicherheit und VPN zu bleiben.... Sorry aber obiges ist lieblos per cut and paste hingehauen. Jemandem ohne breites SSL Hintergrundwissen nützt dein Tutorial rein gar nix. Didaktisch, um mal bei deiner Sprache zu bleiben, sicher irrelevant.
Das es sich um ein SSL VPN handelt was mit OpenVPN auf der Linux Seite bedient wird, wird nicht mit einer Silbe erwähnt !!
Sehr schade...hätte man erheblich mehr draus machen können bei dem zweifelsohne interessanten Szenario.
"Thema verfehlt."...würdest du sicher als Lehrer sagen !
http://www.administrator.de/index.php?con ...
http://www.administrator.de/index.php?con ...
http://www.administrator.de/index.php?con ...
um mal beim Thema Sicherheit und VPN zu bleiben.... Sorry aber obiges ist lieblos per cut and paste hingehauen. Jemandem ohne breites SSL Hintergrundwissen nützt dein Tutorial rein gar nix. Didaktisch, um mal bei deiner Sprache zu bleiben, sicher irrelevant.
Das es sich um ein SSL VPN handelt was mit OpenVPN auf der Linux Seite bedient wird, wird nicht mit einer Silbe erwähnt !!
Sehr schade...hätte man erheblich mehr draus machen können bei dem zweifelsohne interessanten Szenario.
"Thema verfehlt."...würdest du sicher als Lehrer sagen !
brammer schreibt am 25.10.2010 um 23:02:13 Uhr
Hallo,
Du fängst eine Anleitung Mit einem Link an der nicht funktioniert, du erklärst nämlich mit keiner Silbe was diese Firebox überhaupt ist. Wenn das erklärt worden wäre würde nämlich klar werden das die Firebox ein stück Hardware ist das bei dir auf dem Tisch steht.
Du lädst eine Datei runter und entpackst diese mit einem kryptischen Befehl den nur erfahrene Linux user deuten können.
Du änderst Parameter in einer linux Konfiguration Datei ohne zu erklären was du wieso dort änderst.
Soll ich fortfahren?
Diese Anleitung ist nicht mal unvollständig, sie ist nur einen zusammen würfelung von Worten!
Ich habe regelmässig das Vergnügen als Trainer tätig zu sein, wenn ich das Geschreibsel jemand zumuten würde, wäre ich diesen Teil meiner Aufgabe los.
Brammer
Brammer
Du fängst eine Anleitung Mit einem Link an der nicht funktioniert, du erklärst nämlich mit keiner Silbe was diese Firebox überhaupt ist. Wenn das erklärt worden wäre würde nämlich klar werden das die Firebox ein stück Hardware ist das bei dir auf dem Tisch steht.
Du lädst eine Datei runter und entpackst diese mit einem kryptischen Befehl den nur erfahrene Linux user deuten können.
Du änderst Parameter in einer linux Konfiguration Datei ohne zu erklären was du wieso dort änderst.
Soll ich fortfahren?
Diese Anleitung ist nicht mal unvollständig, sie ist nur einen zusammen würfelung von Worten!
Ich habe regelmässig das Vergnügen als Trainer tätig zu sein, wenn ich das Geschreibsel jemand zumuten würde, wäre ich diesen Teil meiner Aufgabe los.
Brammer
Brammer
Arch-Stanton schreibt am 26.10.2010 um 09:27:58 Uhr
Das wird die Anleitung des Monats.
Gruß, Arch Stanton
Gruß, Arch Stanton
alex-w schreibt am 26.10.2010 um 09:54:02 Uhr
Die Herrschaften. Das würde ich dann im Ansatz als konstruktive Kritik verstehen. Ihr habt recht das es für eine Anleitung etwas zu wenig an Inhalt ist. Ich bin davon ausgegangen, daß jemand der sich mit dem Watchguard VPN Client unter Linux beschäftigt, nicht zu den Linuxneulingen gehört sondern durchaus als Fortgeschrittener gelten darf. Derjenige weiss dann auch mit tar umzugehen und weiss bestimmt auch was eine Watchguard Firewall ist.
"Jemandem ohne breites SSL Hintergrundwissen nützt dein Tutorial rein gar nix" ???
Dann gibt es aber auch beleidigende Tendenzen und wie im letzen Fall, eigentlich wie immer einen völlig sinnentleerten Komentar.
Der Ein oder Andere der nicht nur sozial inkompetent erscheint sondern gleichfalls geistig inkontinent sollte sich durchaus angesprochen fühlen.
"Jemandem ohne breites SSL Hintergrundwissen nützt dein Tutorial rein gar nix" ???
Dann gibt es aber auch beleidigende Tendenzen und wie im letzen Fall, eigentlich wie immer einen völlig sinnentleerten Komentar.
Der Ein oder Andere der nicht nur sozial inkompetent erscheint sondern gleichfalls geistig inkontinent sollte sich durchaus angesprochen fühlen.
brammer schreibt am 26.10.2010 um 11:19:27 Uhr
Hallo,
es ist ja nicht mal so das du diese Anleitung selber geschrieben hast, sondern eeinfach nur aus einem Wiki (http://wiki.chaosfield.org/index.php/Watc ... kopiert und hier reingestellt hast.
Wenn du daraus einen kommentierten Link (http://www.administrator.de/links) gemacht hättest, hättest du sicher keine negatvien Kommentare bekommen.
Sich aber ohne Hinweis mit fremden Federn schmücken und anschließend Kritik nicht vertragen können sondern beleidigend werden finde ich niveaulos.
Dann gibt es aber auch beleidigende Tendenzen und wie im letzen Fall, eigentlich wie immer einen völlig sinnentleerten Komentar.
Der Ein oder Andere der nicht nur sozial inkompetent erscheint sondern gleichfalls geistig inkontinent sollte sich durchaus angesprochen fühlen.
brammer
es ist ja nicht mal so das du diese Anleitung selber geschrieben hast, sondern eeinfach nur aus einem Wiki (http://wiki.chaosfield.org/index.php/Watc ... kopiert und hier reingestellt hast.
Wenn du daraus einen kommentierten Link (http://www.administrator.de/links) gemacht hättest, hättest du sicher keine negatvien Kommentare bekommen.
Sich aber ohne Hinweis mit fremden Federn schmücken und anschließend Kritik nicht vertragen können sondern beleidigend werden finde ich niveaulos.
Dann gibt es aber auch beleidigende Tendenzen und wie im letzen Fall, eigentlich wie immer einen völlig sinnentleerten Komentar.
Der Ein oder Andere der nicht nur sozial inkompetent erscheint sondern gleichfalls geistig inkontinent sollte sich durchaus angesprochen fühlen.
brammer
Firewire schreibt am 26.10.2010 um 13:10:26 Uhr
Zitat von brammer:
Sich aber ohne Hinweis mit fremden Federn schmücken und anschließend Kritik nicht vertragen können sondern
beleidigend werden finde ich niveaulos.
Sich aber ohne Hinweis mit fremden Federn schmücken und anschließend Kritik nicht vertragen können sondern
beleidigend werden finde ich niveaulos.
Na komm, nicht so schwere Geschütze auffahren. Die Qualität der Anleitung will ich nicht kommentieren aber wenn du mal einen Blick ins Impressum des verklinkten Wikis geworfen hättest, wäre dir aufgefallen, dass es wohl sein eigenes ist.
Gruß
Torsten
Arch-Stanton schreibt am 27.10.2010 um 11:20:10 Uhr
na gut, ich werde auch mal was zusammenkopieren.
Gruß, Arch Stanton
Gruß, Arch Stanton
