Juste géniale c'est un tuto qui était très attendu!! Moi j'avais la flemme dans faire un, je vais tester le tuto à l'occasion.

j'ai tellement galéré que j'en est fait un tutoriel pour en faire profiter les autres et leur éviter des courte nuits lol Ok tien moi au courant si tout roule et niveau sécurité si on peu faire mieux, car j'ai aucune notion avec iptables !!

Merci yonea. Par contre petite question a l'utilisation du vpn sous une Dedibox SC Gen2. Sa peut tourner sans problème ?

Oui je pense, si tu rencontre un soucis poste le et on verra, sinon pour valider l'activation de l'ip fowarding j'ai du reboot le dedie! Je ne c'est pas si on peu restart autre chose que le server.

Salut Yonea, chouette tuto, j'aime bien le script qui envoie le zip à la fin Moi pour le routage par contre je procède pas comme ça. je change les droits sur rc.local : chmod 755 /etc/rc.local j'édite : nano /etc/rc.local je colle à la fin : # add iptables rule for openvpn echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE exit 0 je lance le tout et ça marche direct : /etc/init.d/openvpn start /etc/rc.local & Pas de soucis en cas de reboot du serveur, openvpn répond présent sans avoir à rien toucher. EDIT: Dans mon cas, je route en plus sur une ip failover (hollandaise, p'tain de parano !) , le rc.local est un peu différent : # add iptables rule for openvpn echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source <IP_Failover> exit 0 Ex.

Merci ex_rat pour la manipe sur l'ip forward et l'iptables j'ai modifié c'est beaucoup plus simple j’avoue, sinon pour /etc/rc.local faut le démarrer si j'ai bien compris c'est sa ?

Je pense que c'est le /etc/rc.local & à la fin qui doit recharger le truc, donc pas besoin de faire un /etc/rc.local start, juste les commandes que j'ai mis. donc pour moi, à la fin on ferait : /etc/init.d/openvpn start /etc/rc.local & tail -f /var/log/openvpn J'avais pris ça sur un tuto qui n'était pas trop documenté il y a longtemps. J'avais testé tout les tuto du monde pour le routage je crois et y'a vraiment de tout comme manip', c'est le seul qui m'a jamais posé de soucis donc j'avais gardé précisément Ex.

Merci beaucoup mec ! a part ça je me demande si une petite liste avec des exemples de syntaxe pour Markdown ne serait pas la bienvenue ? Magicalex ? ou un lien avec tout sa car sur wikipédia c'est assez léger non ? genre j'arrive pas a sauter une ligne entre le titre __Configuration__ et le code d'en haut.

Sinon j'ai ajouté un espace en rajoutant la balise <br> mais c'est un bug lié au thème. Le code css doit contenir des choses étranges.

je viens tout juste de voir sa en faite!

Bonjour, j'ai un petit souci lors de la création du fichier pour envoyer le zip par mail. En tapant : nano /home/openvpn/addovpn.sh Je copie/colle le script complet et dé-commente la partie du bas mais impossible d’enregistré le fichier car le dossier addovpn.sh n'existe pas. Faut t-il le créer avant ? Sur la partie de la création de la clé je n'ai pas changé le mot "server" par le domaine de mon serveur, est ce important ? Merci

[Discussion] OpenVPN Debian 7 {wheezy} + script gestion clients : Page 6

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Discussion] OpenVPN Debian 7 {wheezy} + script gestion clients

Pierrick

Je viens d'acquérir un Kimsufi KS-1 et je peux confirmer que la solution de Takates a réglé mon problème de connexion à Internet.

Il faut remplacer

push "redirect-gateway def1"

Par

push "redirect-gateway def1 bypass-dhcp"

Dans le fichier openvpn.conf

nano /etc/openvpn/openvpn.conf

Tout comme Takates, je suis sous OS X et j'utilise Tunnelblick, qui semble donc faire des caprices.

darthmamour

Bonjour à tous, j'ai une petite question.

Peut on à l'aide de ce tuto se connecter aux dossiers de son serveur dedié?

