✎ client_openvpn [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

----

====== Client OpenVPN ======
Le client OpenVPN permet de se connecter à un réseau privé virtuel sur lequel tourne un serveur OpenVPN. Ce type de réseau est fréquemment utilisé pour permettre un accès protégé à des réseaux d'entreprise à partir de n'importe quelle connexion internet. On pourra citer d'autres type de VPN comme les VPN Cisco, IPSEC, PPTP, L2TP et SSH. Les plus répandus étant ceux Cisco (éventuellement propriétaire) et OpenVPN

===== Installation =====

Pour installer le client OpenVPN, il suffit d'installer le paquet openvpn disponible dans les dépôts officiels. On pourra aussi installer le paquet network-manager-openvpn (pour Ubuntu) ou kvpnc (Kubuntu) pour avoir une interface graphique qui permet de simplifier l'utilisation.

===== Configuration =====
==== Sans interface graphique ====

Pour définir une connexion à un VPN, il faut écrire un fichier contenant certaines informations. On pourra trouver des exemples de fichiers de configuration dans le dossier /usr/share/doc/openvpn/examples/sample-config-files.

Les champs les plus importants de ce fichier sont

**remote**  (hôte abritant le nœud d'entrée)

**dev** (tun ou tap)

**proto** (udp ou tcp)

**comp-lzo** (compression lzo)

**fragment**

**ca** (fichier certificat)

**ns-cert-type**

Si vous avez un installeur tout fait pour Windows et un Windows sous la main, vous pouvez sans doute récupérer le fichier de configuration qui sera //a priori// compatible, moyennant une ou deux modifications.

==== Avec network-manager-openvpn ====

Un clic sur l'icône de network-manager montre un champ **Connexions VPN**, qui permet de configurer le VPN. L'interface est assez intuitive, mais aussi assez limitée par rapport aux nombreuses options disponibles dans le fichier de configuration.

Pour une utilisation basique, ou si les réglages envoyés par le serveur au client vous conviennent ce moyen est suffisant.

À noter que le plugin propose d'importer le profil depuis un fichier de configuration openvpn. Cette option est assez pratique mais perdra tous les réglages non pris en charge directement par network-manager, ce qui est bien dommage.

==== Avec kvpnc ====

Kvpnc est une interface graphique très complète pour gérer de nombreux types de VPN. Elle vous permettra de configurer presque aussi finement votre configuration qu'en éditant à la main le fichier de configuration. Il prend notament en charge les scripts up et down qui peuvent être nécessaires dans certains cas et permet même d'en générer automatiquement.

Kvpnc permet en outre d'exporter un profile vpn en fichier de configuration pour une utilisation indépendante.

===== Utilisation =====
Pour se connecter au VPN, il faut lancer dans un terminal

<note>sudo openvpn fichierdeconfiguration</note>

On notera qu'il faut les droits d'administration pour se connecter, ce qui est normal car openvpn va créer une interface réseau virtuelle, la configurer avec ifconfig et changer les tables de routages.

Avec network-manager, on évite d'avoir son mot de passe à rentrer, ce plugin reposant sur un démon lancé au démarrage avec les privilèges d'administration.

Avec kvpnc, votre mot de passe est demadé au lancement de l'application.

----

//Contributeurs principaux : [[:utilisateurs:gilles|Gilles]], [[:utilisateur:Zenigata|Zenigata]].//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : G E M C M Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported