Juste géniale c'est un tuto qui était très attendu!! Moi j'avais la flemme dans faire un, je vais tester le tuto à l'occasion.

j'ai tellement galéré que j'en est fait un tutoriel pour en faire profiter les autres et leur éviter des courte nuits lol Ok tien moi au courant si tout roule et niveau sécurité si on peu faire mieux, car j'ai aucune notion avec iptables !!

Merci yonea. Par contre petite question a l'utilisation du vpn sous une Dedibox SC Gen2. Sa peut tourner sans problème ?

Oui je pense, si tu rencontre un soucis poste le et on verra, sinon pour valider l'activation de l'ip fowarding j'ai du reboot le dedie! Je ne c'est pas si on peu restart autre chose que le server.

Salut Yonea, chouette tuto, j'aime bien le script qui envoie le zip à la fin Moi pour le routage par contre je procède pas comme ça. je change les droits sur rc.local : chmod 755 /etc/rc.local j'édite : nano /etc/rc.local je colle à la fin : # add iptables rule for openvpn echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE exit 0 je lance le tout et ça marche direct : /etc/init.d/openvpn start /etc/rc.local & Pas de soucis en cas de reboot du serveur, openvpn répond présent sans avoir à rien toucher. EDIT: Dans mon cas, je route en plus sur une ip failover (hollandaise, p'tain de parano !) , le rc.local est un peu différent : # add iptables rule for openvpn echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source <IP_Failover> exit 0 Ex.

Merci ex_rat pour la manipe sur l'ip forward et l'iptables j'ai modifié c'est beaucoup plus simple j’avoue, sinon pour /etc/rc.local faut le démarrer si j'ai bien compris c'est sa ?

Je pense que c'est le /etc/rc.local & à la fin qui doit recharger le truc, donc pas besoin de faire un /etc/rc.local start, juste les commandes que j'ai mis. donc pour moi, à la fin on ferait : /etc/init.d/openvpn start /etc/rc.local & tail -f /var/log/openvpn J'avais pris ça sur un tuto qui n'était pas trop documenté il y a longtemps. J'avais testé tout les tuto du monde pour le routage je crois et y'a vraiment de tout comme manip', c'est le seul qui m'a jamais posé de soucis donc j'avais gardé précisément Ex.

Merci beaucoup mec ! a part ça je me demande si une petite liste avec des exemples de syntaxe pour Markdown ne serait pas la bienvenue ? Magicalex ? ou un lien avec tout sa car sur wikipédia c'est assez léger non ? genre j'arrive pas a sauter une ligne entre le titre __Configuration__ et le code d'en haut.

Sinon j'ai ajouté un espace en rajoutant la balise <br> mais c'est un bug lié au thème. Le code css doit contenir des choses étranges.

je viens tout juste de voir sa en faite!

Bonjour, j'ai un petit souci lors de la création du fichier pour envoyer le zip par mail. En tapant : nano /home/openvpn/addovpn.sh Je copie/colle le script complet et dé-commente la partie du bas mais impossible d’enregistré le fichier car le dossier addovpn.sh n'existe pas. Faut t-il le créer avant ? Sur la partie de la création de la clé je n'ai pas changé le mot "server" par le domaine de mon serveur, est ce important ? Merci

[Discussion] OpenVPN Debian 7 {wheezy} + script gestion clients : Page 8

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[Discussion] OpenVPN Debian 7 {wheezy} + script gestion clients

Gaume

Bonjour,

Merci pour le tuto mais j'ai un petit problème.

J'ai suivie le tuto au pied de la lettre, j'ai juste remplacé la partie :

# add iptables rule for openvpn

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

exit 0

Par :

# add iptables rule for openvpn

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source <IP_Failover>

exit 0

Et lorsque j'essaie de me connecter j'ai :

