[OpenVPN] Impossible de se connecter [Résolu]

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

[OpenVPN] Impossible de se connecter [Résolu]

alffonsse

Bonjour à tous

J'ai ouvert un post ce matin en vu de suivre le tuto sur openvpn présent sur le site
J'ai tout suivi comme il faut mais impossible pour moi de me connecter sur le serveur.
Lorsque je fait connexion ça tourne ça tourne et ensuite j'ai une erreur comme quoi le temps d'attente est dépassé
Je suis désolé je n'ai pas plus d'info sur le pourquoi du comment j'ai pourtant vérifié mes fichiers conf plusieurs fois

J'essaye de me co depuis un pc sous ArchLinux via l'applet pour NetworkManager "networkmanager-openvpn"

Quelqu'un aurait-il une vague idée à me proposer ? Car je ne connait pas du tout openvpn et je suis un peu perdu ^^

PS : depuis que j'ai installé openvpn mon nginx est malade ! j'ai l'erreur suivante dans le log "rutorrent-error.log" :

2014/05/14 19:53:35 [crit] 3800#0: *1261 connect() to unix:/var/run/php5-fpm.sock failed (13: Permission denied) while connecting to upstream, client: 88.137.120.16, server: _, request: "GET /rutorrent/php/getplugins.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "94.23.228.146", referrer: "https://94.23.228.146/rutorrent/"
2014/05/14 19:53:35 [crit] 3800#0: *1261 connect() to unix:/var/run/php5-fpm.sock failed (13: Permission denied) while connecting to upstream, client: 88.137.120.16, server: _, request: "POST /rutorrent/php/getsettings.php HTTP/1.1", upstream: "fastcgi://unix:/var/run/php5-fpm.sock:", host: "94.23.228.146", referrer: "https://94.23.228.146/rutorrent/"

hydrog3n

Ceci est du a une mise a jour php. Merci de chercher dans le forum la réponse

alffonsse

Ok merci j'ai pu réparer nginx avec ce post

Pour OpenVPN quel port faut il ouvrir et de quelle manière dans iptables sur le serveur ?
J'ai essayé en ajoutant cette ligne dans mon fichier iptables mais ça ne change rien je ne peux toujours pas me co

-A INPUT -p tcp -m tcp --dport 8876 -j ACCEPT

yonea11

Bonsoir a toi, normalement avec le tutoriel tu n'a pas besoin d'ouvrir de port, sauf si tu a fait des blocages de port avant... !
et sinon quand tu a lancer OpenVpn tout c'est dérouler correctement ?? c/c moi les logs /var/log/openvpn, en coupant si trop long...

et vérifie bien et/ou recommence en désinstallant :

apt-get remove openvpn

alffonsse

Bonjour

Alors pour ne pas prendre de risque j'ai tout repris depuis le début
Par contre au moment d'ajouter l'ip forwarding au rc.local mon fichier n'est pas vide. J'ai des infos correspondant à mon serveur OVH je suppose. Que dois-je faire ? Je vire tout et laisse que la ligne du tuto ou je le met à la fin ? Si je le met à la fin est-ce que je le met avant le "exit 0" déjà présent ?

Voici ce qu'il y a dans mon rc.local :

true > /etc/motd

echo "Debian GNU/Linux $(cat /etc/debian_version)">  /etc/motd
echo                                              >> /etc/motd
uname -a                                          >> /etc/motd
echo                                              >> /etc/motd
echo "server    : `cat /root/.mdg 2>/dev/null`"   >> /etc/motd
echo "hostname  : `hostname`"                     >> /etc/motd
#
# search interfaces that are connected
#
for net_interface in `ip link show | grep eth | grep UP | awk {'print $2'} | sed 's/://g'`
do
        # IPv4
        IPV4=`ip addr show ${net_interface} | grep 'inet ' | grep -Eo '\<[[:digit:]]{1,3}(\.[[:digit:]]{1,3}){3}\>' | head -1 `
        echo "${net_interface} IPv4 : ${IPV4}"                  >> /etc/motd
        #IPv6
        for IPV6 in `ip -6 addr show ${net_interface} | grep 'inet6' | awk {'print $2'}`
        do
                if [[ "${IPV6}" =~ ^fe80.* ]]; then
                        echo "   ... Link-Local-Adresse IPv6"
                else
                        echo "${net_interface} IPv6 : ${IPV6}"  >> /etc/motd
                fi
        done
done

exit 0

Et pour iptables sur mon dédié j'ai tout de fermé à part le ssh, web, ssl et rtorrent. Pour OpenVPN je dois ouvrir en entrant, en sortant ou en "forward" ?

