Einträge mit dem Tag „VPN“

Was wollen wir? Wir wollen von einem Externen Netz mittels VPN zum Standort A verbinden und dort Geräte erreichen. Weiteres besitzen wir einen Standort B welcher zu Standort A mittels Site2Site-VPN verbunden ist. Wir möchten nun nicht immer mit dem Externen Gerät zum jeweiligen VPN Server des Standort A/B verbinden. sondern das Gerät immer auf Standort A verbinden und dort zum Standort B routen. Was benötige ich? Ich erstelle dieses Tutorial mit einer UDM-SE am Standort A sowie einer UDM-Pro am Standort B. Derzeit wird noch die UDM-SE vorausgesetzt, damit man Wireguard als VPN-Server nutzen kann. Sobald die UDM-Pro ebenfalls die Firmware v.3.x erhalten hat, kann man auch 2 oder mehr UDM-Pro nutzen. Hintergrundwissen: Standort AStandort B IP-Bereich: 10.0.0.0/24 IP-Bereich: 10.1.0.0/24 Dienste: Wireguard Client VPN OpenVPN Site2Site Dienste: OpenVPN Site2Site Und wie geht das genau? Schritt 1: Wir erstellen ein Client-VPN um die externen Geräte ins…

Was wollen wir? Sicheren Zugriff auf das (private) Netz hinter einem USG-Pro-4 (UGW4) oder USG-3P (UGW3). Warum wollen wir das? Wie die Vergangenheit deutlich gezeigt hat haben wenigstens einige private Geräte wie z.B. NAS oder Controller zur Heimautomatisierung oder ähnliches immer wieder Sicherheitslücken, welche auch schon erfolgreich ausgenutzt wurden. So etwas passiert häufig, wenn diese Geräte für alle und jeden über eine simple Portfreigabe im Internet erreichbar und nur mit den "internen Sicherheitsmechanismen" geschützt sind, welche oft nicht ausreichen. Vielleicht möchte man auch einen Dienst aus dem (heimischen) LAN verwenden, welchen man nicht veröffentlichen möchte oder sollte, wie z.B. ein pi-hole. Daher sollten solche Services nicht direkt von außen erreicht werden können oder man möchte das einfach nicht. Leider werden wohl weder das USG-Pro-4 noch das USG-3P das dafür nötige Update von Ubiquiti erhalten, was ich sehr schade finde. :( Aber auch…

Was wollen wir? Wir möchten einen OpenVPN Server auf einem Raspberry Pi hinter einer UDM-Pro einrichten. Dies ermöglicht uns von Unterwegs oder einem anderen Standort den Zugriff auf unser Heimetzwerk über einen virtuellen verschlüsselten Tunnel. Warum wollen wir das? Diese Frage ist nicht ganz einfach zu beantworten, da die Nutzungsmöglichkeiten hier vielseitig sind. Einsatzzweck ist z.B wenn man unterwegs mit seinem Laptop oder Mobiltelefon auf sein NAS zugreifen möchte. Aber auch um in öffentlichen Hotspots niemandem Einblick in seinen Datenverkehr zu geben. Was wird für dieses Tutorial benötigt? Raspberry Pi ab Version 3 micro SD-Karte Kartenleser einen Windows PC die Software PuTTY UDM-Pro Geduld :-) Und wie geht das genau? - Raspberry Pi OS installiert. - Privacy Extensions abgeschaltet mit: (Quelltext, 1 Zeile) Hier wird die Zeile "slaac private" auskommentiert mit einem # - deDNS eingerichtet (https://desec.io/?domainType=dynDNS) - ddclient auf dem…

Was wollen wir? Wir wollen Freifunk [URL:https://freifunk.net/] als WLAN für unsere Gäste verwenden. Warum wollen wir was? Weil wir unseren Gästen natürlich ein funktionales und einfach zu verwendendes WLAN zur Verfügung stellen möchten, gleichzeitig aber rechtlich auf der sicheren Seite stehen und nicht abgemahnt werden möchten. Die Störerhaftung [URL:https://de.wikipedia.org/wiki/St%C3%B6rerhaftung#WLAN-Betreiber] ist offiziell zwar 2017 abgeschafft worden, trotzdem gibt es weiterhin viele Möglichkeiten für Abmahnanwälte, einen WLAN-Betreiber für Vorgänge, die über seinen Anschluß gelaufen sind, empfindlich zur Kasse zu bitten [URL:https://freifunkstattangst.de/2021/10/25/verurteilung-der-alten-dame-vom-lg-koeln-bestaetigt/]. Mit Freifunk können wir unseren Gästen ein extrem einfaches zu nutzendes, weil komplett unverschlüsseltes WLAN zur Verfügung stellen. Niemand braucht Zugangsdaten oder Voucher oder QR-Codes, jeder kann sich einfach mit dem Netz verbinden.…