Fri Apr 03 09:38:41 2015 OpenVPN 2.3.6 i686-w64-mingw32 [SSL (OpenSSL)] [LZO] [PKCS11] [IPv6] built on Dec 1 2014
Fri Apr 03 09:38:41 2015 library versions: OpenSSL 1.0.1j 15 Oct 2014, LZO 2.08
Fri Apr 03 09:38:41 2015 MANAGEMENT: TCP Socket listening on [AF_INET]127.0.0.1:25340
Fri Apr 03 09:38:41 2015 Need hold release from management interface, waiting...
Fri Apr 03 09:38:41 2015 MANAGEMENT: Client connected from [AF_INET]127.0.0.1:25340
Fri Apr 03 09:38:41 2015 MANAGEMENT: CMD 'state on'
Fri Apr 03 09:38:41 2015 MANAGEMENT: CMD 'log all on'
Fri Apr 03 09:38:41 2015 MANAGEMENT: CMD 'hold off'
Fri Apr 03 09:38:41 2015 MANAGEMENT: CMD 'hold release'
Fri Apr 03 09:38:41 2015 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Fri Apr 03 09:38:42 2015 Control Channel Authentication: using 'ta.key' as a OpenVPN static key file
Fri Apr 03 09:38:42 2015 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Fri Apr 03 09:38:42 2015 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Fri Apr 03 09:38:42 2015 Socket Buffers: R=[8192->8192] S=[8192->8192]
Fri Apr 03 09:38:42 2015 MANAGEMENT: >STATE:1428046722,RESOLVE,,,
Fri Apr 03 09:38:42 2015 RESOLVE: Cannot resolve host address: ksxxxx.kimsufi.com: Le nom demandé est valide, mais aucune donnée du type requise na été trouvée.
Fri Apr 03 09:38:42 2015 MANAGEMENT: >STATE:1428046722,RESOLVE,,,
Fri Apr 03 09:38:42 2015 RESOLVE: Cannot resolve host address: ksxxxx.kimsufi.com: Le nom demandé est valide, mais aucune donnée du type requise na été trouvée.

Je ne comprend pas ce qui cloche. Pourriez vous m'aider ??

Merci d'avance

dam

Salut Gaume .

Dans la partie config coté windows tu as du oublier de changer le nom de domaine.

Gaume wrote:Fri Apr 03 09:38:42 2015 MANAGEMENT: >STATE:1428046722,RESOLVE,,,
Fri Apr 03 09:38:42 2015 RESOLVE: Cannot resolve host address: ksxxxx.kimsufi.com: Le nom demandé est valide, mais aucune donnée du type requise na été trouvée.
Fri Apr 03 09:38:42 2015 MANAGEMENT: >STATE:1428046722,RESOLVE,,,
Fri Apr 03 09:38:42 2015 RESOLVE: Cannot resolve host address: ksxxxx.kimsufi.com: Le nom demandé est valide, mais aucune donnée du type requise na été trouvée.

edit:au passage faudrait voir avec Yonea s'il y possibilité de faire la modif directement sur le tuto.

Gaume

Salut,

En effet, j'avais pas vu ou se trouvait l'erreur. Sa fonctionne nikel !

Merci beaucoup

remy80

Merci pour ton tuto🙂

shiraz91

Hello,

J'ai une question qui peut paraitre débile mais dans le tuto

Modifier les variables en bas du fichier vars :

export KEY_COUNTRY="US"
export KEY_PROVINCE="CA"
export KEY_CITY="SanFrancisco"
export KEY_ORG="Fort-Funston"
export KEY_EMAIL="me@myhost.mydomain"

Il faut modifier toutes les variables ci-dessous ?

# These are the default values for fields
# which will be placed in the certificate.
# Don't leave any of these fields blank.
export KEY_COUNTRY="FR"
export KEY_PROVINCE="FR"
export KEY_CITY="PARIS"
export KEY_ORG="BIGBANG"
export KEY_EMAIL="notification@meseed.fr
export KEY_EMAIL=mail@host.domain
export KEY_CN=changeme
export KEY_NAME=changeme
export KEY_OU=changeme
export PKCS11_MODULE_PATH=changeme
export PKCS11_PIN=1234

Ou celle qui sont affiché sur le tuto ?

