Juste géniale c'est un tuto qui était très attendu!! Moi j'avais la flemme dans faire un, je vais tester le tuto à l'occasion.

j'ai tellement galéré que j'en est fait un tutoriel pour en faire profiter les autres et leur éviter des courte nuits lol Ok tien moi au courant si tout roule et niveau sécurité si on peu faire mieux, car j'ai aucune notion avec iptables !!

Merci yonea. Par contre petite question a l'utilisation du vpn sous une Dedibox SC Gen2. Sa peut tourner sans problème ?

Oui je pense, si tu rencontre un soucis poste le et on verra, sinon pour valider l'activation de l'ip fowarding j'ai du reboot le dedie! Je ne c'est pas si on peu restart autre chose que le server.

Salut Yonea, chouette tuto, j'aime bien le script qui envoie le zip à la fin Moi pour le routage par contre je procède pas comme ça. je change les droits sur rc.local : chmod 755 /etc/rc.local j'édite : nano /etc/rc.local je colle à la fin : # add iptables rule for openvpn echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE exit 0 je lance le tout et ça marche direct : /etc/init.d/openvpn start /etc/rc.local & Pas de soucis en cas de reboot du serveur, openvpn répond présent sans avoir à rien toucher. EDIT: Dans mon cas, je route en plus sur une ip failover (hollandaise, p'tain de parano !) , le rc.local est un peu différent : # add iptables rule for openvpn echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source <IP_Failover> exit 0 Ex.

Merci ex_rat pour la manipe sur l'ip forward et l'iptables j'ai modifié c'est beaucoup plus simple j’avoue, sinon pour /etc/rc.local faut le démarrer si j'ai bien compris c'est sa ?

Je pense que c'est le /etc/rc.local & à la fin qui doit recharger le truc, donc pas besoin de faire un /etc/rc.local start, juste les commandes que j'ai mis. donc pour moi, à la fin on ferait : /etc/init.d/openvpn start /etc/rc.local & tail -f /var/log/openvpn J'avais pris ça sur un tuto qui n'était pas trop documenté il y a longtemps. J'avais testé tout les tuto du monde pour le routage je crois et y'a vraiment de tout comme manip', c'est le seul qui m'a jamais posé de soucis donc j'avais gardé précisément Ex.

Merci beaucoup mec ! a part ça je me demande si une petite liste avec des exemples de syntaxe pour Markdown ne serait pas la bienvenue ? Magicalex ? ou un lien avec tout sa car sur wikipédia c'est assez léger non ? genre j'arrive pas a sauter une ligne entre le titre __Configuration__ et le code d'en haut.

Sinon j'ai ajouté un espace en rajoutant la balise <br> mais c'est un bug lié au thème. Le code css doit contenir des choses étranges.

je viens tout juste de voir sa en faite!

Bonjour, j'ai un petit souci lors de la création du fichier pour envoyer le zip par mail. En tapant : nano /home/openvpn/addovpn.sh Je copie/colle le script complet et dé-commente la partie du bas mais impossible d’enregistré le fichier car le dossier addovpn.sh n'existe pas. Faut t-il le créer avant ? Sur la partie de la création de la clé je n'ai pas changé le mot "server" par le domaine de mon serveur, est ce important ? Merci

[Discussion] OpenVPN Debian 7 {wheezy} + script gestion clients : Page 10

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Discussion] OpenVPN Debian 7 {wheezy} + script gestion clients

jbnitro

check ton ip tu verra si c'est la tienne ou celle de ton serveur

zorrax

jbnitro wrote:check ton ip tu verra si c'est la tienne ou celle de ton serveur

d'ou ma question...🙂
j'ai checké justement

zorrax

otez moi d'un doute
l'ip 10.8.0.0 qui apparait dans le tuto pour le fichier config doit etre changé ???

xataz

Non, cet Ip est l'ip du réseau virtuel qui est créé par le VPN.
Sauf si ton réseau local est en 10.8.0.0, inutile de le changer.

Dobby77

Bonjour,

J'ai déja utilisé ce tuto l'année dernière et après quelque petit soucis j'avais réussi a le faire fonctionner. Après réinstallation complète de ma machine je me suis dit de le refaire. Cependant a l'aide du certificat créer en dehors du script auto tout fonctionne. Cependant lors de la création d'un utilisateur a l'aide du script, j'ai une erreur qui m'est retourner

NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys
Using Common Name: User
Generating a 2048 bit RSA private key
......................+++
...........................................................................................................................................+++
writing new private key to 'User.key'
-----
Using configuration from /etc/openvpn/easy-rsa/openssl-1.0.0.cnf
Error Loading extension section usr_cert
140507167889040:error:0E06D06C:configuration file routines:NCONF_get_string:no value:conf_lib.c:335:group=CA_default name=email_in_dn
140507167889040:error:2207507C:X509 V3 routines:v2i_GENERAL_NAME_ex:missing value:v3_alt.c:537:
140507167889040:error:22098080:X509 V3 routines:X509V3_EXT_nconf:error in extension:v3_conf.c:93:name=subjectAltName, value=User
  adding: User/ (stored 0%)
  adding: User/ca.crt (deflated 36%)
  adding: User/User.key (deflated 23%)
  adding: User/User.crt (stored 0%)
  adding: User/User.ovpn (deflated 26%)
  adding: User/ta.key (deflated 40%)

Si une personne peux me renseigner je suis tout ouïe.

Merci d'avance

lejaune

Salut,

Merci pour ce super tuto.
Installé seul, sur un vps ovh 2016, et fonctionne très bien.
Au début j'avais quelques problèmes, mais en lisant cette discussion, j'ai pu corriger ces quelques petits réglages. Merci la com. 😉

J'en profite pour faire un retour sur l'utilisation avec android. En utilisant l'application Openvpn Connect du play store (app officiel), j'avais une erreur "session invalidated: keepalive_timeout" avec une déco toute les 40s. environ. pour palier à ce problème, j'ai tout simplement utilisé une autre appli qui est : Openvpn for Android.

J'ai également une question concernant le script de création d'utilisateur. Je souhaiterais que le nom de domaine soit dans les certificats, c'est surement possible et simple mais je n'ose pas y toucher. une idée ?

++
Bon dimanche 😉

« Page précédente