OpenVPN: Installation und Konfiguration auf PC und Cloud, Anwendungsbeispiele

Was ist OpenVPN und warum wird es installiert?

OpenVPN ist eine Software, mit der Sie sichere, verschlüsselte Verbindungen zwischen Geräten über das Internet herstellen können. Diese Technologie nutzt das SSL/TLS-Protokoll und arbeitet Punkt-zu-Punkt, d. h. sie sorgt für eine sichere Kommunikation zwischen zwei bestimmten Geräten im Netzwerk.

Mit OpenVPN werden virtuelle private Netzwerke (VPNs) erstellt, die es Benutzern ermöglichen, Daten sicher über das Internet auszutauschen. Im Gegensatz zu anderen VPN-Technologien ist OpenVPN einfach einzurichten und funktioniert auf einer Vielzahl von Betriebssystemen, darunter Windows, macOS und Linux.

Einer der Hauptvorteile von OpenVPN ist seine starke Verschlüsselung. Die Technologie nutzt AES-256- und Blowfish-Verschlüsselungsalgorithmen und gewährleistet so maximale Sicherheit bei der Datenübertragung. Die Autorisierung erfolgt durch den Austausch von SSL/TLS-Zertifikaten, wodurch der Schutzgrad des Netzwerkverkehrs deutlich erhöht wird.

Darüber hinaus kann das OpenVPN-Protokoll zur Umgehung blockierter Websites verwendet werden, sodass Internetnutzer auf der ganzen Welt auf blockierte Informationen zugreifen können.

OpenVPN unterstützt eine Vielzahl verschiedener Einstellungen und Funktionen, die es zu einer universellen Lösung für viele Probleme machen. Dies ist ein leistungsstarkes Tool zur Wahrung der Datenvertraulichkeit, zur Umgehung von Blockaden und zur Bereitstellung schneller Verbindungen zu entfernten Computern und Netzwerken.

So laden Sie OpenVPN herunter und installieren es auf Ihrem Computer

Sie können OpenVPN in nur wenigen Minuten herunterladen und auf Ihrem Computer installieren. Sehen wir uns Schritt für Schritt an, wie das geht.

1. Laden Sie die OpenVPN-Installationsdatei herunter. Am einfachsten ist es, die Datei über den Link von der offiziellen Website des Entwicklers herunterzuladen https://openvpn.net/community-downloads/. Für Windows-Computer empfiehlt es sich außerdem, den Installer herunterzuladen OpenVPN-GUI.

2. Installieren Sie OpenVPN. Führen Sie das heruntergeladene Installationsprogramm aus und befolgen Sie die Anweisungen auf dem Bildschirm. Während der Installation werden Sie vom System aufgefordert, das Installationsverzeichnis auszuwählen, das Verzeichnis mit den Dateien festzulegen und die gewünschten Autorun-Optionen auszuwählen.

   

3. Öffnen Sie die OpenVPN-GUI. Gehen Sie nach der Installation zum Startmenü und suchen Sie nach OpenVPN GUI. Klicken Sie darauf, um die Anwendung zu starten.
4. Richten Sie OpenVPN ein. Um das Protokoll zu konfigurieren, müssen Sie die Konfigurationsdatei Ihres VPN-Anbieters herunterladen, den Sie verwenden möchten. Die Konfigurationsdatei kann von der Website des Anbieters heruntergeladen werden. Anschließend müssen Sie die Konfigurationsdateien in das OpenVPN-Verzeichnis kopieren. Danach müssen Sie nur noch OpenVPN starten und eine Verbindung zum ausgewählten VPN-Server herstellen.