Par contre quand je fais un

root@BigCrunch:/etc/openvpn/easy-rsa# source vars
NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys
bash: vars: line 68: unexpected EOF while looking for matching `"'
bash: vars: line 75: syntax error: unexpected end of file

J'ai des erreurs, quelqu'un a t-il uen idée

gregmurf

Bonjour @ tous,
j'ai suivi ce tuto, (2 fois de suite) mais arrivé à cette étape:

/etc/init.d/openvpn start

il me met un joli message d'erreur:

[FAIL] Starting virtual private network daemon: server failed!

Je suis sur Wheezy ches OVH en VPS.
Il me semble que ce n'est pas

iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

mais
"venet0:0" ou "venet0"

Bref, même en modifiant ça, même erreur...

Pourriez-vous l'aider ?

Aerya

Salut,

A ce qu'on m'a dit chez OVH c'est de l'OpenVZ. Donc la règle est celle-ci :

# Router le trafic VPN entrant vers l IP de sortie
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -j SNAT --to-source <IP_venet0:0>

Pas top FluxBB... http://pix.toile-libre.org/upload/original/1431552675.png

shiraz91

Quelqu'un peut il m'aider à débloquer mon problème ?

Merci

shiraz91 wrote:Hello,

J'ai une question qui peut paraitre débile mais dans le tuto

Modifier les variables en bas du fichier vars :

export KEY_COUNTRY="US"
export KEY_PROVINCE="CA"
export KEY_CITY="SanFrancisco"
export KEY_ORG="Fort-Funston"
export KEY_EMAIL="me@myhost.mydomain"

Il faut modifier toutes les variables ci-dessous ?

# These are the default values for fields
# which will be placed in the certificate.
# Don't leave any of these fields blank.
export KEY_COUNTRY="FR"
export KEY_PROVINCE="FR"
export KEY_CITY="PARIS"
export KEY_ORG="BIGBANG"
export KEY_EMAIL="notification@meseed.fr
export KEY_EMAIL=mail@host.domain
export KEY_CN=changeme
export KEY_NAME=changeme
export KEY_OU=changeme
export PKCS11_MODULE_PATH=changeme
export PKCS11_PIN=1234

Ou celle qui sont affiché sur le tuto ?

Par contre quand je fais un

root@BigCrunch:/etc/openvpn/easy-rsa# source vars
NOTE: If you run ./clean-all, I will be doing a rm -rf on /etc/openvpn/easy-rsa/keys
bash: vars: line 68: unexpected EOF while looking for matching `"'
bash: vars: line 75: syntax error: unexpected end of file

J'ai des erreurs, quelqu'un a t-il uen idée

yonea11

Bonsoir a toi, pour les variables il faut juste modifier les 5 premieres. Apres pour tes erreurs, celle de la ligne 68 concerne cette ligne de ton fichier

export KEY_EMAIL="notification@meseed.fr

Il manque le petit " a la fin de la ligne. Pour l'autre erreur tu a quelque chose apres la derniere ligne

export PKCS11_PIN=1234

???

imperial

Bonjour,
J'ai remarque que easy-rsa est situe dans /usr/share/, apres l'avoir installe.

Voila la commande de remplacement

cp /usr/share/easy-rsa/* /etc/openvpn/easy-rsa

shiraz91

yonea11 wrote:Bonsoir a toi, pour les variables il faut juste modifier les 5 premieres. Apres pour tes erreurs, celle de la ligne 68 concerne cette ligne de ton fichier
export KEY_EMAIL="notification@meseed.fr
Il manque le petit " a la fin de la ligne. Pour l'autre erreur tu a quelque chose apres la derniere ligne
export PKCS11_PIN=1234
???

Super ça fonctionne et l'autre erreur a disparut.
Par contre au niveau de lancer OpenVPN, impossible de le lancer

root@BigCrunch:/etc/openvpn/easy-rsa/keys# /etc/init.d/openvpn start
[FAIL] Starting virtual private network daemon: openvpn failed!