Car je voudrais pouvoir acceder en NFS à mes dossiers sur mon serveur dédié. Je ne suis pas sur que Openvpn soit fait pour cela mais après toutes mes recherches le mot VPN revient souvent. Pourriez vous m'éclairer s'il vous plait?

raln

Hello,

Je rencontre aussi l'erreur :

Thu Jan 01 16:30:08 2015 OpenVPN 2.2.2 Win32-MSVC++ [SSL] [LZO2] [PKCS11] built on Dec 15 2011
Thu Jan 01 16:30:08 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Thu Jan 01 16:30:08 2015 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Thu Jan 01 16:30:08 2015 Cannot load certificate file HOME.crt: error:02001002:system library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib
Thu Jan 01 16:30:08 2015 Exiting

Quelqu'un aurais une idée svp ?

Merci d'avance

Bonne Année et meilleurs vœux à tous !

Lokros

Ce tutoriel sert bien à créer un VPN côté serveur, pour pouvoir s'y connecter via un client (PC ou autre), c'est bien cela ?

kevin13

Comment faire pour que le VPN n'enregistre aucun log ? En quelques sortes créer un vpn no log pour plus d'anonymat et de sécurité

Dio

Hello,

J'ai suivi le tuto a la lettre (enfin je croi xD )

Et quand je lance la derniere commande :

/etc/init.d/openvpn start
/etc/rc.local &

Le serveur me répond :

root@SeedBox-FTP:~# /etc/init.d/openvpn start
[FAIL] Starting virtual private network daemon: openvpn failed!
root@SeedBox-FTP:~# /etc/rc.local &
[1] 14910

Le fichier de log

 tail -f /var/log/openvpn

J'ais sa

Sun Jan 11 18:41:36 2015 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Sun Jan 11 18:41:36 2015 Diffie-Hellman initialized with 1024 bit key
Sun Jan 11 18:41:36 2015 Cannot load certificate file /etc/openvpn/easy-rsa/keys/server.crt: error:02001002:system library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib
Sun Jan 11 18:41:36 2015 Exiting
Sun Jan 11 18:42:40 2015 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Dec  1 2014
Sun Jan 11 18:42:40 2015 WARNING: --keepalive option is missing from server config
Sun Jan 11 18:42:40 2015 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Sun Jan 11 18:42:40 2015 Diffie-Hellman initialized with 1024 bit key
Sun Jan 11 18:42:40 2015 Cannot load certificate file /etc/openvpn/easy-rsa/keys/server.crt: error:02001002:system library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib
Sun Jan 11 18:42:40 2015 Exiting

Sur le serveur ( pc à la maison avec Debian 7 installer ) a que le script ru-torrent dessus.

Dit moi si je dois fournir d-autre info et aussi comment les avoir.

CocaCola

Bonjour

J'ai plusieurs questions :

1. Comment définir le type de clé ? 1024 ou 2048 ?

2. Si on mets du 1024 ça sera + lent que 2048 ? si oui, ça se ressent vraiment sur la connexion ?

3. Je pense que ces 2 commandes : push "dhcp-option DNS 8.8.8.8" et push "dhcp-option DNS 8.8.4.4" servent à définir les DNS, donc on peut mettre des persos ? car Google log tout, pas top niveau sécu...

4. Dans le : nano /etc/openvpn/easy-rsa/keys/client.ovpn
On doit mettre : remote ksxxxx.kimsufi.com 8876
on remplace bien "ksxxxx.kimsufi.com" par "ip_du_serveur" ? 😛

5. Le port 8876 est obligatoire ou on peut mettre un port aléatoire ?

6. Je vais utiliser uniquement openvpn, quelle distrib me conseillez vous pour optimiser aux mieux les performances ?

7. En rapport avec la 6, quels logiciels puis-je supprimer de la distrib pour optimiser aux mieux les performances ?

8. Quelle puissance faut pour faire tourner un VPN sans aucun soucis ? (Proc & Ram)

9. Avec OpenVPN, c'est possible que le hoster du VPS puisse nous voler des infos persos ? (sur la navigation ou autre)

Je vais surement en avoir d'autres, mais pour le moment j'ai que celle ci qui me viennent en tête...

