Road Warriors sind Remote-Benutzer, die einen sicheren Zugriff auf die Unternehmensinfrastruktur benötigen. OPNsense verwendet OpenVPN für das SSL VPN Road Warrior-Setup und bietet die OTP-Integration (One Time Password) mit Standard-Token und Googles Authenticator.
Die Hauptvorteile der Verwendung von SSL VPN für Road Warriors anstelle von IPsec sind:
- Einfache Einrichtung auf fast allen mobilen Clients mit dem Client Configuration Export von OPNsense.
- Fein abgestimmte Zugriffssteuerung mithilfe mehrerer Server oder clientspezifischer Überschreibungen.
- Keine Probleme mit NAT ohne NAT-T
Mit dieser Anleitung zeigen wir Ihnen, wie Sie das SSL-VPN von OPNsense für Road Warriors konfigurieren, und geben Ihnen Konfigurationsbeispiele für:
- Zwei-Faktor-Authentifizierung (2FA)
- Multi-Faktor-Authentifizierung (Client-Zertifikat + Passwort + OTP)
- Client-Konfiguration unter Windows, MacOS, iOS und Android
Einrichtung OPNSense Server und Client Schritt für Schritt..
https://wiki.opnsense.org/manual/how-tos/sslvpn_client.html