OPen VPN debian 7

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

OPen VPN debian 7

DskPowa

Bonjour,

Je suis entrain d'installer un vpn à partir de ce tuto http://www.zem.fr/installer-un-serveur-vpn-sur-ubuntu-serveur-kimsufi/#codesyntax_21.
Le problème c'est qu'arriver au moment où on doit créer un fichier de config je ne comprends pas comment faire :
Pour la création des dossiers c'est ok :

mkdir /etc/openvpn/jail
mkdir /etc/openvpn/clientconf

Il ne reste plus qu’à créer le fichier de configuration /etc/openvpn/server.conf: (C'est là que je comprends plus...)
Source code

# Serveur TCP/443
mode server
proto tcp
port 443
dev tun
# Cles et certificats
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
tls-auth ta.key 0
cipher AES-256-CBC
# Reseau
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 4.4.4.4"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
# Securite

Pourriez-vous me dire comment je crée ce fichier de configuration ?
Merci par avance.

Amicalement,
DskPowa

Magicalex

```nano /etc/openvpn/server.conf```

copie colle :

# Serveur TCP/443
mode server
proto tcp
port 443
dev tun
# Cles et certificats
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
tls-auth ta.key 0
cipher AES-256-CBC
# Reseau
server 10.8.0.0 255.255.255.0
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 4.4.4.4"
push "dhcp-option DNS 8.8.8.8"
keepalive 10 120
# Securite
user nobody
group nogroup
chroot /etc/openvpn/jail
persist-key
persist-tun
comp-lzo
# Log
verb 3
mute 20
status openvpn-status.log
; log-append /var/log/openvpn.log

DskPowa

Merci. Ok c'est bon ça marche.

Maintenant j'ai un second problème. Quand je veux tester l'installation :
su - openvpn server.conf
il me met la phrase suivante :
No passwd entry for user 'openvpn'.

Mais à aucun moment dans l'installation on parle de user ou de password.

Une idée ?

Merci

hydrog3n

Quand tu fais ```su - openvpn``` c'est pour te mettre a la place de l'utilisateur openvpn

fait juste ```openvpn server.conf```si tu es en root c'est comme ```sudo openvpn server.conf```

DskPowa

Merci @hydrog3n. Quand je lance la commande ça me donne ça :

Mon Nov 11 15:16:15 2013 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PK CS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Jun 18 2013
Mon Nov 11 15:16:15 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or hig her to call user-defined scripts or executables
Mon Nov 11 15:16:15 2013 Diffie-Hellman initialized with 1024 bit key
Mon Nov 11 15:16:15 2013 Control Channel Authentication: using 'ta.key' as a Ope nVPN static key file
Mon Nov 11 15:16:15 2013 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Nov 11 15:16:15 2013 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Nov 11 15:16:15 2013 TLS-Auth MTU parms [ L:1560 D:168 EF:68 EB:0 ET:0 EL:0 ]
Mon Nov 11 15:16:15 2013 Socket Buffers: R=[87380->131072] S=[16384->131072]
Mon Nov 11 15:16:15 2013 TCP/UDP: Socket bind failed on local address [undef]: A ddress already in use
Mon Nov 11 15:16:15 2013 Exiting

Quand je veux lancer le serveur Openvpn (/etc/init.d/openvpn start)
ça me met ce message :

[FAIL] Starting virtual private network daemon: server failed!

Merci votre aide, on avance...

Magicalex

Ah mon avis tu dois déjà avoir une application qui écoute sur le port 443 du style apache, lighttpd ou nginx.

C'est pas possible de faire écouter deux serveurs sur un même port. A moins de bidouiller voir tuto que je t'ai montré la dernière fois.

Donc je te conseil de changer de port dans ton server.conf

hydrog3n

Surement qu'il est mal configuré mais je ne serais pas te dire pourquoi. Il faut attendre que d'autre te réponde désolé.

Edit: je pense que c'est SSL de ton serveur

DskPowa

@Magicalex : j'ai suivi le tuto. Quand j'arrive à la fin où on relance les procédures tout est ok sauf /etc/init.d/sslh start qui me donne ceci :

Starting ssl/ssh multiplexer: sslhns353326.ip-xx-xx-xx.eu:https:bind: Address already in use
failed!

Pour info, j'ai mis l'adresse ip de mon serveur pour ip-XX-XX

Merci

Magicalex

change de port 443 est déjà utilisé

DskPowa

J'ai bien changé le port mais rien y fait.
J'ai été jusqu'au bout de la procédure, installé Openvnp. Créer un compte avec un certificat. Mais il veut pas se connecter.

Comment vous pourriez m'aider à comprendre où j'ai fait une erreur ?

Merci

Magicalex

En donnant les log error du serveur openvpn qui doit être surement dans /var/log/openvpn un truc du genre. Après tu copies colle le message d'erreur dans google je met ma main à coupé qu'un personne a eu le même problème que toi.

