VPN Server für gesicherten Zugriff zum Heimnetzwerk - Home Server selbst bauen TEIL 8

In diesem Video zeige Ich euch, wie Ihr einen OpenVPN Server auf eurem Home-Server installieren könnt. Hierzu nutzen wir ein TURNKEY Template, so dass die Installation sehr einfach durchgeführt werden kann.

Mein Equipment:

[andreaskaul]

Nur ein kleiner Hinweis wer das Tutorial durcharbeitet mit dem aktuellen Turnkey Image Debian 10 openvpn_16.0-1 der muss in dem LXC unter Optionen Features nesting anschalten, sonst startet der OpenVPN nicht.

Viele Grüße ... Toller Kanal !

[THeck_]

Bitte ein Video zu unpriviligierten und priviligierten Containern! :)

Und nochmal ein LXC Video :D

[tobiasborchmann]

Ja, auch ich wäre für weitere Infos zu priviligiert und unpriviligiert. Daumen hoch!

[Sebastian-dfhs]

Die Homeserver Serie von dir ist Top. Mit jedem neuen Video wird die Serie besser.

[tinoredemann]

Gerne etwas zum Thema privilegierter bzw. unprivilegierter Container.. tolle Videos..

[womofan]

Super Video / Videoreihe, sehr gut erklärt, danke !

[Andreas-fhzf]

Wieder einmal ein tolles Video von Dir, funktioniert alles wie es soll.
LG Andreas

[jkhofmann]

Super, wie alle Deine Videos 👍
Bei mir gab es ein kleines Problem mit dem PiHole DNS Server, also der Namensauflösung. Mir hat geholfen die /etc/resolv.conf-Datei zu korrigieren.

[DocMacLovin]

exzellentes vid - eine anmerkung: ich meine die erläuterungen zu den CIDR netzen sind nicht so ganz korrekt - meiner meinung nach sollten die remote clients in ein eigenes netz gesteckt werden - am besten man übernimmt das netz, welches vorgeschlagen wird. so wird sauber geroutet und der traffic der entfernten vpn clients tritt unter der ip des openvpn servers in das eigene, lokale, durch den openvpn server geschütze netz ein. macht man es wie beschrieben muss sichergestellt sein, dass die ip x.x.x.1 und .2 im eigenen netz niemals belegt ist ansonsten sucht man sich den wolf nach dem fehler, da das fehlerbild diffus sein kann.

[thomasgreff]

Also mich würde ein Video zum Thema priviligierte - unpriviligierte Container auch interessieren!
Danke für deine tolle Arbeit überhaupt.

[gehtdichnichtsandasauchnic]

Sehr sehr geile Videos. Wenn jetzt noch ein Plex-Server kommt, muss ich dir Blumen schicken. Klasse Arbeit, definitiv.

[manuelhoff]

Hallo Daniel. Erst einmal ein ganz dickes Lob für deine gute und ausgefeilten Anleitungen zum erstellen eines Homeservers. Aber zum Thema VPN hätte ich da mal eine Frage. Wie stark wird meine Internetgeschwindigkeit ausgebremst wenn ich mit meinem Smartphone via VPN surfe? Habe zur zeit einen VPNserver auf einem Raspi3 laufen und muss sagen das es doch sehr viel langsamer ist als wenn ich die Mobildatenverbindung nutze. Liegt das eventuell an der langsamen Ethernet Schnittstelle vom Raspi?

[Alpagut]

Hallo Daniel, erstmal vielen Dank für die tollen Videos. Ich habe eine ziemliche noob Frage da ich neu in der Materie bin. Du hast ein anderes Video wie man von außen über die Fritzbox einen VPN benutzt. Und jetzt dieses Video? Gibt es einen Unterschied zwischen den beiden Use Cases? Welches der beiden Systeme würdest du empfehlen und warum? Verstehe nicht ganz wieso man es nicht über Fritzbox machen sollte wenn es doch einfacher ist.

[xxcrckzzxx]

Wie immer gutes Video. Möchte an dieser Stelle noch eben schnell darauf hinweisen, dass in deiner Beschreibung (Goals) bei Patreon wohl ein Buchstabe dazugerutscht ist. Es sollte wohl Eure heißen, nicht Euere. #Grammarnazi
Wäre es Möglich, dass du das Thema GPU-Passthrough auch behandelst? Oder zumindest PCI(e) Passthrough im allgemeinen? Sodass man zum Beispiel eine komplette Disk für eine VM Freigeben kann? Ich denke das könnte für viele hier recht Interessant sein :)

[gehtdichnichtsandasauchnic]

Was auch ne coole Idee wäre, wäre ein tvheadend Server der TV im Netzwerk bereit stellt.

[FlipidusX]

ich bekomme in der openVPN App im Log nur einen "Server poll timeout". das Port Forwarding im Router auf UDP 1194 ist gesetzt und über tcpdump kann ich auch sehen, dass das handy aus dem internet am openvpn container "anklopt"

[markusb.]

Hi,
ich habe meinen Dyndns dienst auf einen anderen Container zu laufen. Muss ich dann eine weitere Adresse auf den VPN Server installieren?

[grindel]

Verstehe ich das richtig das ich mir einen VPN server sparen kann wenn ich nur 1 User habe und einfach den fritzbox VPN Zugang nutze?

[bernde.]

Die Installation ist richtig gut beschrieben, wie auch bei den anderen Videos von ihnen, aber eine Frage habe ich noch.
Fail2Ban läuft auch noch auf dem System, aber ist das schon so eingerichtet das bei mehrmaligen falschen Einlogg
Versuchen der Angreifer gesperrt wird ? Von OpenVPN habe ich da nichts gefunden, bin aber da auch nur normaler
Linux Anwender mit mehr oder weniger guten Kenntnissen ! Wenn das nicht der Fall ist, wäre ein Video gut, um dahin
gehend ein Grundverständnis aufzubauen !

[theacid]

Für den IPv6 Zugriff würde ich immer SLAAC wählen, da dhcp keine globalen ipv6 Adressen verteilt (war zumindest bei mir so).