Ρύθμιση τείχους προστασίας IPFire με ApexGuard

Προαπαιτούμενα

1. IPFire (έκδοση 2.27 ή νεότερη).
2. Διαπιστευτήρια IKEv2 του ApexGuard:
   • Διεύθυνση διακομιστή (π.χ. ikev2.apexguard.com)
   • Pre-Shared Key (PSK), συνήθως στα «Service Credentials» ή «Manual Setup».
3. Το υποδίκτυο LAN σας (π.χ. 192.168.0.0/24).
4. Πρόσβαση στο IPFire Web UI (συνήθως https://[IP_of_IPFire]:444).

1. Συνδεθείτε στο IPFire Web UI

1. Ανοίξτε browser → https://[IP_of_IPFire]:444.
2. Εισαγάγετε τα στοιχεία admin.

2. Ενεργό IPsec στο IPFire

1. Στο πάνω μενού, μεταβείτε Firewall → IPsec.
2. Αν το υποσύστημα IPsec είναι ανενεργό, πατήστε Start ή Enable.

3. Προσθήκη νέας σύνδεσης IPsec

1. Στο IPsec, βρείτε το Connection Status and Control.
2. Πατήστε Add (ή New IPsec connection).

4. Βασικές ρυθμίσεις σύνδεσης

1. Όνομα σύνδεσης: Εισαγάγετε κάτι όπως ApexGuard-PSK.
2. Τοπικό υποδίκτυο:
   • Αν θέλετε όλη η κίνηση LAN να περνά από ApexGuard, αφήστε το ως υποδίκτυο LAN (π.χ. 192.168.0.0/24).
3. Απομακρυσμένο υποδίκτυο:
   • Αν το ApexGuard υποστηρίζει «όλη την κίνηση», ορίστε 0.0.0.0/0.
   • Ορισμένοι πάροχοι απαιτούν απλώς 0.0.0.0/0 για πλήρη σήραγγα.
4. Πύλη (απομακρυσμένο host/IP): ikev2.apexguard.com (ή το domain/IP server που δείχνει ο λογαριασμός σας).

5. Έλεγχος ταυτότητας: Pre-Shared Key

1. Στο Authentication Method, επιλέξτε PSK (Pre-Shared Key).
2. Pre-Shared Key: Αντιγράψτε κι επικολλήστε από ApexGuard.

(Αν το ApexGuard έδωσε όνομα χρήστη/κωδικό πρόσβασης για XAUTH/EAP, δείτε Οδηγό 2.)

6. Ρυθμίσεις Φάσης 1 & Φάσης 2 (IKE & ESP)

• Φάση 1 (πρόταση IKE): Για μια τυπική ρύθμιση, επιλέξτε ένα ισχυρό σετ κρυπτογράφησης όπως aes256-sha256-modp2048 ή όπως συνιστά το ApexGuard.
• Φάση 2 (πρόταση ESP): Παρόμοια προσέγγιση (π.χ. aes256-sha256).
• Διάρκεια κλειδιού: Συνήθεις τιμές: 28800s (IKE), 3600s (ESP). Ακολουθήστε τις προτάσεις ApexGuard, αν υπάρχουν.

7. Αποθήκευση & εκκίνηση VPN

1. Πατήστε Save
2. Στην επισκόπηση IPsec, εμφανίζεται η νέα σύνδεση ApexGuard-PSK.
3. Θέστε Enabled και πατήστε Save ή Start για εκκίνηση.

8. Έλεγχος σήραγγας

1. Ελέγξτε το Connection Status στο IPsec → Connection Status and Control.
2. Μια επιτυχημένη σήραγγα εμφανίζει συνήθως Established ή Connected.
3. Πάτε στα Logs → System Logs → IPsec και βρείτε «IKE negotiation successfully completed» ή παρόμοιο.

9. NAT (αν πρέπει)

• Πολλές οικιακές ρυθμίσεις έχουν το LAN πίσω από IPFire με Masquerading στη διεπαφή RED/WAN.

Αν το ApexGuard απαιτεί NAT όλης της κίνησης LAN μέσω VPN, μπορείτε να προσθέσετε δικό σας κανόνα firewall:

iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -o ipsec0 -j MASQUERADE

• Αντικαταστήστε:
  • το 192.168.0.0/24 με το LAN σας.
  • το ipsec0 με το σωστό όνομα διεπαφής IPsec (ίσως ipsec1 ή παρόμοιο).

10. Έλεγχος της σύνδεσης

1. Από συσκευή LAN (π.χ. PC στο 192.168.0.x), ανοίξτε «What’s my IP» ή τον πίνακα ελέγχου ApexGuard.
2. Αν όλα είναι σωστά, η δημόσια IP σας θα είναι η IP του ApexGuard, επιβεβαιώνοντας ότι όλη η κίνηση περνά από τη σήραγγα.