shiraz91

Pour compléter mon problème

[FAIL] Starting virtual private network daemon: openvpn failed!
root@BigCrunch:/etc/openvpn/easy-rsa/keys# /etc/rc.local &
[1] 5594
root@BigCrunch:/etc/openvpn/easy-rsa/keys# tail -f /var/log/openvpn
Sun May 17 17:39:46 2015 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Dec  1 2014
Sun May 17 17:39:46 2015 WARNING: --keepalive option is missing from server config
Sun May 17 17:39:46 2015 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Sun May 17 17:39:46 2015 Diffie-Hellman initialized with 1024 bit key
Sun May 17 17:39:46 2015 Cannot load certificate file /etc/openvpn/easy-rsa/keys/server.crt: error:02001002:system library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140AD002:SSL routines:SSL_CTX_use_certificate_file:system lib
Sun May 17 17:39:46 2015 Exiting

yonea11

Tu a un probléme de certificat tout simplement !
As tu bien le certificat server.crt dans le dossier keys ?

cd /etc/openvpn/easy-rsa/keys
ls

shiraz91

-rw-r--r-- 1 root root 3718 May 17 17:31 01.pem
-rw-r--r-- 1 root root 3565 May 17 17:32 02.pem
-rw-r--r-- 1 root root 1082 May 17 17:28 ca.crt
-rw------- 1 root root  920 May 17 17:28 ca.key
-rw-r--r-- 1 root root  211 May 17 18:43 client.ovpn
-rw-r--r-- 1 root root  245 May 17 17:32 dh1024.pem
-rw-r--r-- 1 root root 3565 May 17 17:32 HOME.crt
-rw-r--r-- 1 root root  627 May 17 17:32 HOME.csr
-rw------- 1 root root  916 May 17 17:32 HOME.key
-rw-r--r-- 1 root root  201 May 17 17:32 index.txt
-rw-r--r-- 1 root root   21 May 17 17:32 index.txt.attr
-rw-r--r-- 1 root root   21 May 17 17:31 index.txt.attr.old
-rw-r--r-- 1 root root  108 May 17 17:31 index.txt.old
-rw-r--r-- 1 root root 3718 May 17 17:31 sd-XXXXX.dedibox.fr.crt
-rw-r--r-- 1 root root  647 May 17 17:31 sd-XXXXX.dedibox.fr.csr
-rw------- 1 root root  916 May 17 17:31 sd-XXXXX.dedibox.fr.key
-rw-r--r-- 1 root root    3 May 17 17:32 serial
-rw-r--r-- 1 root root    3 May 17 17:31 serial.old
-rw------- 1 root root  636 May 17 17:33 ta.key

Non je ne l'ai pas, mais j'ai recommencé plusieurs fois et j'ai toujours la même erreur.

yonea11

Regarde le tutoriel stp, dans le fichier de config du server openvpn tu as les chemins des certificats a modifier. Pour toi server.crt = sd-XXXXX.dedibox.fr.crt

shiraz91

Super, c'est bien ça.

Merci encore

flipper

est ce compatible debian 8 ? Car apres l'install des paquets, je n'ai pas le répertoire easy-rsa

shiraz91

Pareil, sous debian 8 impossible de trouver le répertoire easy-rsa donc j'ai fais un downgrade en debian 7.

Une question quelqu'un aurait une idée que faudrait-il modifier pour pourvoir ce connecter sur plusieurs PC avec le VPN avec les même ID.
J'ai plusieurs PC chez moi et j'aimerai tous qu'ils ce connecte au VPN de ma seedbox

imperial

flipper wrote:est ce compatible debian 8 ? Car après l'install des paquets, je n'ai pas le répertoire easy-rsa

Oui c'est compatible....

Il te faut créer le repertoire easy-rsa

mkdir /etc/openvpn/easy-rsa

puis

cp /usr/share/easy-rsa/* /etc/openvpn/easy-rsa

Après perso, j'ai pas réussi a aller jusqu'au bout de l'installation.
Je pense que d'avoir supprimer accès root, et avoir créer un user pour se connecter en toute sécurité avec la commande su, gêne l'installation.
Server.key etc.... sont introuvable systématiquement, dans /keys.
J'ai lâcher l'affaire et me suis tourner vers une solution pptpd, plus simple a configurer.

yonea11

Bonjours a toi Francois.
Un peu plus haut sur la page il y a shiraz91 qui a eu le meme probleme que toi. Donc la solution doit etre la meme.

« Page précédente Page suivante »