VPN : installation et configuration d'un VPN routé avec OpenVPN [Article]

[lavazavio]

Cet article traite de l'installation et de la configuration d'un réseau privé virtuel ou VPN avec le logiciel Open SOurce OpenVPN sous Linux et de l'utilisation de ce VPN sous Linux et Windows.

http://mathieu-androz.developpez.com...les/linux/vpn/

[CedrX]

Ca faisait longtemps que je voulais me mettre à la configuration d'un vpn sous linux mais faute de temps ...
Je vais donc lire avec intérêt cette article

[rupteur]

Un document clair et précis

Merci.

[eXorus2009]

Sympa comme tuto mais quand je lance openvpn et bien dans ifconfig j'ai pas l'interface tun0 comme tu l'indiques.

comment ca se fait? Est ce possible que se soit déjà un problème avec le firewall?

[lavazavio]

On m'a fait remarquer une petite erreur au niveau des parties IV-1 et IV-2.
M'étant appuyé d'une conf effectuée sur un autre système, cette coquille est apparue.
Le fichier de configuration du serveur est à placer directement dans /etc/openvpn/ et non dans /etc/openvpn/config.
Egalement, dans le fichier de configuration du serveur, l'option "daemon" n'est pas utile et doit donc être enlevée.

Merci pour cette remarque.
J'espère qu'il n'y a pas d'autres incompatibilités système !

[eXorus2009]

C'est inadmissible de faire des erreurs comme ca !!!

Merci, ca fonctionne maintenant.

Je te dois combien? lol

[dwarfman78]

Je me suis cassé les dents sur ce type de configuration il y a quelques mois pour permettre l'utilisation de logiciel client / server sur 2 LAN séparés via internet.

Cependant j'ai du effectuer quelques commandes supplémentaires sur mon serveur linux et mes clients vista (pas xp) afin que le tout fonctionne.

Sous linux : activation de la redirection ip de l'interface physique (eth0) vers tun

Code :

echo 1 > /proc/sys/net/ipv4/ip_forward

+ ajout dans iptables de la ligne qui va bien.

Sous vista : ajout de la route pour tous les paquets à destination du réseau distant via l'ip de la sortie du tunnel VPN (coté serveur donc).

Ainsi si l'ip assignée par openvpn est 10.8.0.22 j'ai du ajouter via CMD :

pour une machine située sur un réseau distant du serveur VPN :

Code :

ROUTE ADD 10.8.0.0 MASK 255.255.255.0 10.8.0.21

pour une machine située sur le même réseau que le serveur VPN :

Code :

ROUTE ADD 10.8.0.0 MASK 255.255.255.0 10.8.0.1

Bon c'est sujet à caution car j'ai VRAIMENT bidouillé pour que ça fonctionne.

[Solsbury]

bonjour; merci pour ce tuto, il est très explicite, ce qui est rare de nos jours !! lol !
néanmoins, j'ai besoin de savoir comment réaliser une connexion VPN avec ce logiciel mais en prenant en compte un switch de niv 3 de chaque coté de la connexion ? si tu as une procédure à me proposer je suis preneur ! merci !

[lavazavio]

A part bien pensé à rediriger le port coté serveur, il n'y a rien à faire normalement.