alffonsse

J'ai essayé de glisser les deux lignes dans le rc.local entre la fin du script pour motd et le "exit 0" mais je n'ai pas l'impression que lorsque je fait "/etc/rc.local &" ça fonctionne correctement j'ai le numéro du PID qui s'affiche mais je ne reprend pas la main sur la console il faut que je refasse entrer une seconde fois

Sinon je me demandais lorsque que je configure mon VPN sur mon pc client j'ai la possibilité de rentrer un mot de passe de clé privée mais dans le tuto on en met pas est ce que ça pourrais poser problème ?
Je configure mon VPN comme ceci sur mon pc en mettant l'adresse ip de mon serveur dans "passerelle"

Voici les logs que tu m'avait demandé yonea11 depuis que j'ai recommencé ce matin:

Thu May 15 09:52:46 2014 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Jun 18 2013
Thu May 15 09:52:46 2014 WARNING: --keepalive option is missing from server config
Thu May 15 09:52:46 2014 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Thu May 15 09:52:46 2014 Diffie-Hellman initialized with 1024 bit key
Thu May 15 09:52:46 2014 Control Channel Authentication: using '/etc/openvpn/easy-rsa/keys/ta.key' as a OpenVPN static key file
Thu May 15 09:52:46 2014 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu May 15 09:52:46 2014 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu May 15 09:52:46 2014 TLS-Auth MTU parms [ L:1560 D:168 EF:68 EB:0 ET:0 EL:0 ]
Thu May 15 09:52:46 2014 Socket Buffers: R=[87380->131072] S=[16384->131072]
Thu May 15 09:52:46 2014 ROUTE default_gateway=94.23.228.254
Thu May 15 09:52:46 2014 TUN/TAP device tun0 opened
Thu May 15 09:52:46 2014 TUN/TAP TX queue length set to 100
Thu May 15 09:52:46 2014 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Thu May 15 09:52:46 2014 /sbin/ifconfig tun0 10.8.0.1 pointopoint 10.8.0.2 mtu 1500
Thu May 15 09:52:46 2014 /sbin/route add -net 10.8.0.0 netmask 255.255.255.0 gw 10.8.0.2
Thu May 15 09:52:46 2014 Data Channel MTU parms [ L:1560 D:1450 EF:60 EB:135 ET:0 EL:0 AF:3/1 ]
Thu May 15 09:52:46 2014 GID set to nogroup
Thu May 15 09:52:46 2014 UID set to nobody
Thu May 15 09:52:46 2014 Listening for incoming TCP connection on [undef]
Thu May 15 09:52:46 2014 TCPv4_SERVER link local (bound): [undef]
Thu May 15 09:52:46 2014 TCPv4_SERVER link remote: [undef]
Thu May 15 09:52:46 2014 MULTI: multi_init called, r=256 v=256
Thu May 15 09:52:46 2014 IFCONFIG POOL: base=10.8.0.4 size=62, ipv6=0
Thu May 15 09:52:46 2014 MULTI: TCP INIT maxclients=1024 maxevents=1028
Thu May 15 09:52:46 2014 Initialization Sequence Completed
Thu May 15 10:18:55 2014 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Jun 18 2013
Thu May 15 10:18:55 2014 WARNING: --keepalive option is missing from server config
Thu May 15 10:18:55 2014 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Thu May 15 10:18:55 2014 Diffie-Hellman initialized with 1024 bit key
Thu May 15 10:18:55 2014 Control Channel Authentication: using '/etc/openvpn/easy-rsa/keys/ta.key' as a OpenVPN static key file
Thu May 15 10:18:55 2014 Outgoing Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu May 15 10:18:55 2014 Incoming Control Channel Authentication: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu May 15 10:18:55 2014 TLS-Auth MTU parms [ L:1560 D:168 EF:68 EB:0 ET:0 EL:0 ]
Thu May 15 10:18:55 2014 Socket Buffers: R=[87380->131072] S=[16384->131072]
Thu May 15 10:18:55 2014 ROUTE default_gateway=94.23.228.254
Thu May 15 10:18:55 2014 TUN/TAP device tun0 opened
Thu May 15 10:18:55 2014 TUN/TAP TX queue length set to 100
Thu May 15 10:18:55 2014 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Thu May 15 10:18:55 2014 /sbin/ifconfig tun0 10.8.0.1 pointopoint 10.8.0.2 mtu 1500
Thu May 15 10:18:55 2014 /sbin/route add -net 10.8.0.0 netmask 255.255.255.0 gw 10.8.0.2
Thu May 15 10:18:55 2014 Data Channel MTU parms [ L:1560 D:1450 EF:60 EB:135 ET:0 EL:0 AF:3/1 ]
Thu May 15 10:18:55 2014 GID set to nogroup
Thu May 15 10:18:55 2014 UID set to nobody
Thu May 15 10:18:55 2014 Listening for incoming TCP connection on [undef]
Thu May 15 10:18:55 2014 TCPv4_SERVER link local (bound): [undef]
Thu May 15 10:18:55 2014 TCPv4_SERVER link remote: [undef]
Thu May 15 10:18:55 2014 MULTI: multi_init called, r=256 v=256
Thu May 15 10:18:55 2014 IFCONFIG POOL: base=10.8.0.4 size=62, ipv6=0
Thu May 15 10:18:55 2014 MULTI: TCP INIT maxclients=1024 maxevents=1028
Thu May 15 10:18:55 2014 Initialization Sequence Completed

