{"id":746,"date":"2022-04-06T13:55:42","date_gmt":"2022-04-06T11:55:42","guid":{"rendered":"https:\/\/www.nicht-trivial.de\/?p=746"},"modified":"2022-04-06T14:05:39","modified_gmt":"2022-04-06T12:05:39","slug":"openvpn-zwischen-teltonika-und-sophos","status":"publish","type":"post","link":"https:\/\/www.nicht-trivial.de\/index.php\/2022\/04\/06\/openvpn-zwischen-teltonika-und-sophos\/","title":{"rendered":"OpenVPN zwischen Teltonika und Sophos"},"content":{"rendered":"\n

Ein VPN mit Netz-zu-Netz (Site2Site) Kopplung zwischen Teltonika Mobile Routern und Sophos Firewalls funktioniert bestens. <\/p>\n\n\n\n

Daher hier die Anleitung:<\/p>\n\n\n\n

1. Schritt: VPN in Sophos Firewall erstellen<\/h2>\n\n\n\n

In einer Sophos (getestet mit einer SG-125) eine SSL Verbindung (Site-to-site VPN) anlegen. Das lokale und das entfernte Netz eingeben. Die Verbindung als „Connection type“ Server konfigurieren. Nun die VPN-Verbindungsdatei herunterladen.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

<\/p>\n\n\n\n

2. Schritt: APC Datei „zerpfl\u00fccken“<\/h2>\n\n\n\n

Die eben heruntergeladene VPN-Datei hat die Endung .apc, z.B. vpnserver.company.de.apc<\/p>\n\n\n\n

Im n\u00e4chsten Schritt geht es darum, die verbindungsspezifischen Daten zu extrahieren. F\u00fcr die Gegenstelle (Teltonika-Router) ben\u00f6tigt man drei Dateien, Passwort und Username. <\/p>\n\n\n\n

Am Anfang stehen die drei n\u00f6tigen Zertifikate (in der Reihenfolge<\/strong> „Client Zertifikat, CA und Private Key), jeweils mit einigen f\u00fcr uns unn\u00f6tigen Inforamtionen dazwischen. Wichtig sind immer die Werte ab:
—–BEGIN CERTIFICATE—– bis einschlie\u00dflich —–END CERTIFICATE—– bzw. beim
Private Key ab —–BEGIN PRIVATE KEY—– bis einschlie\u00dflich —–END PRIVATE KEY—–.
Dann steht am Ende der APC-Datei noch der Username <\/strong>und das Passwort<\/strong>. Beide beginnen mit REF_<\/strong>, beim Username (ist relativ kurz) steht direkt danach „username“, beim Passwort direkt danach „password“ (dieses ist relativ lang).<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Die entsprechenden Teile der Zertifikate und des Private-Keys per z.B. Notepad++ auszuschneiden und in eine neue, leere Datei kopieren.
Wichtig ist auch, dass das „—–BEGIN CERTIFICATE—–“ und „—–END CERTIFICATE—–“ mit in die neu zu erstellende Datei \u00fcbernommen wird.<\/p>\n\n\n\n

Diese entsprechend abspeichern (die Dateiendung scheint egal zu sein), also z.B. pk.txt, ca.txt und cz.txt und f\u00fcr den n\u00e4chsten Schritt vorhalten.
Die Stellen, an denen sich Username und Password in der Datei befindet, habe ich oben rot markiert.<\/p>\n\n\n\n

3. Schritt: Teltonika Router konfigurieren<\/h2>\n\n\n\n

Im Mobile-Router nun eine neue VPN-Verbindung entsprechend des unten gegebene Screenshots konfigurieren. Die drei Dateien in die zugeh\u00f6rigen Fehler hochladen.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Sofern keine Fehler unterlaufen sind oder die Komponenten bei Sophos oder Teltonika abge\u00e4ndert wurden, sollte die VPN-Verbindung schnell zustande kommen und beide Netze jeweils gegenseitig erreichbar sein.<\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Ein VPN mit Netz-zu-Netz (Site2Site) Kopplung zwischen Teltonika Mobile Routern und Sophos Firewalls funktioniert bestens. Daher hier die Anleitung: 1. Schritt: VPN in Sophos Firewall erstellen In einer Sophos (getestet mit einer SG-125) eine SSL Verbindung (Site-to-site VPN) anlegen. Das lokale und das entfernte Netz eingeben. Die Verbindung als „Connection type“ Server konfigurieren. Nun die … <\/p>\n

\u201eOpenVPN zwischen Teltonika und Sophos\u201c<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[],"class_list":["post-746","post","type-post","status-publish","format-standard","hentry","category-it"],"_links":{"self":[{"href":"https:\/\/www.nicht-trivial.de\/index.php\/wp-json\/wp\/v2\/posts\/746","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.nicht-trivial.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.nicht-trivial.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.nicht-trivial.de\/index.php\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/www.nicht-trivial.de\/index.php\/wp-json\/wp\/v2\/comments?post=746"}],"version-history":[{"count":7,"href":"https:\/\/www.nicht-trivial.de\/index.php\/wp-json\/wp\/v2\/posts\/746\/revisions"}],"predecessor-version":[{"id":754,"href":"https:\/\/www.nicht-trivial.de\/index.php\/wp-json\/wp\/v2\/posts\/746\/revisions\/754"}],"wp:attachment":[{"href":"https:\/\/www.nicht-trivial.de\/index.php\/wp-json\/wp\/v2\/media?parent=746"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.nicht-trivial.de\/index.php\/wp-json\/wp\/v2\/categories?post=746"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.nicht-trivial.de\/index.php\/wp-json\/wp\/v2\/tags?post=746"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}