VPN - Historique des versions

Justine le 22 juin 2022 à 11:58

2022-06-22T11:58:56Z

← Version précédente		Version du 22 juin 2022 à 11:58
Ligne 1 :		Ligne 1 :
			[[Category:reseau]]
	Source : [https://vpn.karolak.fr/#reseau-entreprise https://vpn.karolak.fr/#reseau-entreprise]		Source : [https://vpn.karolak.fr/#reseau-entreprise https://vpn.karolak.fr/#reseau-entreprise]

Justine : /* Tests */

2019-09-28T10:38:21Z

Tests

← Version précédente		Version du 28 septembre 2019 à 10:38
Ligne 743 :		Ligne 743 :

	Après ça, les fichiers de configuration présents dans /etc/openvpn seront lancés.		Après ça, les fichiers de configuration présents dans /etc/openvpn seront lancés.

			Et pour charger simplement un fichier client :

			openvpn --config fichier.ovpn

	== Authentification du client non pas par clef, mais par mdp ==		== Authentification du client non pas par clef, mais par mdp ==

Justine le 2 avril 2019 à 20:48

2019-04-02T20:48:27Z

← Version précédente		Version du 2 avril 2019 à 20:48
Ligne 777 :		Ligne 777 :
	#Le CA du serveur		#Le CA du serveur
	#La clef commune TLS (ta.key), que je peux éventuellement enlever des deux fichiers de configuration.		#La clef commune TLS (ta.key), que je peux éventuellement enlever des deux fichiers de configuration.


	== MA CONFIG AU FINAL ==		== MA CONFIG AU FINAL ==
Ligne 909 :		Ligne 910 :

	Client :		Client :
	<pre>#Fichier client pour OpenVPN : monclient.conf		<pre>#Fichier client pour OpenVPN : monclient.conf
	#LOGIN : justine		#LOGIN : justine
	#MOT DE PASSE : Prevert77		#MOT DE PASSE : Prevert77

	#On spécifie le rôle		#On spécifie le rôle
Ligne 990 :		Ligne 991 :
	</pre>		</pre>

	NE PAS OUBLIER :		NE PAS OUBLIER :

	Le routage sur le serveur :		Le routage sur le serveur :
	<pre><span style="color: rgb(61, 60, 64); font-family: " open="" sans",="" sans-serif;="" font-size:="" 13.5px;="" font-style:="" normal;="" font-variant-ligatures:="" font-variant-caps:="" font-weight:="" letter-spacing:="" orphans:="" 2;="" text-align:="" start;="" text-indent:="" 0px;="" text-transform:="" none;="" white-space:="" pre-wrap;="" widows:="" word-spacing:="" -webkit-text-stroke-width:="" background-color:="" rgb(255,="" 255,="" 255);="" text-decoration-style:="" initial;="" text-decoration-color:="" display:="" inline="" !important;="" float:="" none;"="">iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE~~</span>~~</pre>		<pre>iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
			</pre>

Justine le 2 avril 2019 à 20:37

2019-04-02T20:37:42Z

@@ Ligne 780 : / Ligne 780 : @@
 == MA CONFIG AU FINAL ==
-Rien de plus côté clefs. Je mets ma configuration finale qui fonctionne ici :
+Rien de plus côté clefs. Je mets ma configuration finale qui fonctionne ici&nbsp;:
-Serveur :
+Serveur&nbsp;:
 <pre>###Configuration de mon serveur OpenVPN
 #/etc/openvpn/server/monserveur.conf
@@ Ligne 813 : / Ligne 813 : @@
 #Certificats générés grâce à easy-rsa
 #On a notre propre PKI
-#CA : Le certificat de mon autorité
+#CA&nbsp;: Le certificat de mon autorité
 ca /etc/openvpn/server/servkeys/ca.crt
-#Cert : le certif de mon serveur (public)
+#Cert&nbsp;: le certif de mon serveur (public)
 cert /etc/openvpn/server/servkeys/server.crt
-#Clef : la clef privée de mon serv (secret)
+#Clef&nbsp;: la clef privée de mon serv (secret)
 key /etc/openvpn/server/servkeys/server.key
-#Diffie-Hellman : On a généré des paramètres DH
+#Diffie-Hellman&nbsp;: On a généré des paramètres DH
 dh /etc/openvpn/server/servkeys/dh2048.pem
-#Réseau IP : On configure ici le réseau privé utilisé par nos clients
+#Réseau IP&nbsp;: On configure ici le réseau privé utilisé par nos clients
 #Ce doit être un réseau privé avec une @ rzo inutilisée dans notre LAN
 #Le server prend la première adresse (ici 10.0.8.1), les clients ont les autres adresses
@@ Ligne 848 : / Ligne 848 : @@
 #On peut améliorer la sécurité avec un HMAC firewall, qui aide contre les DDOS et les UDP port flooding.
-#La clef est à générer avec :
+#La clef est à générer avec&nbsp;:
 #openvpn --genkey --secret ta.key
 #Le serveur et le client doivent avoir une copie de la clef.
@@ Ligne 908 : / Ligne 908 : @@
 username-as-common-name</pre>
-Client :
+Client&nbsp;:
-&nbsp;
+#On spécifie le rôle
-&nbsp;
+#Mode tunnel
 &nbsp;

