Juste géniale c'est un tuto qui était très attendu!! Moi j'avais la flemme dans faire un, je vais tester le tuto à l'occasion.

j'ai tellement galéré que j'en est fait un tutoriel pour en faire profiter les autres et leur éviter des courte nuits lol Ok tien moi au courant si tout roule et niveau sécurité si on peu faire mieux, car j'ai aucune notion avec iptables !!

Merci yonea. Par contre petite question a l'utilisation du vpn sous une Dedibox SC Gen2. Sa peut tourner sans problème ?

Oui je pense, si tu rencontre un soucis poste le et on verra, sinon pour valider l'activation de l'ip fowarding j'ai du reboot le dedie! Je ne c'est pas si on peu restart autre chose que le server.

Salut Yonea, chouette tuto, j'aime bien le script qui envoie le zip à la fin Moi pour le routage par contre je procède pas comme ça. je change les droits sur rc.local : chmod 755 /etc/rc.local j'édite : nano /etc/rc.local je colle à la fin : # add iptables rule for openvpn echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE exit 0 je lance le tout et ça marche direct : /etc/init.d/openvpn start /etc/rc.local & Pas de soucis en cas de reboot du serveur, openvpn répond présent sans avoir à rien toucher. EDIT: Dans mon cas, je route en plus sur une ip failover (hollandaise, p'tain de parano !) , le rc.local est un peu différent : # add iptables rule for openvpn echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source <IP_Failover> exit 0 Ex.

Merci ex_rat pour la manipe sur l'ip forward et l'iptables j'ai modifié c'est beaucoup plus simple j’avoue, sinon pour /etc/rc.local faut le démarrer si j'ai bien compris c'est sa ?

Je pense que c'est le /etc/rc.local & à la fin qui doit recharger le truc, donc pas besoin de faire un /etc/rc.local start, juste les commandes que j'ai mis. donc pour moi, à la fin on ferait : /etc/init.d/openvpn start /etc/rc.local & tail -f /var/log/openvpn J'avais pris ça sur un tuto qui n'était pas trop documenté il y a longtemps. J'avais testé tout les tuto du monde pour le routage je crois et y'a vraiment de tout comme manip', c'est le seul qui m'a jamais posé de soucis donc j'avais gardé précisément Ex.

Merci beaucoup mec ! a part ça je me demande si une petite liste avec des exemples de syntaxe pour Markdown ne serait pas la bienvenue ? Magicalex ? ou un lien avec tout sa car sur wikipédia c'est assez léger non ? genre j'arrive pas a sauter une ligne entre le titre __Configuration__ et le code d'en haut.

[Discussion] OpenVPN Debian 7 {wheezy} + script gestion clients

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Discussion] OpenVPN Debian 7 {wheezy} + script gestion clients

Magicalex

Sinon j'ai ajouté un espace en rajoutant la balise <br> mais c'est un bug lié au thème.
Le code css doit contenir des choses étranges.

yonea11

je viens tout juste de voir sa en faite!

dam

Bonjour, j'ai un petit souci lors de la création du fichier pour envoyer le zip par mail.

En tapant :

nano /home/openvpn/addovpn.sh

Je copie/colle le script complet et dé-commente la partie du bas mais impossible d’enregistré le fichier car le dossier addovpn.sh n'existe pas.
Faut t-il le créer avant ?
Sur la partie de la création de la clé je n'ai pas changé le mot "server" par le domaine de mon serveur, est ce important ?

Merci

Magicalex

Retire le / à la fin de .sh

dam

Tu veut dire faire pour enregistrer?

/home/openvpn addovpn.sh

yonea11

Bonjour a toi dam, je ne les pas preciser mais si tu veu le mettre dans /home/openvpn/ faut creer l'user openvpn donc :

adduser openvpn

Le mieux reste de créer le fichier addovpn.sh dans ton /home/user que t'as créer pour rutorrent
Et non cela n'a pas d'importance que tu es laissé server.

dam

Salut yonea, bon j'ai du faire quelque chose qu'il ne fallait pas car en voulant créer le fichier addovpn.sh dans mon user ruttorent, je le voit bien apparaitre par contre impossible lui donner un droit avec

chmod +x addovpn.sh

j'obtiens

chmod +x addovpn.sh
chmod: impossible d'accéder à « addovpn.sh »: Aucun fichier ou dossier de ce type

De plus en testant une connexion avec mon client openvpn sous windows rien ne se passe.

yonea11

quand tu tape la commande tu te trouve bien dans /home/user ??

cd /home/user 
chmod +x addovpn.sh

peux-tu me donner plus de précision, openvpn te marque quoi dans les logs ??

yonea11

Pour openvpn coté Windows il faut recuperer les fichier ca.crt, HOME.crt, et HOME.key qui se trouve ici /etc/openvpn/easy-rsa/keys

cd /etc/openvpn/easy-rsa/keys
zip vpn-user.zip ca.crt HOME.crt HOME.key
mv vpn-user.zip /var/www

et le récupérer http://xx.xx.xx.xx/vpn-user.zip

effacer le zip :

rm /var/www/vpn-user.zip

et placer le zip decompresser dans le dossier config du programme openvpn ou doit se trouver ton fichier de config client.ovpn .

dam

Cette fois c'est bon , par contre impossible de créer le fichier .zip

./addovpn.sh
Nom du certificat: client1
NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys
Using Common Name: changeme
Generating a 1024 bit RSA private key
..........................................+++++++
...+++++
writing new private key to 'changeme.key'

Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.0.cnf
Check that the request matches the signature
Signature ok
The Subject's Distinguished Name is as follows
countryName           :PRINTABLE:'FR'
stateOrProvinceName   :PRINTABLE:'FR'
localityName          :PRINTABLE:'PARIS'
organizationName      :PRINTABLE:'Paris'
organizationalUnitName:PRINTABLE:'changeme'
commonName            :PRINTABLE:'changeme'
name                  :PRINTABLE:'changeme'
emailAddress          :IA5STRING:'mon mail'
Certificate is to be certified until Jan 10 15:48:23 2024 GMT (3650 days)
failed to update database
TXT_DB error number 2
mkdir: opérande manquant
Saisissez « mkdir --help » pour plus d'informations.
cp: impossible d'évaluer « keys/.crt »: Aucun fichier ou dossier de ce type
cp: impossible d'évaluer « keys/.key »: Aucun fichier ou dossier de ce type

zip error: Nothing to do! (.zip)
mon mail

Impossible d'obtenir le statut de .zip : Aucun fichier ou dossier de ce type
.zip : impossible d'attacher le fichier.

