[pfSense] 防火牆 pfSense -- OpenVPN架設篇

我在公司新架設了VM版防火牆pfSense.簡單的紀錄設定OpenVPN的方式.

[[MORE]]

1. 安裝OpenVPN package：
   System -> Packages ->  安裝 OpenVPN Client Export Utility.
   


2. 設定CA憑證：
   System -> Cert Manager -> "add" button -> CA -> Create a internal Certificate Authority > 將 Distinguished name 底下的表格做填寫.


3. 建立VPN使用者：
   Systen -> User Manager -> "add user" button -> 填寫完User資訊後，將Click to create a user certificate 打勾 -> Certificate authority 選擇剛剛建立的CA


4. 建立VPN Server：
   VPN -> OpenVPN -> Wizard -> Type of Server 選擇 Local User Access -> Certificate authority 選擇剛剛建立的CA -> 點選
    建立Server的CA -> 接下來 Encryption Algorithm 記得選BF-CBC(128-bit) -> Tunnal Network 自己設定一個網段


5. 完成!!

資料參考：OpenVPN with TLS and User Authentication on pfSense 2.0

[資訊管理] 各廠牌設備預設資訊收集

常常被設備的出廠預設IP搞瘋，這次要來好好統計一下，不然每次找到眼花...

[[MORE]]

我會不定期更新，不分類型，請自己就各廠牌列出的IP去Try，沒幾組...

帳號/密碼不外乎 admin/空白 或 admin/admin，其他有特殊帳密會在後面[]裡貼出.

[Networking]

D-Link：192.168.0.1/24   192.168.0.254/24   192.168.0.50/24   192.168.1.1/24  10.90.90.90/8

CISCO：192.168.1.254/24   192.168.1.245/24

SAPIDO：192.168.1.1/24

Edge-Core：192.168.2.10/24

HP：192.168.2.10/24

Zyxel：192.168.1.1/24   [admin/1234、webadmin/1234]

3com：看設備上的貼紙 [admin/123456、admin/password、admin/null、administrator/null、admin/1234admin]

SMC：192.168.2.1 [smcadmin]

[Server/Storage]

IBM：192.168.128.101/24   192.168.128.102/24

DELL：null   [grpadmin/grpadmin]
如果忘記grpadmin的password，必須使用Console Serial連進去CLI，在Login的地方輸入 [recoverpassword]，會Show出你的Firmware Version和Challenge Number，將這兩個資訊加上Service Tag寄到support@equallogic.com，等待相關部門回傳一組Response Number給你，再輸入進去即可重設grpadmin的password，這兩組密碼每次都不一樣，所以你的Equallogic必須停在這個狀態，得到Response number後馬上key in，不然又要重來了.

EMS5：192.168.10.50   [admin/0000]

[3Com] 3Com 4200基本設定

今日工作目標：

1. 將數台3Com 4200恢復出場預設值.

2. 設定裝置名稱：Switch01.

3. 設定帳號：admin ； 密碼：1234.

4. 設定IP：172.16.20.18/16 ； GW：172.16.0.254/16
[[MORE]]

<4200>reset Saved-Configurtion
---將NV-RAM裡面的Startup-config清除掉.
<4200>reboot
---清掉之後重新開機就回到預設值.

.....重開機....

<4200>system view
---相當於Enable模式+Configure模式.
[4200]system-name Switch01
---更改裝置名稱.
[Switch01]ip router-static 0.0.0.0 0 172.16.0.254
---設定靜態路由，在3Com的Switch就等同設定Gateway.
[Switch01]interface Vlan-interface 1
---進入預設的vlan 1.
[Switch01-Vlan-interface-1]ip address 172.16.20.18 16
---設定IP位址和子網路遮罩.
[Switch01-Vlan-interface-1]quit
---回到上一層，等同於exit.
[Switch01]local-user admin
---進入本地使用者admin的帳號進行設定.
[Switch01-local-user-admin]password simple 1234
---設定簡單未加密的密碼
[Switch01-local-user-admin]quit
[Switch01]save
---儲存設定到NV-RAM裡.

搞定收工.

為什麼大家不乾脆以cisco為標準建立指令呢？搞得不同家指令就要重新再摸索一番...浪費時間...