Juste géniale c'est un tuto qui était très attendu!! Moi j'avais la flemme dans faire un, je vais tester le tuto à l'occasion.

j'ai tellement galéré que j'en est fait un tutoriel pour en faire profiter les autres et leur éviter des courte nuits lol Ok tien moi au courant si tout roule et niveau sécurité si on peu faire mieux, car j'ai aucune notion avec iptables !!

Merci yonea. Par contre petite question a l'utilisation du vpn sous une Dedibox SC Gen2. Sa peut tourner sans problème ?

Oui je pense, si tu rencontre un soucis poste le et on verra, sinon pour valider l'activation de l'ip fowarding j'ai du reboot le dedie! Je ne c'est pas si on peu restart autre chose que le server.

Salut Yonea, chouette tuto, j'aime bien le script qui envoie le zip à la fin Moi pour le routage par contre je procède pas comme ça. je change les droits sur rc.local : chmod 755 /etc/rc.local j'édite : nano /etc/rc.local je colle à la fin : # add iptables rule for openvpn echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE exit 0 je lance le tout et ça marche direct : /etc/init.d/openvpn start /etc/rc.local & Pas de soucis en cas de reboot du serveur, openvpn répond présent sans avoir à rien toucher. EDIT: Dans mon cas, je route en plus sur une ip failover (hollandaise, p'tain de parano !) , le rc.local est un peu différent : # add iptables rule for openvpn echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source <IP_Failover> exit 0 Ex.

Merci ex_rat pour la manipe sur l'ip forward et l'iptables j'ai modifié c'est beaucoup plus simple j’avoue, sinon pour /etc/rc.local faut le démarrer si j'ai bien compris c'est sa ?

Je pense que c'est le /etc/rc.local & à la fin qui doit recharger le truc, donc pas besoin de faire un /etc/rc.local start, juste les commandes que j'ai mis. donc pour moi, à la fin on ferait : /etc/init.d/openvpn start /etc/rc.local & tail -f /var/log/openvpn J'avais pris ça sur un tuto qui n'était pas trop documenté il y a longtemps. J'avais testé tout les tuto du monde pour le routage je crois et y'a vraiment de tout comme manip', c'est le seul qui m'a jamais posé de soucis donc j'avais gardé précisément Ex.

Merci beaucoup mec ! a part ça je me demande si une petite liste avec des exemples de syntaxe pour Markdown ne serait pas la bienvenue ? Magicalex ? ou un lien avec tout sa car sur wikipédia c'est assez léger non ? genre j'arrive pas a sauter une ligne entre le titre __Configuration__ et le code d'en haut.

Sinon j'ai ajouté un espace en rajoutant la balise <br> mais c'est un bug lié au thème. Le code css doit contenir des choses étranges.

je viens tout juste de voir sa en faite!

Bonjour, j'ai un petit souci lors de la création du fichier pour envoyer le zip par mail. En tapant : nano /home/openvpn/addovpn.sh Je copie/colle le script complet et dé-commente la partie du bas mais impossible d’enregistré le fichier car le dossier addovpn.sh n'existe pas. Faut t-il le créer avant ? Sur la partie de la création de la clé je n'ai pas changé le mot "server" par le domaine de mon serveur, est ce important ? Merci

[Discussion] OpenVPN Debian 7 {wheezy} + script gestion clients : Page 8

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Discussion] OpenVPN Debian 7 {wheezy} + script gestion clients

yonea11

Bonsoir a toi, pour les variables il faut juste modifier les 5 premieres. Apres pour tes erreurs, celle de la ligne 68 concerne cette ligne de ton fichier

export KEY_EMAIL="notification@meseed.fr

Il manque le petit " a la fin de la ligne. Pour l'autre erreur tu a quelque chose apres la derniere ligne

export PKCS11_PIN=1234

???

imperial

Bonjour,
J'ai remarque que easy-rsa est situe dans /usr/share/, apres l'avoir installe.

Voila la commande de remplacement

cp /usr/share/easy-rsa/* /etc/openvpn/easy-rsa

shiraz91

yonea11 wrote:Bonsoir a toi, pour les variables il faut juste modifier les 5 premieres. Apres pour tes erreurs, celle de la ligne 68 concerne cette ligne de ton fichier
export KEY_EMAIL="notification@meseed.fr
Il manque le petit " a la fin de la ligne. Pour l'autre erreur tu a quelque chose apres la derniere ligne
export PKCS11_PIN=1234
???