``` find /var/log/ -name "*openvpn*"``` avec cette commande je pense que tu vas trouver le chemin des fichiers log.

tiens nous au courant

++

DskPowa

Je ne trouve rien sur google...

je poste ce que j'obtiens dans le fichier log openvnp :

Nov 11 18:25:55 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Mon Nov 11 18:25:55 2013 Diffie-Hellman initialized with 1024 bit key
Mon Nov 11 18:25:55 2013 Control Channel Authentication: using 'ta.key' as a OpenVPN static key file
Mon Nov 11 18:25:55 2013 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Nov 11 18:25:55 2013 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Mon Nov 11 18:25:55 2013 TLS-Auth MTU parms [ L:1560 D:168 EF:68 EB:0 ET:0 EL:0 ]
Mon Nov 11 18:25:55 2013 Socket Buffers: R=[87380->131072] S=[16384->131072]
Mon Nov 11 18:25:55 2013 TCP/UDP: Socket bind failed on local address [undef]: Address already in use
Mon Nov 11 18:25:55 2013 Exiting

Merci de votre aide

DskPowa

Ces informations ne vous aident pas ? Dites moi ce qu'il vous faut pour qu'on essaye de résoudre mon problème.

Merci.

Magicalex

``` Address already in use ```

Y a encore une application qui utilise déjà le port que tu as indiqué. essaye avec le port 2345 histoire de voir si ça va pas de ça.

DskPowa

j'ai changé le port et voici ce que m'indique le log :

Tue Nov 12 16:00:51 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Tue Nov 12 16:00:51 2013 Diffie-Hellman initialized with 1024 bit key
Tue Nov 12 16:00:51 2013 Control Channel Authentication: using 'ta.key' as a OpenVPN static key file
Tue Nov 12 16:00:51 2013 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Nov 12 16:00:51 2013 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Nov 12 16:00:51 2013 TLS-Auth MTU parms [ L:1560 D:168 EF:68 EB:0 ET:0 EL:0 ]
Tue Nov 12 16:00:51 2013 Socket Buffers: R=[87380->131072] S=[16384->131072]
Tue Nov 12 16:00:51 2013 TCP/UDP: Socket bind failed on local address [undef]: Address already in use
Tue Nov 12 16:00:51 2013 Exiting
Tue Nov 12 16:00:57 2013 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Jun 18 2013
Tue Nov 12 16:00:57 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Tue Nov 12 16:00:57 2013 Diffie-Hellman initialized with 1024 bit key
Tue Nov 12 16:00:57 2013 Control Channel Authentication: using 'ta.key' as a OpenVPN static key file
Tue Nov 12 16:00:57 2013 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Nov 12 16:00:57 2013 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Tue Nov 12 16:00:57 2013 TLS-Auth MTU parms [ L:1560 D:168 EF:68 EB:0 ET:0 EL:0 ]
Tue Nov 12 16:00:57 2013 Socket Buffers: R=[87380->131072] S=[16384->131072]
Tue Nov 12 16:00:57 2013 TCP/UDP: Socket bind failed on local address [undef]: Address already in use
Tue Nov 12 16:00:57 2013 Exiting

Du coup on un failes sur l'adresse locale... :-/

Magicalex

essaye ça en root :

killall openvpn
service openvpn start

DskPowa

Toujours le même message d'erreur dans le log.
Peut-être faut'il que je réessaye avec le port 8080 ?

Magicalex

tu peux redonner ton fichier conf? tu as un processus openvpn qui tourne?

>Je ne trouve rien sur google

Moi quand je copie colle ton message d'erreur je trouve pas mal de chose à tester
[ici](https://www.google.fr/search?q=TCP%2FUDP%3A+Socket+bind+failed+on+local+address+%5Bundef%5D%3A+Address+already+in+use&oq=TCP%2FUDP%3A+Socket+bind+failed+on+local+address+%5Bundef%5D%3A+Address+already+in+use&aqs=chrome..69i57j69i58j0l2.4007j0j1&sourceid=chrome&ie=UTF-8#q=Socket+bind+failed+on+local+address+%5Bundef%5D%3A+Address+already+in+use)

DskPowa

Merci Magicalex. Honte sur moi...
J'ai l'impression qu'au niveau du serveur c'est bon tout est au vert. MAis mon problème maintenant, car ça ne pouvait être si simple, c'est qu'openvpn (le logiciel) ne se connecte pas et reste sur l'état " en cours de connexion..."

Je commence à désespérer...

Magicalex

Et au niveau des logs sur le serveur? Passe le serveur en mode verbose le plus élevé. Essaye de te connecter au serveur avec ton client.

Openvpn chez toi = client
Openvpn sur le serveur = serveur

Ensuite tu regardes les logs de ta connexion et tu nous montres tout ça.

Page suivante »