Blog de Alexis Abarca

El firewall Endian incluye una función para crear una VPN para conectarse desde afuera a la red local.

Para conectarse necesitas tener openvpn instalado, en Ubuntu y Debian lo puedes instalar con apt-get install openvpn

Luego necesitas crear un archivo de configuración, que es el siguiente:

client
proto udp
port 1194
remote <host o IP servidor VPN>
ca <ruta al certificado servidor>
auth-user-pass
dev tap0
comp-lzo
persist-key
persist-tun
nobind

Donde tienes que reemplazar por el nombre de host o IP del servidor VPN y la ruta al certificado del servidor. El certificado lo puedes obtener haciendo clic en “Download CA certificate” en el panel de control

Luego guarda ese archivo con extension .conf, por ejemplo client.conf, para despues iniciar la conexion con:

# openvpn –config /path/al/archivo/client.conf

Ingresa usuario y password, y cuando diga Initialization Sequence Completed ya estarás conectado.

Si pones ifconfig encontrarás una nueva interfaz llamada tap0 con la IP asignada de la VPN y con el comando route la ruta respectiva.

Para desconectar la VPN en la terminal donde se está ejecutando openVPN presiona CTRL+C

Ubuntu por defecto solo trae soporte para conectarse a VPN tipo PPTP como la que trae DD-WRT o Windows, para conectarse a una VPN con servidor OpenVPN hay que instalar el plugin respectivo para network-manager

El plugin es el paquete network-manager-openvpn, puedes instalarlo por Synaptic como sale en la imagen o por la terminal con el comando sudo apt-get install network-manager-openvpn

Luego de la instalación al configurar la VPN saldrá como opción OpenVPN

Luego puedes configurar el host, certificado raiz, tipo de autenticacion, y dependiendo de eso usuario/password y/o certificado.

Luego de esto puedes conectarte a la VPN, pero hay un problema, muestra el error que no hay secretos validos el que es un bug y se soluciona siguiendo las instrucciones de esta página y reiniciando el equipo (o network-manager)