Discussion :

[Nickname]

Bonjour à tous,

Je vous expose mon petit problème

Alors enfait j'aimerai faire un vpn entre deux sociétés, tout ceci sur linux donc via openvpn et avec comme cryptage tls.

Je prend 192.168.0.1 pour le site 1 et 10.0.0.1 pour le site 2.

L'installation d'openvpn, openssl ... pas de problème.

La création des key de cryptage via les scripts d'openvpn se sont bien dérouler.

./build-ca
./build-key-server serveur
...
Création des paramètre Diffie Hellman - ok

Seulement apres vient la configuration des fichiers conf.

Le client ( 10.0.0.1) est un windows par exemple.
Il faut absolument que je mette une passerelle linux a la place ? ou si je configure les fichiers .conf autrement via tun ou tap je peux laisser un win xp.

Puis apres pareil je seche pour la ligne a lancer sur le serv et le client pour lancer le vpn.

Autre chose un peu bizzard, sur openvpn via windows, lors d'un clic droit je n'ai pas de connecté. Surement du fait que j'ai pas lancer de ligne permettant la connexion.

Si une personne connait bien ce sujet ca me serait très précieux.

Merci beaucoup a tous

[gorgonite]

As-tu lu cela ?

http://lehmann.free.fr/VPN.html

[Nickname]

j'ai suivie ce tuto enfait :

http://www.coagul.org/article.php3?id_article=422

Sur le serveur ca passe le peripherique tun est actif avec comme ip 10.10.0.1 et en ptp 10.10.0.2
Mais sur le client impossible d'avoir quelque chose:

Sat Apr 15 18:43:20 2006 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Sat Apr 15 18:43:20 2006 Cannot load private key file CLIENT1.key: error:0B080074509 certificate routines:X509_check_private_key:key values mismatch
Sat Apr 15 18:43:20 2006 Error: private key password verification failed
Sat Apr 15 18:43:20 2006 Exiting

j'ai pourtant mis ca.crt, CLIENT1.crt et CLIENT1.key dans le dossier config
sur mon windows xp et j'ai cette erreur.
Ca devient très embettant :'(

Si une personne a deja réussi a mettre en place un vpn avec PKI, une petite aide ne serai pas de refus

Merci bcp et merci gorgonite