Discussion :

[lavazavio]

Cet article traite de l'installation et de la configuration d'un réseau privé virtuel ou VPN avec le logiciel Open SOurce OpenVPN sous Linux et de l'utilisation de ce VPN sous Linux et Windows.

http://mathieu-androz.developpez.com...les/linux/vpn/

[CedrX]

Ca faisait longtemps que je voulais me mettre à la configuration d'un vpn sous linux mais faute de temps ...
Je vais donc lire avec intérêt cette article

[rupteur]

Un document clair et précis

Merci.

[eXorus2009]

Sympa comme tuto mais quand je lance openvpn et bien dans ifconfig j'ai pas l'interface tun0 comme tu l'indiques.

comment ca se fait? Est ce possible que se soit déjà un problème avec le firewall?

[lavazavio]

On m'a fait remarquer une petite erreur au niveau des parties IV-1 et IV-2.
M'étant appuyé d'une conf effectuée sur un autre système, cette coquille est apparue.
Le fichier de configuration du serveur est à placer directement dans /etc/openvpn/ et non dans /etc/openvpn/config.
Egalement, dans le fichier de configuration du serveur, l'option "daemon" n'est pas utile et doit donc être enlevée.

Merci pour cette remarque.
J'espère qu'il n'y a pas d'autres incompatibilités système !

[eXorus2009]

C'est inadmissible de faire des erreurs comme ca !!!

Merci, ca fonctionne maintenant.

Je te dois combien? lol

[dwarfman78]

Je me suis cassé les dents sur ce type de configuration il y a quelques mois pour permettre l'utilisation de logiciel client / server sur 2 LAN séparés via internet.

Cependant j'ai du effectuer quelques commandes supplémentaires sur mon serveur linux et mes clients vista (pas xp) afin que le tout fonctionne.

Sous linux : activation de la redirection ip de l'interface physique (eth0) vers tun

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo 1 > /proc/sys/net/ipv4/ip_forward

+ ajout dans iptables de la ligne qui va bien.

Sous vista : ajout de la route pour tous les paquets à destination du réseau distant via l'ip de la sortie du tunnel VPN (coté serveur donc).

Ainsi si l'ip assignée par openvpn est 10.8.0.22 j'ai du ajouter via CMD :

pour une machine située sur un réseau distant du serveur VPN :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ROUTE ADD 10.8.0.0 MASK 255.255.255.0 10.8.0.21

pour une machine située sur le même réseau que le serveur VPN :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ROUTE ADD 10.8.0.0 MASK 255.255.255.0 10.8.0.1

Bon c'est sujet à caution car j'ai VRAIMENT bidouillé pour que ça fonctionne.

[Solsbury]

bonjour; merci pour ce tuto, il est très explicite, ce qui est rare de nos jours !! lol !
néanmoins, j'ai besoin de savoir comment réaliser une connexion VPN avec ce logiciel mais en prenant en compte un switch de niv 3 de chaque coté de la connexion ? si tu as une procédure à me proposer je suis preneur ! merci !

[lavazavio]

A part bien pensé à rediriger le port coté serveur, il n'y a rien à faire normalement.

[trfab]

merci pour ce tutoriel bref et interessant.j'ai essayé et suivi toutes les étapes sur une debian lenny seulement au niveau du fichier server.conf il y a un souci au niveau de la definission des groupes et utililisateurs j'ai du enlever nobody et mettre un grouupe d'utilisateurs disponible pour que ca marche!

[crozy]

Bonjour une fois qui faux faire ". ./vars" cela ne marche pas il ne trouve aucun fichier ou dossier. Que faire ?

[staphore]

[QUOTE=lavazavio;4178966]Cet article traite de l'installation et de la configuration d'un réseau privé virtuel ou VPN avec le logiciel Open SOurce OpenVPN sous Linux et de l'utilisation de ce VPN sous Linux et Windows.

j'ai un pb lorsque je lance le de marage du client sur ubuntu, il ne voit pas l'adresse public et par consequent , il génére une erreur code=111.

[staphore]

[QUOTE=lavazavio;4178966]Cet article traite de l'installation et de la configuration d'un réseau privé virtuel ou VPN avec le logiciel Open SOurce OpenVPN sous Linux et de l'utilisation de ce VPN sous Linux et Windows.

j'ai un pb lorsque je lance le de marage du client sur ubuntu, il ne voit pas l'adresse public que j'ai mise et par consequent , il génére une erreur code=111. je ne sais pas s'il y a une cofiguration particuliere sur le routeur connecté au serveur? si oui svp me vevir en aide. merci d'avance.