Merci

BXT

1: Une RSA 2048 me semble bien

2: Plus lent au hash, pas plus lent pour la co (ou alors très infime)

3: Oui logiquement

4: Oui

5: Random

6: Debian

7: Tune ton sysctl à la limite, mais il n'y a pas besoin de réellement faire une config spéciale

8: Le plus petit des dédié je pense

9:Traffic crypté, je pense pas

En espérant avoir bien répondu 😛

CocaCola

Merci BXT pour tes réponses

1. Comment on définit la clé alors ? car dans le tuto y'a rien :s

9. C'est confus, un peu plus d'infos serait la bienvenue 😛

Si je vais sur https: //site.com et que je rentre mes identifiants

Ils verront surement ni ma navigation et ni les logs via _POST

Mais si je vais sur http://site.com et que je me co

Ils verront toute ma navigation et pour extraire mes logs si j'ai un formulaire de connexion, donc très dangereu pour mes navigations.

J'ai vous que sur ce point je suis un peu pommé...

CocaCola

1. Corriger les fautes d'orthographe, y'en a pas mal 😛

2. Dans le /etc/rc.local , vérifier que le eth0 est la bonne carte, car sur certains VPS, notament OVH, c'est venet0

3. Sinon je n'ai pas compris pourquoi il demande pas le login et le MDP, c'est normal ? (peut être l'indiqué pour que les gens ne panique pas trop)

4. Ajouté la possibilité de choisir le cryptage de la clé

Esodmgs3

Bonjour tout le monde,

J'aimerais rajouter une petite aide pour les personnes qui auraient des soucis avec Windows 8.

Pour ma part, tout à bien fonctionné au niveau du tuto. Le seul problème que j'ai rencontré, c'est que malgré que j'étais bien connecté via OpenVPN, mon ip sur le net était mon ip de ma box et non celle de mon VPN.

Donc j'ai cherché et la solution à ça, c'est de lancer OpenVPN en mode administrateur.

Pour ce faire, soit vous faites un clic-droit sur le logiciel et vous faites "Exécuter en tant qu'administrateur" ou alors, vous faites "Propriétés" ==> "Compatibilité" et vous cochez "Exécuter ce programme en tant qu'administrateur".

Bonne journée,

Julien

Furax

Salut a tous !

tous d'abord merci pour ce tuto

j'ai bien suivi toute les etapes, et quand je lance openVPN a la fin du tuto j'ai ceci :

root@sd-45830:/etc/openvpn/easy-rsa/keys# /etc/init.d/openvpn start
[ ok ] Starting virtual private network daemon: openvpn.
root@sd-45830:/etc/openvpn/easy-rsa/keys# /etc/rc.local &
[1] 32565
root@sd-45830:/etc/openvpn/easy-rsa/keys# tail -f /var/log/openvpn
Tue Feb 24 10:20:52 2015 Control Channel MTU parms [ L:1560 D:168 EF:68 EB:0 ET:0 EL:0 ]
Tue Feb 24 10:20:52 2015 Data Channel MTU parms [ L:1560 D:1450 EF:60 EB:135 ET:0 EL:0 AF:3/1 ]
Tue Feb 24 10:20:52 2015 Local Options hash (VER=V4): '9915e4a2'
Tue Feb 24 10:20:52 2015 Expected Remote Options hash (VER=V4): '2f2c6498'
Tue Feb 24 10:20:52 2015 TCP connection established with [AF_INET]78.206.231.90:49734
Tue Feb 24 10:20:52 2015 TCPv4_SERVER link local: [undef]
Tue Feb 24 10:20:52 2015 TCPv4_SERVER link remote: [AF_INET]78.206.231.90:49734
Tue Feb 24 10:20:52 2015 78.206.231.90:49734 Connection reset, restarting [0]
Tue Feb 24 10:20:52 2015 78.206.231.90:49734 SIGUSR1[soft,connection-reset] received, client-instance restarting
Tue Feb 24 10:20:52 2015 TCP/UDP: Closing socket

fichier vars :

