Juste géniale c'est un tuto qui était très attendu!! Moi j'avais la flemme dans faire un, je vais tester le tuto à l'occasion.

j'ai tellement galéré que j'en est fait un tutoriel pour en faire profiter les autres et leur éviter des courte nuits lol Ok tien moi au courant si tout roule et niveau sécurité si on peu faire mieux, car j'ai aucune notion avec iptables !!

Merci yonea. Par contre petite question a l'utilisation du vpn sous une Dedibox SC Gen2. Sa peut tourner sans problème ?

Oui je pense, si tu rencontre un soucis poste le et on verra, sinon pour valider l'activation de l'ip fowarding j'ai du reboot le dedie! Je ne c'est pas si on peu restart autre chose que le server.

Salut Yonea, chouette tuto, j'aime bien le script qui envoie le zip à la fin Moi pour le routage par contre je procède pas comme ça. je change les droits sur rc.local : chmod 755 /etc/rc.local j'édite : nano /etc/rc.local je colle à la fin : # add iptables rule for openvpn echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE exit 0 je lance le tout et ça marche direct : /etc/init.d/openvpn start /etc/rc.local & Pas de soucis en cas de reboot du serveur, openvpn répond présent sans avoir à rien toucher. EDIT: Dans mon cas, je route en plus sur une ip failover (hollandaise, p'tain de parano !) , le rc.local est un peu différent : # add iptables rule for openvpn echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source <IP_Failover> exit 0 Ex.

Merci ex_rat pour la manipe sur l'ip forward et l'iptables j'ai modifié c'est beaucoup plus simple j’avoue, sinon pour /etc/rc.local faut le démarrer si j'ai bien compris c'est sa ?

Je pense que c'est le /etc/rc.local & à la fin qui doit recharger le truc, donc pas besoin de faire un /etc/rc.local start, juste les commandes que j'ai mis. donc pour moi, à la fin on ferait : /etc/init.d/openvpn start /etc/rc.local & tail -f /var/log/openvpn J'avais pris ça sur un tuto qui n'était pas trop documenté il y a longtemps. J'avais testé tout les tuto du monde pour le routage je crois et y'a vraiment de tout comme manip', c'est le seul qui m'a jamais posé de soucis donc j'avais gardé précisément Ex.

Merci beaucoup mec ! a part ça je me demande si une petite liste avec des exemples de syntaxe pour Markdown ne serait pas la bienvenue ? Magicalex ? ou un lien avec tout sa car sur wikipédia c'est assez léger non ? genre j'arrive pas a sauter une ligne entre le titre __Configuration__ et le code d'en haut.

Sinon j'ai ajouté un espace en rajoutant la balise <br> mais c'est un bug lié au thème. Le code css doit contenir des choses étranges.

je viens tout juste de voir sa en faite!

Bonjour, j'ai un petit souci lors de la création du fichier pour envoyer le zip par mail. En tapant : nano /home/openvpn/addovpn.sh Je copie/colle le script complet et dé-commente la partie du bas mais impossible d’enregistré le fichier car le dossier addovpn.sh n'existe pas. Faut t-il le créer avant ? Sur la partie de la création de la clé je n'ai pas changé le mot "server" par le domaine de mon serveur, est ce important ? Merci

[Discussion] OpenVPN Debian 7 {wheezy} + script gestion clients : Page 5

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Discussion] OpenVPN Debian 7 {wheezy} + script gestion clients

jgign

du coup ton VPN te donne une adresse ou ça? (hadopi and co)
Et tu es chez quel hebergeur moi kimsufi c un KS 3.

Aethas

online mais c mon IP qui s'affiche. D'où ma question

jgign

Et tu as juste un serveur ou des VM également?

Aethas

Juste un serveur.

Pas d'utilité de VM ... En tout cas je vois pas ce que ça m'apporterait

Ayenon

J'ai un petit problème avec OpenVpn :

root@AyenonBox:/etc/openvpn/easy-rsa/keys# /etc/init.d/openvpn start
[FAIL] Starting virtual private network daemon: openvpn server failed!
root@AyenonBox:/etc/openvpn/easy-rsa/keys# /etc/rc.local &
[1] 28790
root@AyenonBox:/etc/openvpn/easy-rsa/keys#    ... Link-Local-Adresse IPv6

[1]+  Done                    /etc/rc.local
root@AyenonBox:/etc/openvpn/easy-rsa/keys# tail -f /var/log/openvpn
SIOCSIFADDR: Permission denied
SIOCSIFFLAGS: Permission denied
Thu Sep 11 15:48:12 2014 Linux ip addr del failed: external program exited with error status: 255
Thu Sep 11 15:48:12 2014 SIGTERM[hard,] received, process exiting
Thu Sep 11 16:09:20 2014 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Jun 18 2013
Thu Sep 11 16:09:20 2014 WARNING: --keepalive option is missing from server config
Thu Sep 11 16:09:20 2014 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Thu Sep 11 16:09:20 2014 Diffie-Hellman initialized with 1024 bit key
Thu Sep 11 16:09:20 2014 Cannot load certificate file /etc/openvpn/easy-rsa/keys/server.crt: error:02001002:system library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib
Thu Sep 11 16:09:20 2014 Exiting

