Ihre Firewall kann gleichzeitig als VPN-Server fungieren – keine zusätzliche Box, keine zusätzliche Softwarelizenz. Diese Anleitung folgt genau der Reihenfolge aus dem Video: Installieren Sie die OpenVPN-App, bestätigen Sie die Adresse, die Clients wählen, erstellen Sie einen Client pro Person, importieren Sie die Konfigurationsdatei und beheben Sie das eine Problem, auf das fast jeder bei der ersten Verbindung stößt.
Ein Hinweis zur Namensgebung, bevor wir beginnen: Untangle heißt jetzt Arista Edge Threat Management (ETM) NG Firewall – Arista hat Untangle im Jahr 2022 übernommen und das Produkt umbenannt, aber die Bildschirme in diesem Handbuch sind die gleichen, die Sie im Video sehen. Auch das Beste daran hat sich nicht geändert: Die OpenVPN-App ist Teil der kostenlosen Kern-Apps, während für die WireGuard- und IPsec-VPN-Apps ein Abonnement erforderlich ist. Das folgende Setup kostet also nichts außer der Firewall, die Sie bereits betreiben. Befolgen Sie die Schritte in der richtigen Reihenfolge – die meisten fehlgeschlagenen VPN-Einrichtungen sind einfach Schritte, die in der falschen Reihenfolge ausgeführt werden.
Melden Sie sich genau zu Beginn des Videos über einen Browser bei der Weboberfläche der Firewall an. Dann:
Das ist die gesamte Serverinstallation. Alles danach ist Konfiguration, und bei der Konfiguration geht es um die Pflege.
Jede Client-Konfigurationsdatei Untangle generiert Punkte an einer Serveradresse. Wenn diese Adresse falsch ist, ist alles andere von Bedeutung. Im Video wird dies unter Konfigurieren → Netzwerk überprüft, wo die statische öffentliche IP der Firewall überprüft wird – eine statische IP ist die sauberste Grundlage, da sich die in jede Konfigurationsdatei eingebettete Adresse nie ändert.
Dieselbe Adresse befindet sich unter Konfiguration → Verwaltung → Öffentliche Adresse. Dies ist der Wert, der beim Generieren von Client-Konfigurationen verwendet wird. Stellen Sie daher sicher, dass er korrekt und über das Internet erreichbar ist. Keine statische IP von Ihrem ISP? Richten Sie das integrierte Dynamische DNS ein (Konfiguration → Netzwerk → Dynamisches DNS) und verwenden Sie stattdessen diesen Hostnamen als öffentliche Adresse – ein Name kann einer sich ändernden IP folgen, eine fest codierte Nummer nicht. Eine Warnung: Wenn sich Ihre Firewall hinter einem anderen Router befindet, muss dieser Router UDP-Port 1194 an die Firewall weiterleiten, sonst klopfen Clients an eine Tür, die niemand öffnet.
Öffnen Sie die OpenVPN-App und gehen Sie zu Server → Remote-Clients. Fügen Sie dann einen Client für jede Person und jedes Gerät hinzu: ramesh-laptop, priya-phone usw. Jeder Client erhält sein eigenes Zertifikat in seiner eigenen Konfigurationsdatei, was den Widerruf später sauber macht – wenn jemand geht, löschen Sie seinen Client und nur sein Zugriff geht verloren.
Beim Erstellen von Clients weisen Sie jeden Client einer Gruppe zu (Server → Gruppen). Die Gruppe entscheidet über große Verhaltensweisen, vor allem Full Tunnel und Push DNS. Die Standardgruppe eignet sich gut für eine erste Einrichtung; Schritt 5 zeigt, warum die Gruppe wichtiger ist, als sie aussieht.
Laden Sie aus der Liste der Remote-Clients die Client-Konfigurationsdatei (die .ovpn-Datei) für den Benutzer herunter, den Sie gerade erstellt haben. Installieren Sie auf dem Laptop oder Telefon die offizielle OpenVPN Connect-App, importieren Sie die Datei und stellen Sie eine Verbindung her – genau diese Sequenz wird im Video gezeigt.