    # These are the default values for fields
    # which will be placed in the certificate.
    # Don't leave any of these fields blank.
    export KEY_COUNTRY="FR"
    export KEY_PROVINCE="FR"
    export KEY_CITY="Paris"
    export KEY_ORG="Independacy"
    export KEY_EMAIL="samweevil@gmail.com"
    export KEY_EMAIL=mail@host.domain
    export KEY_CN=changeme
    export KEY_NAME=changeme
    export KEY_OU=changeme
    export PKCS11_MODULE_PATH=changeme
    export PKCS11_PIN=1234

fichier config serveur :

    dev tun
    proto tcp
    port 8876
     
    ca /etc/openvpn/easy-rsa/keys/ca.crt
    cert /etc/openvpn/easy-rsa/keys/server.crt
    key /etc/openvpn/easy-rsa/keys/server.key
    dh /etc/openvpn/easy-rsa/keys/dh1024.pem
    tls-auth /etc/openvpn/easy-rsa/keys/ta.key 0      # ajout pour multiple client
    #crl-verify /etc/openvpn/crl.pem                            # ajout pour révoc$
    cipher AES-256-CBC
    user nobody
    group nogroup
    server 10.8.0.0 255.255.255.0
     
    persist-key
    persist-tun
     
    status /var/log/openvpn-status.log
     
    verb 3
    client-to-client
     
    push "redirect-gateway def1"
    #set the dns servers
    push "dhcp-option DNS 8.8.8.8"
    push "dhcp-option DNS 8.8.4.4"
     
    log-append /var/log/openvpn
    comp-lzo

Config Windows :

    dev tun
    client
    proto tcp
    remote 62.210.238.XX 8876
    resolv-rtry infinite
    nobind
    persist-key
    persist-tun
    ca ca.crt
    cert HOME.crt
    key HOME.key
    tls-auth ta.key 1 # modif
    cipher AES-256-CBC # modif
    comp-lzo
    verb 3

rc.local :

 
    #!/bin/sh -e
    #
    # rc.local
    #
    # This script is executed at the end of each multiuser runlevel.
    # Make sure that the script will "exit 0" on success or any other
    # value on error.
    #
    # In order to enable or disable this script just change the execution
    # bits.
    #
     
    # By default this script does nothing.
     
    exit 0
     
    # add iptables rule for openvpn
     
    echo 1 > /proc/sys/net/ipv4/ip_forward
    iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
     
    exit 0

merci a tous pour votre aide

edit : hydrog3n

corentin80

Salut Furax

Tu peux mettre ton code dans des balises code stp qu'on lui puisse y voir plus clair merci

Furax

bin apparemment c'est fait, j'ai les texte entre [code) et [/code) ( j'ai foiré les balise exprès hein ^^ pour l exemple )

Solinvictus

Une petite coquille ?

resolv-rtry infinite

à remplacer par :

resolv-retry infinite

corentin80

d'accord avec Solivinctus de plus fait cette modification

Pierrick wrote:Je viens d'acquérir un Kimsufi KS-1 et je peux confirmer que la solution de Takates a réglé mon problème de connexion à Internet.

Il faut remplacer
push "redirect-gateway def1"
Par
push "redirect-gateway def1 bypass-dhcp"
Dans le fichier openvpn.conf
nano /etc/openvpn/openvpn.conf

Furax

merci pour vos reponses, j'ai bien refait la manip en verifiant et en changeant bien ce qui devait l'etre et quand je veut me co , j'ai ceci dans openVPN

Wed Feb 25 13:12:11 2015 OpenVPN 2.2.2 Win32-MSVC++ [SSL] [LZO2] [PKCS11] built on Dec 15 2011
Wed Feb 25 13:12:11 2015 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Wed Feb 25 13:12:11 2015 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Wed Feb 25 13:12:11 2015 Control Channel Authentication: using 'ta.key' as a OpenVPN static key file
Wed Feb 25 13:12:11 2015 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Wed Feb 25 13:12:11 2015 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Wed Feb 25 13:12:11 2015 LZO compression initialized
Wed Feb 25 13:12:11 2015 Control Channel MTU parms [ L:1560 D:168 EF:68 EB:0 ET:0 EL:0 ]
Wed Feb 25 13:12:11 2015 Socket Buffers: R=[8192->8192] S=[8192->8192]
Wed Feb 25 13:12:11 2015 Data Channel MTU parms [ L:1560 D:1450 EF:60 EB:135 ET:0 EL:0 AF:3/1 ]
Wed Feb 25 13:12:11 2015 Local Options hash (VER=V4): '2f2c6498'
Wed Feb 25 13:12:11 2015 Expected Remote Options hash (VER=V4): '9915e4a2'
Wed Feb 25 13:12:11 2015 Attempting to establish TCP connection with 62.210.238.XX:8876
Wed Feb 25 13:12:11 2015 TCP connection established with 62.210.238.XX:8876
Wed Feb 25 13:12:11 2015 TCPv4_CLIENT link local: [undef]
Wed Feb 25 13:12:11 2015 TCPv4_CLIENT link remote: 62.210.238.XX:8876
Wed Feb 25 13:12:11 2015 Connection reset, restarting [0]
Wed Feb 25 13:12:11 2015 TCP/UDP: Closing socket
Wed Feb 25 13:12:11 2015 SIGUSR1[soft,connection-reset] received, process restarting
Wed Feb 25 13:12:11 2015 Restart pause, 5 second(s)