Einrichten eines OpenVPN-Servers auf Ihrem Computer

Das Einrichten eines OpenVPN-Servers auf Ihrem Computer scheint eine schwierige Aufgabe zu sein, ist es aber nicht. Anweisungen zum Einrichten eines OpenVPN-Servers auf einem Computer lauten wie folgt:

1. Laden Sie OpenVPN herunter und installieren Sie es. Anweisungen zum Herunterladen und Installieren von OpenVPN finden Sie im vorherigen Abschnitt.
2. Zertifikate erstellen. Um einen OpenVPN-Server einzurichten, benötigen Sie Erstellen von Zertifikaten und Schlüsseln. Sie können das Skript verwenden easy-rsa.
3. Aufstellen Serverkonfigurationsdatei nach Ihren Bedürfnissen. Es sollte die IP-Adresse des Servers, Ports und Verschlüsselungsparameter sowie Pfade zu Zertifikaten und Schlüsseln enthalten.
4. Routing konfigurieren. Aufstellen Routing-Regelndamit Router wissen, wie sie Daten über das VPN übertragen.
5. Starten Sie den Server. Starten Sie den OpenVPN-Server mit der erstellten Konfigurationsdatei. Dies kann über die Befehlszeile mit dem Befehl openvpn erfolgen.
6. Verbinden Sie den Client mit dem Server. Sobald der Server gestartet ist, können Sie den Client über das konfigurierte OpenVPN-Profil mit dem Server verbinden.

Der OpenVPN-Server ist jetzt betriebsbereit. Die Einrichtung kann einige Zeit in Anspruch nehmen, aber das wird durch Sicherheit und Benutzerfreundlichkeit wettgemacht.

Einrichten eines OpenVPN-Servers in der Cloud

Wir erklären Ihnen Schritt für Schritt, wie Sie einen OpenVPN-Server in der Cloud einrichten.

1. Erstellen Sie einen Cloud-Server. Zuerst müssen Sie einen virtuellen Server in der Cloud erstellen, zum Beispiel über DigitalOcean. Stellen Sie sicher, dass Sie ein Betriebssystem wählen, das OpenVPN unterstützt.
2. Installieren Sie OpenVPN. Nachdem Sie den virtuellen Server erstellt haben, installieren Sie OpenVPN darauf. Sie können die Software mit einem Paketmanager installieren apt-get oder lecker.
3. Konfigurieren Sie nach der Installation von OpenVPN die Serverkonfigurationsdatei, indem Sie die erforderlichen Verschlüsselungsparameter, Ports und Pfade zu Zertifikaten und Schlüsseln angeben.
4. Konfigurieren Sie Routing-Regeln, damit Router bestimmte Regeln für die Datenübertragung über das VPN befolgen.
5. Offen Häfen. Stellen Sie sicher, dass die von Ihnen für OpenVPN ausgewählten Ports in Ihrer Cloud-Firewall geöffnet sind.
6. Starten Sie den OpenVPN-Server mit der erstellten Konfigurationsdatei. Sie können es über die Befehlszeile mit dem Befehl ausführen openvpn.
7. Laden Sie die Client-Konfigurationsdatei von der OpenVPN-Server-Weboberfläche herunter.
8. Stellen Sie mithilfe des konfigurierten OpenVPN-Profils eine Verbindung zum OpenVPN-Server her.

Erstellen von Schlüsseln und Zertifikaten für die Verbindung zum OpenVPN-Server

Eine der Hauptkomponenten von OpenVPN sind Schlüssel und Zertifikate, die für die bidirektionale Authentifizierung und die erfolgreiche Verbindung des Clients mit dem OpenVPN-Server erforderlich sind. In der folgenden Anleitung erklären wir Ihnen, wie Sie diese Schlüssel und Zertifikate korrekt erstellen.

1. OpenVPN installieren. Der erste Schritt besteht darin, OpenVPN auf dem Server zu installieren. Dies kann mit dem Befehl erfolgen apt-get install openvpn unter Linux oder indem Sie das Installationsprogramm von der offiziellen OpenVPN-Website für Windows herunterladen.
2. Erstellen Sie auf dem Server einen Ordner, in dem die Schlüssel und Zertifikate gespeichert werden. Zum Beispiel /etc/openvpn/easy-rsa/.
3. Erstellen Sie eine Konfigurationsdatei im Ordner /etc/openvpn/ mit der Erweiterung .conf. Zum Beispiel server.conf. Geben Sie in dieser Datei Serverparameter wie Port, Protokoll usw. an.

4. Erstellung von Schlüsseln und Zertifikaten. Verwenden Sie zum Erstellen von Schlüsseln und Zertifikaten das Dienstprogramm easy-rsa. Gehen Sie zum Ordner /etc/openvpn/easy-rsa/ und führen Sie den Befehl aus varsum Umgebungsvariablen festzulegen.

