Projet

Général

Profil

Configuration VPN sans brique » Historique » Version 2

pizzacoca, 19/04/2018 00:46

1 1 pizzacoca
h1. Configuration VPN sans brique
2
3 2 pizzacoca
4 1 pizzacoca
h2. Configurer sa machine pour utiliser l'offre VPN 
5
6
7 2 pizzacoca
mode noob /on
8 1 pizzacoca
9 2 pizzacoca
Comme il y a marqué "c'est essentiellement la même chose que chez (...) il n'y a que le fichier de configuration qui change (adresse du serveur et certificat)" .
10
Je considère donc qu'il faut que je télécharge "aqn.ovpn":https://atelier.aquilenet.fr/attachments/366/aqn.ovpn
11
ou ceux-ci : "aqn-separe.ovpn":https://atelier.aquilenet.fr/attachments/336/aqn-separe.ovpn et "ca.crt":https://atelier.aquilenet.fr/attachments/367/ca.crt
12
Et qu'il y aura peut-être une modif à faire d'adresse de serveur, de certificat quelque part, éventuellement la dénomination des fichiers.
13
14
en déroulant la page de chez FDN j'en arrive à l'install OpenVPN :
15
16
Il faut installer le client OpenVPN sur le poste à connecter, je me mets en root
17
18
<pre>
19
apt install openvpn
20
</pre> 
21
On me dit de créer un fichier fdn.ovpn, ce que je ne fais pas puisque on m'a DIT qu'il fallait utiliser celui d'aquilenet, que j'ai téléchargé un peu plus tôt.
22
Je vois une note qui cause auth-user-pass, je cherche sans succes dans aqn.ovpn, aqn-separe.ovpn, ca.crt.
23
Je commence à me douter que ca va foirer.
24
<pre>
25
openvpn aqn.ovpn
26
</pre>
27
Bien sur ca ne fonctionne pas.
28
Je cherche alors à créer le fichier fdn.ovpn (que je renomme en aqn-noob.ovpn)
29
Comme il y a un certificat à l'interieur de celui-ci qui correspond sans doute à celui de fdn je recherche celui d'aquilenet ... Que je suis bien incapable de trouver dans ce que j'ai déja parcouru de tuto.
30
31
--------------fin de l'avancée en mode noob-----------------------------
32
33
34 1 pizzacoca
* tout dans le même fichier utiliser "aqn.ovpn":https://atelier.aquilenet.fr/attachments/366/aqn.ovpn
35
* si votre outil n'en veut pas, peut-être qu'il lui faut en plusieurs fichiers: "aqn-separe.ovpn":https://atelier.aquilenet.fr/attachments/336/aqn-separe.ovpn et "ca.crt":https://atelier.aquilenet.fr/attachments/367/ca.crt
36
* Certains outils peuvent vouloir que l'extension du fichier soit ".conf" au lieu de ".ovpn" pour pouvoir le reconnaitre correctement. Il suffit de le renommer.
37
38
h1. GNU/Linux
39
40
h2. En lignes de commande
41
42
h3. Installation du client OpenVPN
43
44
Avec Debian, Ubuntu, etc. :
45
46
sudo apt install openvpn
47
48
Automatisation de l'identification par OpenVPN
49
50
En éditant le fichier aqn.ovpn
51
52
pour éviter d'avoir à retaper le login et le mot de passe à chaque connexion, on peut ajouter à côté de auth-user-pass le nom d'un fichier contenant le login sur la première ligne, et le mot de passe sur la deuxième ligne. 
53
54
Utilisation du VPN FDN
55
56 2 pizzacoca
Utiliser la commande
57 1 pizzacoca
58 2 pizzacoca
<pre>
59 1 pizzacoca
    sudo openvpn ~/vpn/fdn.ovpn
60 2 pizzacoca
</pre>
61 1 pizzacoca
62
    (modifier le chemin d'accès si nécessaire) et entrer les identifiants de connexion.
63
    La connexion est initialisée. Après un certain temps, une ligne “Initialization Sequence Completed” doit apparaître dans la console.