Solinvictus

Ce log est bien celui fourni par le client openvpn sous Windows ?

Furax

logiquement oui

edit : je sais pas si sa peut aidé , mais dans putty :

root@sd-458XX:/etc/openvpn/easy-rsa/keys# tail -f /var/log/openvpn
Tue Feb 24 10:20:52 2015 Control Channel MTU parms [ L:1560 D:168 EF:68 EB:0 ET:0 EL:0 ]
Tue Feb 24 10:20:52 2015 Data Channel MTU parms [ L:1560 D:1450 EF:60 EB:135 ET:0 EL:0 AF:3/1 ]
Tue Feb 24 10:20:52 2015 Local Options hash (VER=V4): '9915e4a2'
Tue Feb 24 10:20:52 2015 Expected Remote Options hash (VER=V4): '2f2c6498'
Tue Feb 24 10:20:52 2015 TCP connection established with [AF_INET]78.206.231.90:49734
Tue Feb 24 10:20:52 2015 TCPv4_SERVER link local: [undef]
Tue Feb 24 10:20:52 2015 TCPv4_SERVER link remote: [AF_INET]78.206.231.90:49734
Tue Feb 24 10:20:52 2015 78.206.231.90:49734 Connection reset, restarting [0]
Tue Feb 24 10:20:52 2015 78.206.231.90:49734 SIGUSR1[soft,connection-reset] received, client-instance restarting
Tue Feb 24 10:20:52 2015 TCP/UDP: Closing socket
Wed Feb 25 13:11:45 2015 MULTI: multi_create_instance called
Wed Feb 25 13:11:45 2015 Re-using SSL/TLS context
Wed Feb 25 13:11:45 2015 LZO compression initialized
Wed Feb 25 13:11:45 2015 Control Channel MTU parms [ L:1560 D:168 EF:68 EB:0 ET:0 EL:0 ]
Wed Feb 25 13:11:45 2015 Data Channel MTU parms [ L:1560 D:1450 EF:60 EB:135 ET:0 EL:0 AF:3/1 ]
Wed Feb 25 13:11:45 2015 Local Options hash (VER=V4): '9915e4a2'
Wed Feb 25 13:11:45 2015 Expected Remote Options hash (VER=V4): '2f2c6498'
Wed Feb 25 13:11:45 2015 TCP connection established with [AF_INET]78.206.231.90:51235
Wed Feb 25 13:11:45 2015 TCPv4_SERVER link local: [undef]
Wed Feb 25 13:11:45 2015 TCPv4_SERVER link remote: [AF_INET]78.206.231.90:51235
Wed Feb 25 13:11:45 2015 78.206.231.90:51235 TLS: Initial packet from [AF_INET]78.206.231.90:51235, sid=7dadd054 1e255554
Wed Feb 25 13:11:45 2015 78.206.231.90:51235 Authenticate/Decrypt packet error: packet HMAC authentication failed
Wed Feb 25 13:11:45 2015 78.206.231.90:51235 TLS Error: incoming packet authentication failed from [AF_INET]78.206.231.90:51235
Wed Feb 25 13:11:45 2015 78.206.231.90:51235 Fatal TLS error (check_tls_errors_co), restarting
Wed Feb 25 13:11:45 2015 78.206.231.90:51235 SIGUSR1[soft,tls-error] received, client-instance restarting
Wed Feb 25 13:11:45 2015 TCP/UDP: Closing socket

Solinvictus

Si je m'en réfère à la version indiqué par ton client, tu serais en 2.2.2. Hors la dernière version officielle est la 2.3.6. Il serait peut-être intéressant de procéder à une mise à jour du client ?

« Page précédente Page suivante »