Et rien dans les logs de mon client .

yonea11

regarde dans le dossier key si tu a les fichier client1.crt et client1.key ?

dam

Non aucun fichier dans le dossier key.

yonea11

même home.crt ca.crt et home.key ? ta loupé un truc dans le tuto, car même sans le script tu doit déjà avoir créer un acces HOME qui correspond a ton ordi de chez toi

dam

Mon dossier key est totalement vide.

yonea11

si tu veut je peu regarder un peut ton install si tu veut bien me laisse ton access en mp
sinon desinstall et refait le du début, je vais essayé de l'installé sur un server online que j'ai !

un plus je n'avais pas fait gaffe mais faut avoir un serveur smtp fonctionnel pour envoyer le zip par email, donc mon prochain tuto sera celui la!

dam

Je vais essayer de tous désinstaller et réinstaller, et si jamais sa ne passe pas je te filerai mes axx. Quel est la meilleur solution pour tous désinstaller proprement.

Merci.

Takates

Salut à tous,

J'ai suivi ce tuto à la lettre (du moins pour la partie VPN, étant donné mes connaissances je n'ai pas sentie le besoin d'utiliser le truc de mails) http://mondedie.fr/d/5263
Je suis sous OSX, j'utilise donc TunnelBlick comme indiqué sur le site d'openvpn, et là problème, il ne se connecte pas au VPN et m'affiche la chose suivante dans la console d'erreur :

2014-04-20 17:02:36 MANAGEMENT: >STATE:1398006156,TCP_CONNECT,,,
2014-04-20 17:02:37 TCP: connect to XX.XX.XXX.XXX:8876 failed, will try again in 5 seconds: Connection refused

XX.XX.XXX.XXX étant biensur l'ip de mon serveur

Quelqu'un a deja eu ce probleme ? Je ne vois pas comment faire..

Edit :
j'ai trouvé la solution à mon problème ici http://mondedie.fr/d/5298
Mais maintenant nouveau problème, je me connecte bien au vpn mais celui ci ne me renvoie pas sur internet..

Edit 2 :
J'ai trouvé la solution
Remplacer

push "redirect-gateway def1"

Par

push "redirect-gateway def1 bypass-dhcp"

kalifed

Bonjour à tous,
Alors déjà, merci pour ce tuto.

Donc je l'ai suivi à la lettre, en fait j'ai passé au moins 10h à essayer de faire fonctionner ça en utilisant d'autres tutos et je dois dire que je commence à en avoir marre que ça ne fonctionne jamais !

Donc je disais, j'ai suivi le tuto à la lettre et... je n'arrive pas à me connecter.
Alors plus de précision, voilà ce que j'obtiens à la connexion du client :

Sat May 24 01:26:54 2014 OpenVPN 2.3.2 x86_64-redhat-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [PKCS11] [eurephia] [MH] [IPv6] built on Sep 12 2013
Sat May 24 01:26:54 2014 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Sat May 24 01:26:54 2014 Control Channel Authentication: using 'ta.key' as a OpenVPN static key file
Sat May 24 01:26:54 2014 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Sat May 24 01:26:54 2014 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Sat May 24 01:26:54 2014 Socket Buffers: R=[87380->131072] S=[16384->131072]
Sat May 24 01:26:54 2014 Attempting to establish TCP connection with [AF_INET]37.59.**.***:8876 [nonblock]
Sat May 24 01:26:55 2014 TCP: connect to [AF_INET]37.59.**.***:8876 failed, will try again in 5 seconds: Connection refused

Du côté du serveur, pendant ce temps, ça donne (quand je lance openvpn) :

Sat May 24 01:34:44 2014 87.231.109.26:40570 CRL: cannot read: /etc/openvpn/crl.pem: No such file or directory (errno=2)
Sat May 24 01:34:44 2014 87.231.109.26:40570 Exiting
Sat May 24 01:34:44 2014 87.231.109.26:40570 /sbin/route del -net 10.8.0.0 netmask 255.255.255.0
SIOCDELRT: Operation not permitted
Sat May 24 01:34:44 2014 87.231.109.26:40570 ERROR: Linux route delete command failed: external program exited with error status: 7
Sat May 24 01:34:44 2014 87.231.109.26:40570 Closing TUN/TAP interface
Sat May 24 01:34:44 2014 87.231.109.26:40570 /sbin/ifconfig tun0 0.0.0.0
SIOCSIFADDR: Operation not permitted
SIOCSIFFLAGS: Operation not permitted
Sat May 24 01:34:44 2014 87.231.109.26:40570 Linux ip addr del failed: external program exited with error status: 255

Vous savez d'où ça peut venir ?

Merci !

kalifed

yonea11

Bonsoir a toi

il manque un fichier "cannot read: /etc/openvpn/crl.pem" qui sert a revoquer les client ( effacer ) et qui faut rajouter manuellement :

touch /etc/openvpn/crl.pem

Page suivante »