Super ça fonctionne et l'autre erreur a disparut.
Par contre au niveau de lancer OpenVPN, impossible de le lancer

root@BigCrunch:/etc/openvpn/easy-rsa/keys# /etc/init.d/openvpn start
[FAIL] Starting virtual private network daemon: openvpn failed!

shiraz91

Pour compléter mon problème

[FAIL] Starting virtual private network daemon: openvpn failed!
root@BigCrunch:/etc/openvpn/easy-rsa/keys# /etc/rc.local &
[1] 5594
root@BigCrunch:/etc/openvpn/easy-rsa/keys# tail -f /var/log/openvpn
Sun May 17 17:39:46 2015 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Dec  1 2014
Sun May 17 17:39:46 2015 WARNING: --keepalive option is missing from server config
Sun May 17 17:39:46 2015 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Sun May 17 17:39:46 2015 Diffie-Hellman initialized with 1024 bit key
Sun May 17 17:39:46 2015 Cannot load certificate file /etc/openvpn/easy-rsa/keys/server.crt: error:02001002:system library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib
Sun May 17 17:39:46 2015 Exiting

yonea11

Tu a un probléme de certificat tout simplement !
As tu bien le certificat server.crt dans le dossier keys ?

cd /etc/openvpn/easy-rsa/keys
ls

shiraz91

-rw-r--r-- 1 root root 3718 May 17 17:31 01.pem
-rw-r--r-- 1 root root 3565 May 17 17:32 02.pem
-rw-r--r-- 1 root root 1082 May 17 17:28 ca.crt
-rw------- 1 root root  920 May 17 17:28 ca.key
-rw-r--r-- 1 root root  211 May 17 18:43 client.ovpn
-rw-r--r-- 1 root root  245 May 17 17:32 dh1024.pem
-rw-r--r-- 1 root root 3565 May 17 17:32 HOME.crt
-rw-r--r-- 1 root root  627 May 17 17:32 HOME.csr
-rw------- 1 root root  916 May 17 17:32 HOME.key
-rw-r--r-- 1 root root  201 May 17 17:32 index.txt
-rw-r--r-- 1 root root   21 May 17 17:32 index.txt.attr
-rw-r--r-- 1 root root   21 May 17 17:31 index.txt.attr.old
-rw-r--r-- 1 root root  108 May 17 17:31 index.txt.old
-rw-r--r-- 1 root root 3718 May 17 17:31 sd-XXXXX.dedibox.fr.crt
-rw-r--r-- 1 root root  647 May 17 17:31 sd-XXXXX.dedibox.fr.csr
-rw------- 1 root root  916 May 17 17:31 sd-XXXXX.dedibox.fr.key
-rw-r--r-- 1 root root    3 May 17 17:32 serial
-rw-r--r-- 1 root root    3 May 17 17:31 serial.old
-rw------- 1 root root  636 May 17 17:33 ta.key

Non je ne l'ai pas, mais j'ai recommencé plusieurs fois et j'ai toujours la même erreur.

yonea11

Regarde le tutoriel stp, dans le fichier de config du server openvpn tu as les chemins des certificats a modifier. Pour toi server.crt = sd-XXXXX.dedibox.fr.crt

shiraz91

Super, c'est bien ça.

Merci encore

flipper

est ce compatible debian 8 ? Car apres l'install des paquets, je n'ai pas le répertoire easy-rsa

shiraz91

Pareil, sous debian 8 impossible de trouver le répertoire easy-rsa donc j'ai fais un downgrade en debian 7.

Une question quelqu'un aurait une idée que faudrait-il modifier pour pourvoir ce connecter sur plusieurs PC avec le VPN avec les même ID.
J'ai plusieurs PC chez moi et j'aimerai tous qu'ils ce connecte au VPN de ma seedbox

imperial

flipper wrote:est ce compatible debian 8 ? Car après l'install des paquets, je n'ai pas le répertoire easy-rsa

Oui c'est compatible....