123jordi

Pour ceux qui ont des soucis avec les clients sous Windows 8/8.1 voila ce que j'ai trouvé et ça fonctionne http://www.vpnvision.com/installation-vpn/installation-vpn-openvpn-windows-8/

Pas testé avec windows 7 (je n'en ai pas sous la main)

Takates

Bonjour à tous,
Je souhaite ajouter un accès à mon VPN. J'aurai donc un accès depuis mon PC et un accès depuis mon NAS.
Je sais que je dois éditer un nouveau certificat pour le NAS du coup, mais je ne sais pas par où commencer..
Dois-je refaire tout le tuto ? Refaire seulement une petite partie ?
Et si c'est une petite partie laquelle.. Et surtout, je suppose que je vais avoir des choses à changer dans les configs, etc. mais quoi.. ?
Merci d'avance

kalifed

Salut à tous !

Je réussissais à me connecter parfaitement avec mon VPN, mais ça c'était avant.
Depuis je suis passé chez free, j'ai reçu ma freebox, et j'ai essayé de me connecter et là :

]Thu Oct 30 17:50:00 2014 [server] Peer Connection Initiated with [AF_INET]142.4.108.196:8876
Thu Oct 30 17:50:02 2014 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
Thu Oct 30 17:50:03 2014 PUSH: Received control message: 'PUSH_REPLY,redirect-gateway def1,dhcp-option DNS 8.8.8.8,dhcp-option DNS 8.8.4.4,route 10.8.0.0 255.255.255.0,topology net30,ifconfig 10.8.0.6 10.8.0.5'
Thu Oct 30 17:50:03 2014 OPTIONS IMPORT: --ifconfig/up options modified
Thu Oct 30 17:50:03 2014 OPTIONS IMPORT: route options modified
Thu Oct 30 17:50:03 2014 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Thu Oct 30 17:50:03 2014 ROUTE_GATEWAY 88.162.230.254/255.255.255.0 IFACE=p8p1 HWADDR=74:86:7a:14:db:e3
Thu Oct 30 17:50:03 2014 ERROR: Cannot ioctl TUNSETIFF tun: Operation not permitted (errno=1)
Thu Oct 30 17:50:03 2014 Exiting due to fatal error

Une idée du pourquoi du comment ? Est-ce que le routeur de la freebox bloque le vpn ?

yonea11

Bonjour Takates.
Pour créer un autre accès vpn tu peux utiliser le script qui te simplifie la vie et qui se trouve en bas du tutoriel. Ou sinon il faut faire comme cela :

cd /etc/openvpn/easy-rsa
source vars
./build-key NAShome

Les fichiers suivant seront crées :

NAShome.crt: Certificat pour le client
NAShome.csr: Certificat à garder sur le serveur
NAShome.key: Clés pour le client

Il faudra les regrouper dans une archive zip avec ces fichiers :

ca.crt
ta.key
client.ovpn

zip NAShome.zip ca.crt ta.key client.ovpn NAShome.crt NAShome.key

wilfriedarma

bonjour
mon serveur se lance bien mais lorsque je me connecte le client windows envois dans les log de connexion :

Options error: --ca fails with 'ca.crt': No such file or directory
Options error: --cert fails with 'HOME.crt': No such file or directory
Options error: --key fails with 'HOME.key': No such file or directory
Options error: --tls-auth fails with 'ta.key': No such file or directory
Options error: Please correct these errors.
Use --help for more information.

pourtant ... :

root@ns503952:/etc/openvpn/easy-rsa/keys# ls
01.pem    HOME.csr  ca.key      index.txt.attr      serial      server.csr
02.pem    HOME.key  dh1024.pem  index.txt.attr.old  serial.old  server.key
HOME.crt  ca.crt    index.txt   index.txt.old       server.crt  ta.key

Titfouine

C' est HOME.crt et pas HOME.csr peut être ?

wilfriedarma

j'ai modifier dans le fichier client.ovpn
mais sa ne donne même plus de log niveau client, sa fait connexion échoué c'est tout ...

Sat Nov  8 00:05:01 2014 Data Channel MTU parms [ L:1560 D:1450 EF:60 EB:135 ET:0 EL:0 AF:3/1 ]
Sat Nov  8 00:05:01 2014 GID set to nogroup
Sat Nov  8 00:05:01 2014 UID set to nobody
Sat Nov  8 00:05:01 2014 Listening for incoming TCP connection on [undef]
Sat Nov  8 00:05:01 2014 TCPv4_SERVER link local (bound): [undef]
Sat Nov  8 00:05:01 2014 TCPv4_SERVER link remote: [undef]
Sat Nov  8 00:05:01 2014 MULTI: multi_init called, r=256 v=256
Sat Nov  8 00:05:01 2014 IFCONFIG POOL: base=10.8.0.4 size=62, ipv6=0
Sat Nov  8 00:05:01 2014 MULTI: TCP INIT maxclients=1024 maxevents=1028
Sat Nov  8 00:05:01 2014 Initialization Sequence Completed