   Führen Sie dann den Befehl aus clean-allum alle vorherigen Schlüssel und Zertifikate zu löschen. Führen Sie anschließend den Befehl aus build-ca und erstellen Sie ein Stammzertifikat.

   

   Führen Sie dann den Befehl aus build-key-server serverum einen Schlüssel und ein Zertifikat für den Server zu erstellen. Führen Sie anschließend den Befehl aus build-dhum die dh.pem-Datei zu erstellen.

   

   Führen Sie abschließend den Befehl aus build-key client1 und erstellen Sie einen Schlüssel und ein Zertifikat für den Client.

   

5. Kopieren Sie die Dateien server.crt, server.key, dh.pem und ca.crt auf den OpenVPN-Server. Kopieren Sie dann die Dateien client1.crt, client1.key und ca.crt auf die Clientcomputer.
6. Konfigurieren Sie die Client-Computer mithilfe der Konfigurationsdateien und der Schlüssel und Zertifikate, die Sie im vorherigen Schritt kopiert haben. Starten Sie OpenVPN auf Client-Computern und stellen Sie eine Verbindung zum Server her.

Das Erstellen von Schlüsseln und Zertifikaten für die Verbindung von Clients mit einem OpenVPN-Server mag für Anfänger wie ein komplizierter Prozess erscheinen, aber mit Hilfe dieser Anweisungen können Sie die Aufgabe erfolgreich abschließen. Vergessen Sie nicht, dass die Sicherheit Ihres Netzwerks von der richtigen Konfiguration und Verwendung des OpenVPN-Protokolls abhängt.

Einstellungen für die OpenVPN-Clientanwendung zur Verbindung mit dem Server

Um eine Client-Anwendung mit dem OpenVPN-Server zu verbinden, müssen Sie mehrere Einstellungen vornehmen.

1. Installieren der OpenVPN-Clientanwendung. Der erste Schritt besteht darin, die OpenVPN-Anwendung auf dem Computer des Benutzers zu installieren. Dies kann durch Herunterladen des Installationsprogramms von der offiziellen OpenVPN-Website erfolgen.
2. Erhalten von Konfigurationsdateien und Schlüsseln. Um eine Verbindung zu einem OpenVPN-Server herzustellen, müssen Sie Konfigurationsdateien und Schlüssel vom Serveradministrator erhalten. Diese Dateien umfassen Serverparameter wie Serveradresse, Port, Protokoll usw. sowie Zertifikate und Schlüssel für den Client.
3. Einrichten der OpenVPN-Anwendung. Öffnen Sie die OpenVPN-Clientanwendung und wählen Sie die Option „Konfiguration importieren“. Wählen Sie die vom Serveradministrator erhaltene Konfigurationsdatei aus.
   
   Als nächstes importieren Sie die Zertifikate und Schlüssel für den Client, die Sie von Ihrem Serveradministrator erhalten haben. Diese Dateien sollten in den OpenVPN-Anwendungsordner kopiert werden.
4. Stellen Sie eine Verbindung zum OpenVPN-Server her. Starten Sie die OpenVPN-Anwendung und wählen Sie die Option „Verbinden“. Geben Sie Ihre Zugangsdaten ein und klicken Sie auf die Schaltfläche „Verbinden“.
   
   Nach erfolgreicher Verbindung zum OpenVPN-Server können Sie sicher im Netzwerk surfen und Daten mit anderen Benutzern austauschen.

Das Einrichten einer OpenVPN-Clientanwendung zur Verbindung mit einem OpenVPN-Server ist nicht schwierig, solange Sie den Anweisungen folgen und über alle erforderlichen Dateien verfügen.

