廣告

2023 年 11 月
 12345
6789101112
13141516171819
20212223242526
27282930  

彙整

IPHONE OPENVPN 3.4.0版本連線ARISTA(前身Untangle防火牆)OPENVPN問題排除與2FA連線設定

一直用Untangle防火牆的OPENVPN免費套件來使用VPN,設定簡單,還可設定內部網段才走VPN,外部網路依舊走自己手機出去,近日IPHONE手機OPENVPN升級3.4.0後就發生可以連線但無法存取內部網段,Untangle 1.5版後就沒有升級的動作,不想影響原有使用者的環境,所以找了Untangle新版本才發現已經被ARISTA併購?!還好ARISTA維持Untangle方式,OPENVPN免費,而且新版本還加入了GOOGLE 2FA認證!ARISTA的版本來到1.7,難怪1.5很久都沒有套件升級,新架設ARISTA也不難,加入OPENVPN套件開始設定後發現有兩個地方要處理才能讓IPHONE OPENVPN正常連線。

改TCP無法連線所以維持UDP

改PORT無法連線所以維持1194(可能要配合防火牆設定)

加密改256沒遇到問題

compress壓縮選項(有SERVER跟CLIENT兩個)要打勾排除,不然連線後LOG也會出現異常VPN會斷線

新版OPENVPN加入了2FA認證,更安全些,ARISTA版本 NAT OpenVPN Traffic一定要打勾才能通,Untangle版本我沒打句也能通

2FA設定 CONFIG => Local Directory

建立認證帳號設定密碼,再設定2FA 先點一次Generate new key建立金鑰後再點齒輪

就可以看到金鑰跟條碼,用GOOGLE AUTH掃碼或輸入金鑰就可以開始用2FA認證連線了