^log du serveur^

Solinvictus

wilfriedarma wrote:bonjour
mon serveur se lance bien mais lorsque je me connecte le client windows envois dans les log de connexion :

Options error: --ca fails with 'ca.crt': No such file or directory
Options error: --cert fails with 'HOME.crt': No such file or directory
Options error: --key fails with 'HOME.key': No such file or directory
Options error: --tls-auth fails with 'ta.key': No such file or directory
Options error: Please correct these errors.
Use --help for more information.

pourtant ... :

root@ns503952:/etc/openvpn/easy-rsa/keys# ls
01.pem    HOME.csr  ca.key      index.txt.attr      serial      server.csr
02.pem    HOME.key  dh1024.pem  index.txt.attr.old  serial.old  server.key
HOME.crt  ca.crt    index.txt   index.txt.old       server.crt  ta.key

Et si tu copies ou crées un lien symbolique de cette façon :

cp -r /etc/openvpn/easy-rsa/2.0/keys/ /etc/openvpn

ln -s /etc/openvpn/easy-rsa/2.0/keys/ /etc/openvpn

wilfriedarma

Sa ne marche toujours pas je recommence l'installation...
Et on verra

EDIT : c'est bon sa marche ... je sais où je me suis trompé... c'est que je n'avais pas copier le zip sur mon pc mais seulement le .ovpn

Merci pour votre aide et d'avoir perdu votre temps pour moi

J'ai juste un question, comment on fait pour que sa demande un mot de passe a la connexion au vpn ( genre ceux de rutorrent, cakebox etc ) ?

Pierrick

Je viens d'acquérir un Kimsufi KS-1 et je peux confirmer que la solution de Takates a réglé mon problème de connexion à Internet.

Il faut remplacer

push "redirect-gateway def1"

Par

push "redirect-gateway def1 bypass-dhcp"

Dans le fichier openvpn.conf

nano /etc/openvpn/openvpn.conf

Tout comme Takates, je suis sous OS X et j'utilise Tunnelblick, qui semble donc faire des caprices.

darthmamour

Bonjour à tous, j'ai une petite question.

Peut on à l'aide de ce tuto se connecter aux dossiers de son serveur dedié?

Car je voudrais pouvoir acceder en NFS à mes dossiers sur mon serveur dédié. Je ne suis pas sur que Openvpn soit fait pour cela mais après toutes mes recherches le mot VPN revient souvent. Pourriez vous m'éclairer s'il vous plait?

raln

Hello,

Je rencontre aussi l'erreur :

Thu Jan 01 16:30:08 2015 OpenVPN 2.2.2 Win32-MSVC++ [SSL] [LZO2] [PKCS11] built on Dec 15 2011
Thu Jan 01 16:30:08 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Thu Jan 01 16:30:08 2015 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Thu Jan 01 16:30:08 2015 Cannot load certificate file HOME.crt: error:02001002:system library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib
Thu Jan 01 16:30:08 2015 Exiting

Quelqu'un aurais une idée svp ?

Merci d'avance

Bonne Année et meilleurs vœux à tous !

Lokros

Ce tutoriel sert bien à créer un VPN côté serveur, pour pouvoir s'y connecter via un client (PC ou autre), c'est bien cela ?

kevin13

Comment faire pour que le VPN n'enregistre aucun log ? En quelques sortes créer un vpn no log pour plus d'anonymat et de sécurité

Dio

Hello,

J'ai suivi le tuto a la lettre (enfin je croi xD )

Et quand je lance la derniere commande :

/etc/init.d/openvpn start
/etc/rc.local &

Le serveur me répond :

root@SeedBox-FTP:~# /etc/init.d/openvpn start
[FAIL] Starting virtual private network daemon: openvpn failed!
root@SeedBox-FTP:~# /etc/rc.local &
[1] 14910

Le fichier de log

 tail -f /var/log/openvpn

J'ais sa

Sun Jan 11 18:41:36 2015 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Sun Jan 11 18:41:36 2015 Diffie-Hellman initialized with 1024 bit key
Sun Jan 11 18:41:36 2015 Cannot load certificate file /etc/openvpn/easy-rsa/keys/server.crt: error:02001002:system library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib
Sun Jan 11 18:41:36 2015 Exiting
Sun Jan 11 18:42:40 2015 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Dec  1 2014
Sun Jan 11 18:42:40 2015 WARNING: --keepalive option is missing from server config
Sun Jan 11 18:42:40 2015 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Sun Jan 11 18:42:40 2015 Diffie-Hellman initialized with 1024 bit key
Sun Jan 11 18:42:40 2015 Cannot load certificate file /etc/openvpn/easy-rsa/keys/server.crt: error:02001002:system library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib
Sun Jan 11 18:42:40 2015 Exiting

Sur le serveur ( pc à la maison avec Debian 7 installer ) a que le script ru-torrent dessus.

Dit moi si je dois fournir d-autre info et aussi comment les avoir.

« Page précédente Page suivante »