Einrichten zusätzlicher OpenVPN-Funktionen

Konfigurieren von Verschlüsselungstypen in OpenVPN

OpenVPN unterstützt mehrere Verschlüsselungsalgorithmen, um die Sicherheit der übertragenen Daten zu gewährleisten. Darunter sind AES-256, Blowfish und Camellia. Diese Verschlüsselungsalgorithmen bieten ein Höchstmaß an Sicherheit bei der Datenübertragung über das Internet. Sie können bei der Einrichtung Ihres OpenVPN-Servers einen dieser Verschlüsselungsalgorithmen auswählen, um den besten Schutz und die beste Sicherheit für Ihre Daten zu gewährleisten. AES-256 gilt als einer der zuverlässigsten Verschlüsselungsalgorithmen und bietet ein hohes Maß an Datensicherheit.

Um OpenVPN-Verschlüsselungen zu konfigurieren, müssen Sie einem Schritt-für-Schritt-Algorithmus folgen.

1. Melden Sie sich bei der OpenVPN-Webadministrationsoberfläche an. Geben Sie in die Adressleiste Ihres Browsers die IP-Adresse und Portnummer Ihres OpenVPN-Servers ein (standardmäßig 943).
2. Anmeldung. Geben Sie Ihren Benutzernamen und Ihr Passwort ein, um sich bei der OpenVPN-Administrator-Weboberfläche anzumelden.
3. Die Verschlüsselungseinstellungen finden Sie im Abschnitt „Server“ > „Einstellungen“ oder „Konfiguration > Erweitertes VPN“. Suchen Sie nach den Optionen „Datenkanalverschlüsselung“ und „Steuerkanalverschlüsselung“ oder „Datenkanalverschlüsselung“.
4. Wählen Sie den Verschlüsselungstyp aus den in den OpenVPN-Einstellungen verfügbaren Verschlüsselungstypen aus. Es wird empfohlen, AES-256-CBC für „Data Channel Encryption“ und SHA-256 für „Control Channel Encryption“ zu verwenden oder einfach Ihre bevorzugte Verschlüsselung für „Data Channel Ciphers“ auszuwählen. Sie können je nach den Sicherheitsanforderungen Ihres Netzwerks andere Optionen auswählen.
5. Speichern Sie Ihre Änderungen. Nachdem Sie den Verschlüsselungstyp ausgewählt haben, speichern Sie die Änderungen, indem Sie auf die Schaltfläche „Speichern“ klicken.
6. Starten Sie OpenVPN neu. Damit die Änderungen wirksam werden, müssen Sie den OpenVPN-Server neu starten. Wählen Sie dazu in der Administrator-Weboberfläche „Server“ > „Status“ und klicken Sie auf die Schaltfläche „OpenVPN neu starten“.
7. Überprüfen Sie Ihre Verschlüsselungseinstellungen. Überprüfen Sie nach dem Neustart von OpenVPN die Verschlüsselungseinstellungen unter „Server“ > „Einstellungen“ oder „Konfiguration > Erweitertes VPN“ und stellen Sie sicher, dass die ausgewählten Einstellungen gespeichert sind und ordnungsgemäß funktionieren.

Vor Auswahl des Verschlüsselungstyps Sie müssen herausfinden, welche Verschlüsselungsarten Ihr Server unterstützt. Wenn Sie einen ISP nutzen, der den OpenVPN-Dienst bereitstellt, stellen Sie sicher, dass dieser die gewünschte Verschlüsselungsart unterstützt.

Arbeiten mit der OpenVPN-Befehlszeile

Die OpenVPN-Befehlszeile bietet viele Optionen zum Einrichten und Verwalten Ihrer Verbindung. Schauen wir uns die grundlegenden Befehle für die Arbeit mit der OpenVPN-Befehlszeile an.

1. openvpn --config file.ovpn – Starten Sie OpenVPN mit der angegebenen Konfigurationsdatei.
2. openvpn --genkey --secret mykey.key – Generierung eines neuen Verschlüsselungsschlüssels.
3. openvpn --show-net – zeigt Informationen über aktuelle Netzwerkeinstellungen und Datenübertragung über OpenVPN an.
4. openvpn --remote host --port port – Verbindung zu einem Remote-OpenVPN-Server über IP-Adresse und Port.
5. openvpn --ping-restart n – Starten Sie die Verbindung neu, wenn innerhalb von n Sekunden keine Antwort vom OpenVPN-Server eingeht.
6. openvpn --verb n – Bestimmung des Detaillierungsgrades der angezeigten Nachrichten (von 0 bis 11).
7. openvpn --log file.log – Speichern von Informationen über den OpenVPN-Betrieb in der angegebenen Datei.

