Firmanettverk

Sett opp TOTP-server

For å sette opp en Time-based One Time Password (TOTP)-server, gå til System ‣ Access ‣ Servers og klikk  Add i øvre høyre hjørnet av skjemaet.

First endre Type til Local + Timebased One time Password

Skriv inn Descriptive name, f.eks. TOTP VPN Access Server

For denne artikkelen lar vi alt annet være som det er, siden vi skal bruke Google Authenticator og standardinnstillingene er riktige for dette formålet.

Hvis man bruker andre tokens, kan det være nødvendig å endre Token length.

Klikk Save for å legge til den nye serveren.

Legg til Certificate Authority

VPN-serveren trenger en certificate authority for å signere serversertifikater.

For å opprette en ny certificate authority, gå til System ‣ Trust ‣ Authorities og klikk Add i øvre høyre hjørnet.

I eksempelet vårt vil vi bruke følgende innstillinger:

Klikk Save for å legge til Certificate Authority.

Opprett et serversertifikat

Etter å ha opprettet CA trenger vi også et sertifikat. For å opprette et sertifikat, gå til System ‣ Trust ‣ Certificates og klikk Add i øvre høyre hjørne.

Fyll inn skjemaet med følgende (la resten være som de er):

Klikk Save for å lagre sertifikatet.

Legg til bruker

For å legge til en ny bruker, gå til System ‣ Access ‣ Users og klikk Add i øvre høyre hjørne.

Opprettingen av bruker vil skje i to steg. Første steg er å opprette en bruker med brukernavn, passord, TOTP seed og et brukersertifikat. Andre steg (etter lagring) er å aktivere den genererte OTP seeden med en Google Authenticator-kompatibel app.

For første steg legger vi inn følgende:

Klikk Save, og du blir videresendt for å opprette User Certificate. Fyll inn sertifikatskjermaet med følgende informasjon (la alt som ikke er nevnt under være som det er):

Klikk Save, og du blir vidersendt brukersiden. Nå skal vi aktivere den nyopprettede OTP Seed med Google Auth-appen. For å gjøre dette, klikk på Click to unhide-knappen i OTP QR code-raden, og du får en QR-kode du kan scanne med telefonen. Se også: Configure 2FA TOTP & Google Authenticator

macOS & Windows

For macOS & Windows-brukere kan man bruke Viscosity fra Sparklabs (https://www.sparklabs.com/viscosity/). Viscosity er enkel å sette opp og fungerer bra på begge plattformer.

Gå til VPN ‣ OpenVPN ‣ Client Export og velg VPN-serveren fra listen. La alle alternativer være som de er og last ned Viscosity-type fra listen over eksportmuligheter under Export type.

På Mac- eller Windows-maskinen kan man nå pakke opp filen og importere Viscosity.visc-filen. Det burde være nok å dobbeltklikke filen for å importere profilen. Når du blir bedt om å velge en applikasjon for å åpne filen, velg Viscosity.

Eksempelskjermbilder (macOS):

Importer konfigurasjon

Tilkobling og innlogging

I passordfeltet skriver du først inn TOTP-token fra Google Auth-appen, direkte etterfulgt av passordet ditt.

Tilkoblet

Android

For Android-brukere anbefales OpenVPN for Android (https://play.google.com/store/apps/details?id=de.blinkt.openvpn) laget av Arne Schwabe.

Gå til VPN ‣ OpenVPN ‣ Client Export og velg VPN-serveren fra listen. La alle alternativer være som de er og velg File only-konfigurasjonen fra listen over mulige eksportvalg under Export type.

Importer hostname-udp-1194-android-config.ovpn-filen til OpenVPN for Android.

Tilkobling skjer på samme måte som for Mac/Windows, skriv inn brukernavn og i passordfeltet, angi TOTP-token først, direkte etterfulgt av passordet.

iOS

For iOS users we recommend using OpenVPN Connect (https://itunes.apple.com/us/app/openvpn-connect/id590379981) from OpenVPN Technologies.

Gå til VPN ‣ OpenVPN ‣ Client Export og velg VPN-serveren fra listen. La alle alternativer være som de er og velg File only-konfigurasjonen fra listen over mulige eksportvalg under Export type.

Importer hostname-udp-1194-android-config.ovpn-filen til OpenVPN Connect. Tilkobling skjer på samme måte som for Mac/Windows, skriv inn brukernavn og i passordfeltet, angi TOTP-token først, direkte etterfulgt av passordet.