Justine le 2 avril 2019 à 20:32

2019-04-02T20:32:06Z

Voir les modifications

Justine le 31 mars 2019 à 18:43

2019-03-31T18:43:27Z

← Version précédente		Version du 31 mars 2019 à 18:43
Ligne 719 :		Ligne 719 :
	# Couper les messages répétitifs		# Couper les messages répétitifs
	;mute 20</pre>		;mute 20</pre>


	== Tests ==		== Tests ==
Ligne 733 :		Ligne 734 :
	If you install OpenVPN via an RPM or DEB package on Linux, the installer will set up an initscript. When executed, the initscript will scan for .conf configuration files in /etc/openvpn, and if found, will start up a separate OpenVPN daemon for each file.		If you install OpenVPN via an RPM or DEB package on Linux, the installer will set up an initscript. When executed, the initscript will scan for .conf configuration files in /etc/openvpn, and if found, will start up a separate OpenVPN daemon for each file.
	</blockquote>		</blockquote>
			Ce serait bien si c'était vrai, mais ça ne l'est pas. Il faut d'abord faire ceci sur le server:
			<pre>sudo vim /etc/default/openvpn
			#Décommenter : AUTOSTART="all"
			systemctl daemon-reload
			systemctl restart openvpn</pre>

			Après ça, les fichiers de configuration présents dans /etc/openvpn seront lancés.

	== Authentification du client non pas par clef, mais par mdp ==		== Authentification du client non pas par clef, mais par mdp ==

Justine le 31 mars 2019 à 18:22

2019-03-31T18:22:29Z

← Version précédente		Version du 31 mars 2019 à 18:22
Ligne 361 :		Ligne 361 :
	*		*
	**Ce dossier "examples" contient un ensemble de fichiers d'exemple, il est plutôt utile.		**Ce dossier "examples" contient un ensemble de fichiers d'exemple, il est plutôt utile.


	=== easy-rsa ===		=== easy-rsa ===
Ligne 401 :		Ligne 402 :
	**La dernière commande construit le CA. Aucune commande ne doit renvoyer un message d'erreur. Les clefs générées vont dans dossier "keys" de easy-rsa.		**La dernière commande construit le CA. Aucune commande ne doit renvoyer un message d'erreur. Les clefs générées vont dans dossier "keys" de easy-rsa.
	*On va créer nos clefs :		*On va créer nos clefs :
	**<pre>./build-key server</pre>		**<pre>./build-key-server server</pre>


Ligne 493 :		Ligne 494 :

	La dernière étape est de copier les clefs vers les machines qui en ont besoin de façon sécurisée. Bien sûr, on aurait pu faire notre PKI nous-même, ce qui aurait permis aux client de faire sa clef lui-même et de la faire signer avec une CSR. Mais bon, c'est plus rapide comme ça.		La dernière étape est de copier les clefs vers les machines qui en ont besoin de façon sécurisée. Bien sûr, on aurait pu faire notre PKI nous-même, ce qui aurait permis aux client de faire sa clef lui-même et de la faire signer avec une CSR. Mais bon, c'est plus rapide comme ça.


