• 30-04-2020, 14:41:24
    #1
    Arkdaşlar merhaba şöyle bir sorunum mevcut:

    Datacenter'da barınan bir sunucumuzda vmware esxi ile sanallaştırma yapılmış, pfsense kurulmuş ve arkasına windows sunucular yerleştirilmiş durumda.

    Müşteriler bu sunuculara RDP ile erişim sağlayarak ERP programı kullanmaktalar. RDP erişimini güvenli bir hale getirebilmek için pfsense'e open vpn server kurarak istemcilerede open vpn client kurarak güvenlik alıyoruz.

    Buraya kadar herşey normal. Şimdi yaşadığımız sıkıntıya gelelim:

    Şuan yeni bir müşterimize kurulum yapacağız sunucuyu x firmasından kiralıyorum ancak ilerleyen süreçte problem yaşamam halinde sunucuyu y firmasına taşıyabilirim. Bu taşıma durumunda Openvpn istemcilerinin vpn ile merkeze bağlanırken kullandıkları 1.1.1.1 adresi yerine domain yazmak istiyorum vpnbaglantidomaini.com gibi.

    Openvpn'in böyle bir desteği olduğunu biliyorum.

    Mevcut senaryoda bir domain register ettim ve bunu cloudflare a yönlendirdim.

    Openvpn arayüzünden hostname i domain olarak seçip domaini gösterdim.

    cloudflare dns a kaydı oluşturarak domain'i ip adresine yönlendirdim.

    şuan vpnbaglantidomaini.com adresini config dosyasına yazdırıp bağlanmaya çalıştığımda handshake error veya sunucu ismi çözülemedi gibi hata alıyorum.

    Cloudflare - pfsense - openvpn üçlüsü hakkında yardımcı olabilecekkimse varmıdır aramızda ?
  • 30-04-2020, 14:51:57
    #2
    Doan adlı üyeden alıntı: mesajı görüntüle
    Arkdaşlar merhaba şöyle bir sorunum mevcut:

    Datacenter'da barınan bir sunucumuzda vmware esxi ile sanallaştırma yapılmış, pfsense kurulmuş ve arkasına windows sunucular yerleştirilmiş durumda.

    Müşteriler bu sunuculara RDP ile erişim sağlayarak ERP programı kullanmaktalar. RDP erişimini güvenli bir hale getirebilmek için pfsense'e open vpn server kurarak istemcilerede open vpn client kurarak güvenlik alıyoruz.

    Buraya kadar herşey normal. Şimdi yaşadığımız sıkıntıya gelelim:

    Şuan yeni bir müşterimize kurulum yapacağız sunucuyu x firmasından kiralıyorum ancak ilerleyen süreçte problem yaşamam halinde sunucuyu y firmasına taşıyabilirim. Bu taşıma durumunda Openvpn istemcilerinin vpn ile merkeze bağlanırken kullandıkları 1.1.1.1 adresi yerine domain yazmak istiyorum vpnbaglantidomaini.com gibi.

    Openvpn'in böyle bir desteği olduğunu biliyorum.

    Mevcut senaryoda bir domain register ettim ve bunu cloudflare a yönlendirdim.

    Openvpn arayüzünden hostname i domain olarak seçip domaini gösterdim.

    cloudflare dns a kaydı oluşturarak domain'i ip adresine yönlendirdim.

    şuan vpnbaglantidomaini.com adresini config dosyasına yazdırıp bağlanmaya çalıştığımda handshake error veya sunucu ismi çözülemedi gibi hata alıyorum.

    Cloudflare - pfsense - openvpn üçlüsü hakkında yardımcı olabilecekkimse varmıdır aramızda ?
    Hocam öncelikle makinenin hostname ini belirlemek istiyorsunuz hostname i domaininiz olarak değiştirin. Hosts dosyasından da aynı şekilde 127.0.0.1 e domaininzi verin. name resolution hatası almazsınız. Bir diğer nokta aslında bunlara gerek yoktu domaininizde A kaydı oluşturup pfSense IP sini verin zaten yine resolve ederken ip yi baz alacağından problem kalmamış olacaktı. Dediğim şekilde tanımlamasını yaparsanız dediğiniz gibi de olur hiç farketmez.
  • 30-04-2020, 14:57:07
    #3
    Turuncu bulutu kaldırdığınıza emin misiniz?
  • 30-04-2020, 15:35:52
    #4
    berkantipek adlı üyeden alıntı: mesajı görüntüle
    Turuncu bulutu kaldırdığınıza emin misiniz?

    Evet kaldırdım



    Şöyle Çözdüm:
    Şimdi isimtescil'den ns1.domain.com = pfsense ip
    ns2.domain.com = pfsense ip
    domain > ns1.domain.com ns2.domain.com

    Open vpn conf. dosyasına domain ve vpn portunu yazdım.

    Vpn bağlandı.