Open VPN Raspberry Pi

[Rubensky_Fora]

Beste tweakers,

Ik heb een OpenVPN opgezet via mijn Raspberry Pi. Gekoppeld aan mijn externe IP Adres. en de DNS van Google.

Ik heb wel een ander poortnummer dan de standaard poort genomen. Mijn vraag is: zijn er veiligheidsmaatregelen die ik nog moet / beter wel kan nemen?

[Tha Render_2]

MFA, altijd. https://openvpn.net/for/endpoint-authorization/

[Rubensky_Fora]

Dat wordt een hele puzzel, ik zal er eens naar kijken.

[MsG]

Heb je handmatig OpenVPN geïnstalleerd of een installatiescript a la PiVPN. Ik gebruik zelf dat laatste en daarmee heb je al een certificaat nodig om überhaupt in te loggen met het wachtwoord. Weet niet hoe dat bij stock OpenVPN is?

[Rubensky_Fora]

Ik heb het via deze website gedaan: https://pivpn.dev/ Met dit commando: curl -L https://install.pivpn.dev | bash

[MsG]

Die draai ik dus ook. Dan heb je m.i. al een goede beveiliging doordat je zonder certificaat niet eens kan verbinden.

[Rubensky_Fora]

Vind het geweldig dat je daar zelf niets voor hoeft te doen. Je typt het commando in en de rest gaat automatisch tot het aanmaken van het certificaat aan toe.