ex_rat

Salut
Sur mon openvpn (pas installé avec le tuto ici) pour rc.local j'ai beaucoup de bazar aussi dedans sur le kim,
mais c’est bien avant le exit 0 final.

done

# add iptables rule for openvpn

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

exit 0

Pour ta conf client, dans "avancé" tu as coché "utiliser compression LZO" et "utiliser TCP" ? (plus le port 8876 qui est pas standard).
Pour le reste par contre iptables tout ça..., je ne sais pas du tout, désolé.
Ex.

alffonsse

Je viens de regardé et effectivement j'ai bien les deux trucs que tu m'a dit de coché

Dans la case "Clé privée" je dois mettre "HOME.key" ou "ta.key" ?
J'ai essayé les deux et aucun ne fonctionne

alffonsse

Bon j'ai essayé de nouveau en suivant ce tuto
Je dois vraiment être une bille parce que ça ne marche pas non plus

Je crois savoir d'où vient le problème dans le tuto du site dans la conf du serveur il y a "server 10.8.0.0 255.255.255.0" et dans celui que je viens de suivre il y a "server 192.168.88.0 255.255.255.0" donc j'en déduis que je dois modifier ça pour que ça s'accord avec mon réseau chez moi ?

ex_rat

Alors pour la question clé privé c'est "HOME.key" et non ne touche pas à l'ip.
10.8.0.0 255.255.255.0 ou 192.168.88.0 255.255.255.0, c'est le range d'ip sur le quel tourne le serveur openvpn,
une fois connecté tu auras une ip du genre 10.8.0.1 ou 192.168.88.1, donc ça n'a plus rien à voir avec ton réseau local une fois que tu es dans le tuyau cripté (si j'ai bien compris ta question!)

quand à savoir pourquoi ça passe pas,là.... je sais pas

Ex.

alffonsse

Super merci pour ton explication ex

J'ai refait tout une millionième fois ^^ et ça fonctionne j'ai réussi à ouvrir de la bonne manière iptables mais je me co en ligne de commande j'arrive pas à faire fonctionner le gui enfin bref ça fonctionne merci à tous pour votre aide