• Hvis certifikat og OpenVPN-server er lavet (generelt DCGR-certifikat er etableret 10.10.2023), kan man nøjes med at lave en bruger, som har adgang til VPN’en. Gå direkte til brugeroprettelsen længere nede.

• Gå direkte til “User manager“, opret bruger og bruger CA.

• Gå til OpenVPN for at installere og foretage Installationen af OpenVPN på klient.

Cert. Manager

• Login på Pfsense
• Gå til Cert. Manager

• Under CAs er der lavet et Certificate Authorities som hedder “OpenVPN_CA”
• Tjek indstillinger for Certifikatet.

• Husk:

Key Type: RSA

Key Size

Signature Digest: SHA256

(Disse oplysninger skal bruges senere)

User manager

• Gå til “System” / “User Manager” / “Users.

• Tryk på “Add”.

• Udfyld “Username”; “Password”; “Full name” og “Group membership”.
• Tryk save. (Det er vigtigt at trykke på save før man går videre. Ellers kommer det næste ikke rigtigt frem).

• Tryk på “Edit” / “Blyanten” på den bruger du lige har oprettet.

• Gå til “User Certificates” og tryk “Add”.

• Det meste udfyldes automatisk. Ellers bruges de oplysninger som var på “Certificate” fra “Certificate Authorities”.

 

Certificate Authorities alternativ

• Hvis Certifikatet af en eller anden grund ikke virker kan det tilføjes manuelt til brugeren.
• Gå til “Certificate Manager” og vælg “Certificates”.

• Tryk på “Add/Sign”.

• Udfyld med oplysningerne fra “Certificate Authorities”.
• Det skal se ud som herunder når det er blevet gemt.

OpenVPN

• Gå til “VPN” – “OpenVPN” – “Client Export”.

• Den bruger du har lavet med CA dukker nu op under “OpenVPN Clients”.

• Du kan nu hente brugerklienten.

Installation af OpenVPN på klient

• Hent og kør installationsfilen som passer til enheden.
• Ved besked om at filen ikke er sikker, trykkes på more info og ”Run anyway”.

• Tryk ”Install now”

• Tryk ”Yes” på pop-up om den skal køre installationen (du skal være Admin).
• Tryk på ”Close”

• Tryk ”Yes” på pop-up om den skal køre (du skal være Admin).
• Tryk “Install”.

• Vælg om import af certifikat kun skal være for “Current user”, eller for alle dem som bruger pc’en.
• Tryk ”Next”.

• Tryk ”Next” hvis det er den rigtige fil.

Indtast password.

Vælg “Automatically…….” og tryk “Next”.

Tryk “Finish”.

Tryk “Close”.

Højreklik på PC-ikonet med hængelås.

Tryk på “Connect”.

Skriv brugernavn og password.

Tryk “Save password” hvis adgangskoden skal huskes (brugernavnet huskes automatisk efter første login).

Tryk “OK” og du er nu forbundet til netværket.

Gammel Cache login

• Hvis den ikke ser ud som vist herunder efter installationen, og du kan se flere brugere, er det fordi OpenVPN har været installeret før og den har gemt det gamle login/certifikat.

• For at slette det gamle login/certifikat, gå til C:\Program Files\OpenVPN\config og slet dem som ikke skal være der mere.

• Vær forsigtig, når du sletter filer, og sørg for kun at fjerne dem, der ikke længere er relevante, da du ellers kan opleve problemer med din OpenVPN-konfiguration.