	=== Fichier Serveur ===		=== Fichier Serveur ===

Justine le 13 mars 2019 à 21:12

2019-03-13T21:12:52Z

← Version précédente		Version du 13 mars 2019 à 21:12
Ligne 493 :		Ligne 493 :

	La dernière étape est de copier les clefs vers les machines qui en ont besoin de façon sécurisée. Bien sûr, on aurait pu faire notre PKI nous-même, ce qui aurait permis aux client de faire sa clef lui-même et de la faire signer avec une CSR. Mais bon, c'est plus rapide comme ça.		La dernière étape est de copier les clefs vers les machines qui en ont besoin de façon sécurisée. Bien sûr, on aurait pu faire notre PKI nous-même, ce qui aurait permis aux client de faire sa clef lui-même et de la faire signer avec une CSR. Mais bon, c'est plus rapide comme ça.


	=== Fichier Serveur ===		=== Fichier Serveur ===
Ligne 590 :		Ligne 591 :
	# on Windows, if running as a service, they will go to		# on Windows, if running as a service, they will go to
	# the "\Program Files\OpenVPN\log" directory).		# the "\Program Files\OpenVPN\log" directory).
	# Use log or log-append to override thi~~</pre>~~		# Use log or log-append to override thi

	~~#Pour des raison d'indexation...<br/> username-as-common-name~~

	~~ ~~		s default.
	~~<pre>~~s default.
	# "log" will truncate the log file on OpenVPN startup,		# "log" will truncate the log file on OpenVPN startup,
	# while "log-append" will append to it. Use one		# while "log-append" will append to it. Use one

Justine le 13 mars 2019 à 21:10

2019-03-13T21:10:17Z

@@ Ligne 590 : / Ligne 590 : @@
 # on Windows, if running as a service, they will go to
 # the "\Program Files\OpenVPN\log" directory).
-# Use log or log-append to override this default.
+# Use log or log-append to override thi</pre>
 # "log" will truncate the log file on OpenVPN startup,
 # while "log-append" will append to it.  Use one
@@ Ligne 642 : / Ligne 647 : @@
 Je vais ensuite passer au fichier de configuration client. Encore une fois, je pars du fichier d'exemple fourni par OpenVPN. Celui-ci ne varie pas trop, par rapport au fichier serveur.
-<pre>#Fichier client pour OpenVPN : monclient.conf
+<pre>#Fichier client pour OpenVPN&nbsp;: monclient.conf
 #On spécifie le rôle
@@ Ligne 719 : / Ligne 724 : @@
 == Tests ==
-Une fois cela fait, je peux copier mon fichier client ainsi que les clefs appropriées sur un client. Ensuite, je démarre le serveur puis le client :
+Une fois cela fait, je peux copier mon fichier client ainsi que les clefs appropriées sur un client. Ensuite, je démarre le serveur puis le client&nbsp;:
 *openvpn monserveur.conf
@@ Ligne 726 : / Ligne 731 : @@
 Si les deux renvoie "Initialization Sequence complete", c'est bon.
-Pour Le serveur démarré automatiquement :
+Pour Le serveur démarré automatiquement&nbsp;:
 <blockquote>
 If you install OpenVPN via an RPM or DEB package on Linux, the installer will set up an initscript. When executed, the initscript will scan for .conf configuration files in /etc/openvpn, and if found, will start up a separate OpenVPN daemon for each file.
 </blockquote>
 &nbsp;

Justine le 8 mars 2019 à 16:44

2019-03-08T16:44:02Z

@@ Ligne 639 : / Ligne 639 : @@
 Je ne dois pas avoir de messages d'erreur.
-J'EN SUIS À&nbsp;: FICHIER CLIENT (J'AI FINI LE FICHIER SERVEUR, IL FAUT FAIRE LE FICHIER CLIENT).
+=== Configuration client ===
-https://community.openvpn.net/openvpn/wiki/HOWTO#Editingtheclientconfigurationfiles
+Je vais ensuite passer au fichier de configuration client. Encore une fois, je pars du fichier d'exemple fourni par OpenVPN. Celui-ci ne varie pas trop, par rapport au fichier serveur.