Disponibile per il download il firmware mod. per Netgear DG834G V4 , con server OpenVPN a bordo.
A quanti sarà capitato di dover lasciare un pc acceso in ufficio o a casa sui cui è installato un server VPN solo perchè , qualche volta , avevamo necessità di un accesso vpn da remoto. Altra cosa, il rischio per la sicurezza di mantenere numerose porte aperte sul firewall per accedere ai diversi servizi e alle vari macchine della nostra lan (vnc, ftp, http ecc) .
Stanco di queste situazioni mi sono chiesto se il mio router Netgear DG834G poteva divenire esso stesso un server VPN. OpenVPN e questo firmware sono la risposta.
A seguire una breve giuda su come configurare il proprio client e sfruttare il router Netgear DG834G(V4) come server OpenVPN.
Preparativi
- Scaricare la versione mod.04 del firmware router Netgear DG834G : qui sono disponibili download e informazioni sul firmware
- Configurare la sezione "DNS Dinamico" del proprio router (non necessario al funzionamento ma mooooolto consigliato)
- Scaricare e installare l'ultima versione di OpenVPN disponibile all'indirizzo http://www.openvpn.net/index.php/downloads.html
- Rinominare la connessione di rete appena creata dall'installazione (es: tap-lan)
Configurazione Client (Windows)
- Entrare nella cartella di configurazione ove è installato OpenVPN, es C:\Programmi\OpenVPN\config e creare qui una cartella (es. dgclient)
- Generare una chiave segreta (dal menu di Windows l'utilità OpenVPN / Utilities / Generate a static OpenVPN key ) e spostare il file generato (key.txt) nella cartella creata in precedenza, es:
C:\Programmi\OpenVPN\config\dgclient
- Sempre nella stessa cartella creare un file di configurazione (es. dg834g.ovpn) compilato come segue:
dev tap
proto udp
dev-node "tap-lan"
remote miorouter 1194
resolv-retry infinite
nobind
mute-replay-warnings
secret key.txt
comp-lzo
verb 3
float
Le voci in rosso andranno modificate:
tap-lan con il nome della propria connessione di rete
miorouter con il nome del DNS dinamico definito sul router (oppure l'IP)
- Sul router alla sezione "OpenVPN" copiare e inserire la secret-key (il file key.txt) nell'apposito box e attivare l'opzione "OpenVPN attivo".
- Avviare la connessione VPN con il tasto destro sul file dg834g.ovpn oppure da interfaccia grafica (OpenVPN GUI)
e il gioco è fatto!
Collegamenti Utili