Il te faut créer le repertoire easy-rsa

mkdir /etc/openvpn/easy-rsa

puis

cp /usr/share/easy-rsa/* /etc/openvpn/easy-rsa

Après perso, j'ai pas réussi a aller jusqu'au bout de l'installation.
Je pense que d'avoir supprimer accès root, et avoir créer un user pour se connecter en toute sécurité avec la commande su, gêne l'installation.
Server.key etc.... sont introuvable systématiquement, dans /keys.
J'ai lâcher l'affaire et me suis tourner vers une solution pptpd, plus simple a configurer.

yonea11

Bonjours a toi Francois.
Un peu plus haut sur la page il y a shiraz91 qui a eu le meme probleme que toi. Donc la solution doit etre la meme.

Francois

je viens de le voir juste avant ta réponse ^^ merci quand même malheureusement j'ai un souci avec mon vpn (sur mon pc) qui veut pas s'y connecter

TCP connection established with 195.154.97.226:8876
Fri May 22 18:19:37 2015 TCP/UDP: Dynamic remote address changed during TCP connection establishment
Fri May 22 18:19:37 2015 TCPv4_CLIENT link local: [undef]
Fri May 22 18:19:37 2015 TCPv4_CLIENT link remote: 195.154.97.226:8876
Fri May 22 18:19:37 2015 Connection reset, restarting [0]
Fri May 22 18:19:37 2015 TCP/UDP: Closing socket
Fri May 22 18:19:37 2015 SIGUSR1[soft,connection-reset] received, process restarting
Fri May 22 18:19:37 2015 Restart pause, 5 second(s)
Fri May 22 18:19:42 2015 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA.  OpenVPN 2.0-beta16 and earlier used 5000 as the default port.
Fri May 22 18:19:42 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Fri May 22 18:19:42 2015 Re-using SSL/TLS context
Fri May 22 18:19:42 2015 LZO compression initialized
Fri May 22 18:19:42 2015 Control Channel MTU parms [ L:1560 D:168 EF:68 EB:0 ET:0 EL:0 ]
Fri May 22 18:19:42 2015 Data Channel MTU parms [ L:1560 D:1450 EF:60 EB:135 ET:0 EL:0 AF:3/1 ]
Fri May 22 18:19:42 2015 Local Options hash (VER=V4): '2f2c6498'
Fri May 22 18:19:42 2015 Expected Remote Options hash (VER=V4): '9915e4a2'
Fri May 22 18:19:42 2015 Attempting to establish TCP connection with 195.154.97.226:8876
Fri May 22 18:19:42 2015 TCP connection established with 195.154.97.226:8876
Fri May 22 18:19:42 2015 TCPv4_CLIENT link local: [undef]
Fri May 22 18:19:42 2015 TCPv4_CLIENT link remote: 195.154.97.226:8876
Fri May 22 18:19:42 2015 Connection reset, restarting [0]
Fri May 22 18:19:42 2015 TCP/UDP: Closing socket
Fri May 22 18:19:42 2015 SIGUSR1[soft,connection-reset] received, process restarting
Fri May 22 18:19:42 2015 Restart pause, 5 second(s)

cordialement

Francois

Up !

shiraz91

shiraz91 wrote:Pareil, sous debian 8 impossible de trouver le répertoire easy-rsa donc j'ai fais un downgrade en debian 7.

Une question quelqu'un aurait une idée que faudrait-il modifier pour pourvoir ce connecter sur plusieurs PC avec le VPN avec les même ID.
J'ai plusieurs PC chez moi et j'aimerai tous qu'ils ce connecte au VPN de ma seedbox

Quelqu'un a une idée ?

flipper

pour ton problème de répertoire, regarde un peu au dessus

shiraz91

flipper wrote:pour ton problème de répertoire, regarde un peu au dessus

J'ai fais un downgrade en debian 7, c'était surtout pour du multi-utilisateur mon up

shiraz91

Petite question, quelqu'un a t-il réussi à le faire fonctionner sur debian 8 ?

ex_rat

Salut
J'ai testé un peu, pour l'instant j'ai eu pas mal de soucis avec openvpn/debian 8 et pas seulement avec le tuto d'ici, ça m'a l'air un peu capricieux cette affaire...
Ex.

shiraz91

Ok pas de soucis

je crois en toi pour nous sortir un tuto pour debian 8

« Page précédente Page suivante »