Diese Befehle sind nur einige der Grundbefehle; Es gibt viele andere Befehle, mit denen Sie mit Konfigurationsdateien, Verschlüsselungsschlüsseln und anderen OpenVPN-Einstellungen arbeiten können. Weitere Informationen finden Sie in der OpenVPN-Dokumentation verfügbaren Befehle und deren Verwendung.

Arbeiten mit DNS-Abfragen in OpenVPN

DNS-Abfragen sind ein wichtiger Bestandteil des Betriebs von Netzwerkverbindungen, darunter auch OpenVPN. OpenVPN kann DNS-Abfragen verwenden, um die IP-Adressen von Remote-Hosts zu erhalten. Schauen wir uns an, wie man DNS-Abfragen in OpenVPN verwendet.

OpenVPN unterstützt zwei Möglichkeiten zur Verwendung von DNS-Abfragen: über auf Ihrem Computer installierte DNS-Server oder über DNS-Dienste von Drittanbietern wie Google DNS. Um DNS-Abfragen zu konfigurieren, müssen Sie die entsprechenden Änderungen an der OpenVPN-Konfigurationsdatei vornehmen.

Beispiel für DNS-Abfrageeinstellungen in der OpenVPN-Konfigurationsdatei:

• Definition eines Standard-DNS-Servers:

DHCP-Option DNS myserver.example.com

• Verwendung von Google DNS:

DHCP-Option DNS 8.8.8.8

Im ersten Beispiel verweist „myserver.example.com“ auf Ihren DNS-Server. Im zweiten Beispiel wird die Google DNS IP-Adresse verwendet.

Es ist auch möglich, DNS-Abfragen über eine VPN-Verbindung zu nutzen. Dazu müssen Sie folgende Änderungen an der Konfigurationsdatei vornehmen:

• push „dhcp-option DNS 10.8.0.1“ – Hinzufügen eines DNS-Servers zur Liste der DHCP-Optionen.
• push „dhcp-option DOMAIN example.com“ – Angabe des Domänennamens, der mit der VPN-Verbindung verwendet werden soll.

Diese Befehle können je nach Bedarf geändert werden.

Konfigurieren des Traffic-Routings in OpenVPN

Mit der Verkehrsweiterleitung können Sie bestimmen, wie Daten entsprechend der aktuellen Netzwerkinfrastruktur von einem Gerät an ein anderes gesendet werden. Schauen wir uns an, wie man das Traffic-Routing in OpenVPN konfiguriert.

1. Bestimmen Sie die Netzwerktopologie. Bestimmen Sie, welche Art von Routing für Ihr Netzwerk erforderlich ist. Einige Netzwerke verwenden einfaches Routing, bei dem sich alle Geräte im selben Subnetz befinden. Komplexere Netzwerke verwenden möglicherweise Routing zwischen mehreren Subnetzen.
2. Ermitteln Sie die IP-Adressen der Subnetze. Ermitteln Sie die IP-Adressen und Subnetzmasken aller mit Ihrem Netzwerk verbundenen Geräte.
3. Richten Sie die OpenVPN-Serverkonfigurationsdatei ein. In der OpenVPN-Serverkonfigurationsdatei müssen Sie Routing-Einstellungen hinzufügen, um Routen zwischen Subnetzen zu definieren.
   
   Ein Beispiel für die Einrichtung des Routings in einer Konfigurationsdatei:
   
   Push „Route 192.168.1.0 255.255.255.0“
   
   In diesem Beispiel wird über den VPN-Server eine Route zum Netzwerk 192.168.1.0/24 hinzugefügt.
4. Richten Sie die OpenVPN-Client-Konfigurationsdatei ein. Für Clients, die eine Verbindung zum VPN-Server herstellen, müssen Sie außerdem eine Konfigurationsdatei mit Routen konfigurieren.
   
