Сценарий применения

На примере ER7206 показано, как настроить OpenVPN-сервер на шлюзе Omada в режиме контроллера. Топология подключения выглядит следующим образом:

Чтобы настроить шлюз Omada в качестве сервера OpenVPN, выполните следующие шаги.

Примечание: Если шлюз находится за устройством NAT, для успешного установления VPN-туннеля убедитесь, что TCP/UDP-порт 1194 (для OpenVPN по умолчанию) открыт на устройстве NAT перед шлюзом Omada.

Настройка

Шаг 1. Создайте новую VPN-политику

Перейдите в Настройки-VPN и нажмите «Добавить», чтобы Создать новую VPN-политику.

Имя: test

Статус: Включено

Назначение: Клиент-сайт VPN

Тип VPN: VPN Сервер-OpenVPN

Пароль учетной записи: Включено

Режим туннеля: Раздельный

Протокол: TCP/UDP

Порт службы: 1194

Режим аутентификации: Локальная

Тип локальной сети: Сеть

Пул IP-адресов: 192.168.1.1/24

Основной DNS: 8.8.8.8

Вторичный DNS: 8.8.4.4

Примечания:

1. В настоящее время только ER7206 с прошивкой 1.2.3 Build 20221104 или выше и ER605 V2 с прошивкой 2.1.1 Build 20230115 или выше поддерживают функцию AccountPWD. Другие модели получат поддержку в последующих обновлениях.

2. Полный туннель: весь трафик VPN-клиента будет проходить через VPN. Раздельный туннель: через VPN будет проходить только трафик для доступа к указанной сети.

Шаг 2. Создайте пользователя OpenVPN

Если маршрутизатор не поддерживает учетную запись и пароль или эта функция отключена, пропустите шаг 2 и перейдите к шагу 3.

Перейдите в Пользователи VPN и нажмите Добавить. Здесь мы указываем Имя учетной записи как admin, Пароль как 12345678, выбираем Протокол как OpenVPN, VPN-сервер как сервер OpenVPN, созданный на Шаге 1, затем нажимаем Применить.

Шаг 3. Экспортируйте файл OpenVPN

Перейдите в список VPN-политик и нажмите в столбце «Действие», чтобы экспортировать файл OpenVPN с расширением .ovpn, который будет использоваться удалённым клиентом. Экспортированный файл OpenVPN содержит сертификат и информацию о конфигурации.

Теперь настройка OpenVPN-сервера на шлюзе Omada в режиме контроллера завершена, и вы можете подключиться к нему с помощью удалённого клиента.

Шаг 4. Настройте OpenVPN-подключение на удалённом устройстве

1. Перейдите по адресу http://openvpn.net/index.php/download/community-downloads.html, чтобы загрузить программное обеспечение OpenVPN, и установите его на устройство, где вы планируете использовать утилиту OpenVPN-клиента.

2. После установки скопируйте файл, экспортированный с вашего маршрутизатора, в папку «config» утилиты OpenVPN-клиента (например, C:\Program Files\OpenVPN\config в Windows). Путь зависит от того, где установлена утилита OpenVPN-клиента.

3. Запустите утилиту OpenVPN-клиента и подключите её к OpenVPN-серверу.

Шаг 5. Проверьте VPN-подключение

Перейдите в Аналитика-Статус VPN-OpenVPN/PPTP/L2TP, чтобы проверить, установлен ли туннель.