Différences
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente | ||
|
client_openvpn [Le 20/12/2021, 23:17] wiki-corrector-bot passage de http à https sur les liens externes (détecté et corrigé via le bot wiki-corrector (https://forum.ubuntu-fr.org/viewtopic.php?id=2067892) |
client_openvpn [Le 11/09/2022, 11:51] (Version actuelle) moths-art Suppression des espaces en fin de ligne (détecté et corrigé via le bot wiki-corrector (https://forum.ubuntu-fr.org/viewtopic.php?id=2067892) |
||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | |||
| {{tag>brouillon Xenial vpn réseau sécurité vétuste}} | {{tag>brouillon Xenial vpn réseau sécurité vétuste}} | ||
| Ligne 74: | Ligne 73: | ||
| ==== Avec kvpnc ==== | ==== Avec kvpnc ==== | ||
| - | Kvpnc est une interface graphique très complète pour gérer de nombreux types de VPN. Elle vous permettra de configurer presque aussi finement votre configuration qu'en éditant à la main le fichier de configuration. Il prend notament en charge les scripts up et down qui peuvent être nécessaires dans certains cas et permet même d'en générer automatiquement. | + | Kvpnc est une interface graphique très complète pour gérer de nombreux types de VPN. Elle vous permettra de configurer presque aussi finement votre configuration qu'en éditant à la main le fichier de configuration. Il prend notament en charge les scripts up et down qui peuvent être nécessaires dans certains cas et permet même d'en générer automatiquement. |
| Kvpnc permet en outre d'exporter un profile vpn en fichier de configuration pour une utilisation indépendante. | Kvpnc permet en outre d'exporter un profile vpn en fichier de configuration pour une utilisation indépendante. | ||
| Ligne 118: | Ligne 117: | ||
| Il est à noter que dans le fichier de configuration d'openvpn, il existe des variables qui permettent de faire les routes facilement, en particulier on notera les variables **vpn_gateway** et **net_gateway** qui sont respectivement les passerelles du vpn et celle de la connexion initiale. | Il est à noter que dans le fichier de configuration d'openvpn, il existe des variables qui permettent de faire les routes facilement, en particulier on notera les variables **vpn_gateway** et **net_gateway** qui sont respectivement les passerelles du vpn et celle de la connexion initiale. | ||
| - | Ainsi pour diriger le traffic destiné au vpn par la passerelle du vpn, on pourra rentrer un | + | Ainsi pour diriger le traffic destiné au vpn par la passerelle du vpn, on pourra rentrer un |
| ''route 10.0.0.0 255.0.0.0 vpn_gateway'' | ''route 10.0.0.0 255.0.0.0 vpn_gateway'' | ||
| Ligne 128: | Ligne 127: | ||
| <code>sudo openvpn fichierdeconfiguration</code> | <code>sudo openvpn fichierdeconfiguration</code> | ||
| - | Si l'on veut passer des paramètres optionnels à openvpn, on doit alors spécifier aussi l'option **--config** devant le nom du fichier de configuration. Parmi les option utiles, on remarquera **--auth-user-pass** qui permet de donner un fichier contenant le nom d'utilisateur et le mot de passe, ce qui permet de ne pas avoir à rentrer ces derniers à l'invite de commande, et donc de lancer plus facilement openvpn en tâche de fond. | + | Si l'on veut passer des paramètres optionnels à openvpn, on doit alors spécifier aussi l'option **%%--%%config** devant le nom du fichier de configuration. Parmi les option utiles, on remarquera **%%--%%auth-user-pass** qui permet de donner un fichier contenant le nom d'utilisateur et le mot de passe, ce qui permet de ne pas avoir à rentrer ces derniers à l'invite de commande, et donc de lancer plus facilement openvpn en tâche de fond. |
| On notera qu'il faut les droits d'administration pour se connecter, ce qui est normal car openvpn va créer une interface réseau virtuelle, la configurer avec ifconfig et changer les tables de rout | On notera qu'il faut les droits d'administration pour se connecter, ce qui est normal car openvpn va créer une interface réseau virtuelle, la configurer avec ifconfig et changer les tables de rout | ||
| Ligne 278: | Ligne 277: | ||
| - | * recopier le code dans un fichier texte (//veille-VPN.sh// par exemple), | + | * recopier le code dans un fichier texte (//veille-VPN.sh// par exemple), |
| * renseigner: votre adresse ip que vous voulez masquer sur internet, le nom de la connexion VPN ainsi que celui du processus a stopper en cas de défaut du serveur | * renseigner: votre adresse ip que vous voulez masquer sur internet, le nom de la connexion VPN ainsi que celui du processus a stopper en cas de défaut du serveur | ||
| * sauvegarder le fichier en lui donnant les droits d’exécution | * sauvegarder le fichier en lui donnant les droits d’exécution | ||