   Ein Beispiel für die Einrichtung des Routings in der Client-Konfigurationsdatei:
   
   Route hinzufügen 192.168.1.0 Maske 255.255.255.0 10.8.0.1
   
   In diesem Beispiel wird über die IP-Adresse des OpenVPN-Servers eine Route zum Netzwerk 192.168.1.0/24 hinzugefügt.

Von OpenVPN unterstützte Verbindungstypen

OpenVPN unterstützt zwei Arten von Verbindungen: Übertragungskontrollprotokoll (TCP) und Benutzer-Datagramm-Protokoll (UDP).

TCP ist ein zuverlässiges Protokoll, das die Überwachung der Datenintegrität und Fehlererkennung ermöglicht. Es stellt sicher, dass Pakete in der richtigen Reihenfolge und ohne Verluste zugestellt werden. Allerdings ist TCP langsamer als UDP. Bei Verwendung von TCP wird jedes Paket gesendet und wartet auf eine Bestätigung, was viel Zeit in Anspruch nimmt. Wenn eine zuverlässige Verbindung erforderlich ist und die Geschwindigkeit keine Priorität hat, ist TCP die geeignete Einstellung.

UDP hingegen bietet keine Kontrolle der Datenintegrität, da sein Zweck darin besteht, schnell und effizient zu sein. Daten werden schneller gesendet, allerdings ohne garantierte Zuverlässigkeit. Bei der Verwendung von UDP können Pakete verloren gehen oder in der falschen Reihenfolge ankommen. UDP ist die beste Option für Anwendungen, die hohe Übertragungsraten erfordern, aber keine Latenz tolerieren.

Bei der Auswahl Ihres OpenVPN-Verbindungstyps ist es wichtig, Geschwindigkeit, Zuverlässigkeit und mögliche Ausfälle zu berücksichtigen. Wenn Sie einen Dateiserver betreiben, ist UDP möglicherweise eine gute Wahl. Wenn Sie mit einer Anwendung arbeiten, die hohe Datenraten und geringe Latenz erfordert, können Sie TCP wählen.

Sicherheitstipps und Fehlervermeidung bei der Einrichtung und Nutzung von OpenVPN

Wir geben Ihnen einige Tipps, um bei der Einrichtung und Nutzung von OpenVPN für Sicherheit zu sorgen und Fehler zu vermeiden:

1. Verwenden Sie starke Passwörter. Verwenden Sie niemals einfache Passwörter wie „Passwort“ oder „123456“. Verwenden Sie Passwörter, die Buchstaben, Zahlen und Sonderzeichen enthalten, und vermeiden Sie Wiederholungen.
2. Installieren der Multi-Faktor-Authentifizierung. Hierbei handelt es sich um eine zusätzliche Sicherheitsebene, bei der der Benutzer bei der Anmeldung am Server nicht nur einen Benutzernamen und ein Passwort eingeben, sondern auch mit einem Token oder einem mobilen Gerät bestätigen muss.
3. Aktualisieren von OpenVPN auf die neueste Version. Neue Versionen von OpenVPN enthalten viele neue Funktionen und Sicherheitsverbesserungen.
4. Schutz von Schlüsseln und Zertifikaten. Schlüssel und Zertifikate sind Schlüsselkomponenten von OpenVPN. Sie müssen an einem sicheren Ort aufbewahrt werden.
5. Deaktivieren anfälliger Protokolle. Viele ältere Versionen von OpenVPN verwenden anfällige Protokolle, die aus Sicherheitsgründen deaktiviert werden müssen.
6. Protokollanalyse. Überprüfen Sie Ihre OpenVPN-Protokolle regelmäßig, um mögliche Sicherheitsprobleme zu erkennen.
7. Verwendung sicherer Protokolle. Sichern Sie Ihren Datenverkehr mit Protokollen wie AES, die eine starke Datenverschlüsselung bieten.
8. Überprüfung der Sicherheitseinstellungen. Überprüfen Sie Ihre OpenVPN-Sicherheitseinstellungen, bevor Sie es live nutzen.
9. Sicherung. Sichern Sie Ihre OpenVPN-Schlüssel und -Zertifikate zur sicheren Aufbewahrung.

Diese Tipps helfen Ihnen, OpenVPN sicher und effektiv einzurichten und zu nutzen.