Behandeln Sie diese Datei ab sofort mit Respekt: Sie enthält die Adresse des Servers sowie das Zertifikat und den privaten Schlüssel des Clients. Wer die Datei besitzt, hat den Zugriff. Übergeben Sie sie auf die Art und Weise, wie Sie einen Büroschlüssel übergeben würden, und nicht auf die Art und Weise, wie Sie ein Meme weiterleiten.
Dies ist das Problem, mit dem das Video seine zweite Hälfte verbringt, und es ist die häufigste OpenVPN-Beschwerde am ersten Tag: Der Client sagt Verbunden, doch das Gerät verhält sich nicht so, als ob es wirklich im Büronetzwerk wäre – Adressen und Routing sind nicht das, was sie sein sollten. Der im Video gezeigte Fix:
Der erneute Download ist keine optionale Dekoration. Das Tunnelverhalten wird in die generierte Konfiguration geschrieben, sodass eine Gruppenänderung nur dann auf einem Laptop ankommt, wenn dies bei einer neuen Konfiguration der Fall ist – Aristas eigene Dokumentation besagt dasselbe: Laden Sie nach dem Ändern einer Gruppe die Client-Konfiguration erneut herunter und stellen Sie sie erneut bereit. Ob Full Tunnel für alle in Ihrem Team geeignet ist, ist eine echte Entscheidung mit echten Kosten und erhält in dieser Serie eine eigene ehrliche Seite – aber als erste funktionierende Lösung ist dies der Weg, den das Video durchgängig beweist.
Verkünden Sie niemals den Sieg von einem Laptop im Büro-WLAN aus – dieser Weg kann auch dann gelingen, wenn der echte Internetweg unterbrochen ist. Stellen Sie eine Verbindung über einen Telefon-Hotspot oder ein wirklich externes Netzwerk her und überprüfen Sie dann drei Dinge: Der Client zeigt Verbunden mit einer Adresse aus dem VPN-Pool an, ein Ping an eine exportierte Büroadresse antwortet (beginnen Sie mit der LAN-IP der Firewall) und eine echte Ressource – ein freigegebener Ordner, Tally, eine Druckerseite – wird tatsächlich geöffnet. Auf der Firewall sollte auf der Registerkarte OpenVPN Status Ihre Live-Sitzung angezeigt werden. Wenn der Tunnel aktiv ist, sich aber im Inneren nichts öffnet, ist der übliche Verdächtige die Liste Exportierte Netzwerke auf der Registerkarte „Server“: Clients können nur Netzwerke erreichen, die die Firewall zu ihnen exportieren soll.
Sehen Sie sich zuerst das Video an, wenn ein Bildschirm von Ihrer Version abweicht – die vollständige Installation, die Client-Erstellung und der vollständige Tunnel-Fix werden alle live gezeigt.
▶️ Watch Full VideoJa. OpenVPN ist eine der kostenlosen Kernanwendungen in NG Firewall, einschließlich der Server- und Benutzer-Client-Profile. Die Abonnement-VPN-Apps in diesem Produkt sind WireGuard und IPsec. Ein kleines Büro kann seine gesamte Fernzugriffseinrichtung über die kostenlose OpenVPN-App ausführen.
Dies ist die einfachste Option und wird im Video verwendet. Wenn Sie keinen solchen haben, verwenden Sie den integrierten dynamischen DNS-Dienst und geben Sie diesen Hostnamen in „Konfiguration“, „Verwaltung“ und „Öffentliche Adresse“ ein, sodass generierte Konfigurationsdateien einen Namen tragen, der Ihrer sich ändernden IP folgt, und nicht eine Nummer, die veraltet ist.
Arbeiten Sie in dieser Reihenfolge. Stellen Sie zunächst sicher, dass das Zielnetzwerk in den OpenVPN-Servereinstellungen unter „Exportierte Netzwerke“ aufgeführt ist. Zweitens: Wenn Sie eine Gruppeneinstellung geändert haben – wie z. B. „Vollständiger Tunnel“ – laden Sie eine neue Konfigurationsdatei herunter und importieren Sie sie, da die alte Datei das alte Verhalten beibehält. Drittens testen Sie anhand der IP-Adresse. Wenn IP funktioniert, aber Namen fehlschlagen, ist es DNS, und Push DNS in der Gruppe ist die Lösung.