Installation serveur vpn - Historique des versions

Julien.garnier le 30 mai 2008 à 06:44

2008-05-30T06:44:00Z

Julien.garnier : /* Le fichier de configuration serveur */

2008-05-30T06:42:48Z

‎Le fichier de configuration serveur

Julien.garnier : /* Le fichier de configuration serveur */

2008-05-30T06:42:34Z

‎Le fichier de configuration serveur

Julien.garnier : /* Le fichier de configuration serveur */

2008-05-30T06:35:48Z

‎Le fichier de configuration serveur

Julien.garnier : /* Le fichier de configuration serveur */

2008-05-30T06:34:42Z

‎Le fichier de configuration serveur

Voir les modifications

Julien.garnier : /* Configuration d'un client */

2007-10-24T08:15:58Z

‎Configuration d'un client

Julien.garnier : /* Paramétrage d'iptables */

2007-10-24T08:15:35Z

‎Paramétrage d'iptables

Julien.garnier le 24 octobre 2007 à 08:08

2007-10-24T08:08:08Z

Voir les modifications

Julien.garnier : /* Le fichier de configuration serveur */

2007-10-24T08:02:21Z

‎Le fichier de configuration serveur

Julien.garnier le 24 octobre 2007 à 08:00

2007-10-24T08:00:29Z

← Version précédente		Version du 30 mai 2008 à 06:44
Ligne 1 :		Ligne 1 :
−	== Installation d'OpenVPN à la DR13 ==	+	== Installation d'OpenVPN à la DR13 DOC A SUIVRE ==

@@ Ligne 225 : / Ligne 225 : @@
   ;log         openvpn.log
   ;log-append  /var/log/openvpn/openvpn.log
-−
   # Set the appropriate level of log
   # file verbosity.

@@ Ligne 107 : / Ligne 107 : @@
 == Le fichier de configuration serveur ==
-  # Which local IP address should OpenVPN
-  # listen on? (optional)
+ ################################################
   local 193.49.133.234
-  #local 193.49.133.209
+  # local 193.49.133.209
   # Port d'écoute. Identique entre le serveur et le client
   port 4500
   # TCP or UDP server?
@@ Ligne 119 : / Ligne 123 : @@
   # "dev tun" = routed IP tunnel, "dev tap" = ethernet tunnel.
-  ;dev tap
+  ; dev tap
   dev tun
@@ Ligne 125 : / Ligne 129 : @@
   ca keys/CNRS.crt
   cert keys/vpn.dr13.cnrs.fr.crt
-  key keys/vpn.dr13.cnrs.fr.key # This file should be kept secret
+  key keys/vpn.dr13.cnrs.fr.key # doit rester secret !
   # Diffie hellman parameters.
   dh "keys/dh1024.pem"
   # Route par défaut du tunnel
   server 10.8.0.0 255.255.255.0
   # Fichier d'enregistrement des couples client <-> @IP virtuelle
@@ Ligne 144 : / Ligne 144 : @@
   client-config-dir "/etc/openvpn/clients"
-  # push de la route vers  DR13
+  # push de la route vers  DR13 (ne fonctionne pas, il faut ajouter une route a lamain sur le serveur)
   #push "route 193.49.133.0 255.255.255.0"
   push "redirect-gateway"
   push "dhcp-option DNS 193.49.133.208"
   push "dhcp-option WINS 193.49.133.208"
   # Route pour les utilisateurs (push ds le fichier client)
@@ Ligne 163 : / Ligne 172 : @@
   # The keepalive directive causes ping-like
   # messages to be sent back and forth over
-# the link so that each side knows when
+ # the link so that each side knows when
-# the other side has gone down.
+ # the other side has gone down.
-# Ping every 10 seconds, assume that remote
+ # Ping every 10 seconds, assume that remote
-# peer is down if no ping received during
+ # peer is down if no ping received during
-# a 120 second time period.
+ # a 120 second time period.
-keepalive 10 120
+ keepalive 10 120
-−
-# Clé partagée entre le serveur et chaque client. 0=serveur, 1=client.
+ # Clé partagée entre le serveur et chaque client. 0=serveur, 1=client.
-tls-auth keys/ta.key 0 # This file is secret
+ tls-auth keys/ta.key 0 # This file is secret
-−
-# Select a cryptographic cipher.
+ # Select a cryptographic cipher.
-# This config item must be copied to
+ # This config item must be copied to
-# the client config file as well.
+ # the client config file as well.
-;cipher BF-CBC        # Blowfish (default)
+ ;cipher BF-CBC        # Blowfish (default)
-;cipher AES-128-CBC   # AES
+ ;cipher AES-128-CBC   # AES
-;cipher DES-EDE3-CBC  # Triple-DES
+ ;cipher DES-EDE3-CBC  # Triple-DES
-−
-# Utilisation de la compression. À indiquer aussi pour le client
+ # Utilisation de la compression. À indiquer aussi pour le client
-comp-lzo
+ comp-lzo
-−
-# The maximum number of concurrently connected
+ # The maximum number of concurrently connected
-# clients we want to allow.
+ # clients we want to allow.
-;max-clients 100
+ ;max-clients 100
-−
-# It's a good idea to reduce the OpenVPN
+ # It's a good idea to reduce the OpenVPN
-# daemon's privileges after initialization.
+ # daemon's privileges after initialization.
-#user root
+ #user root
-#group root
+ #group root
-−
-# Modifie la racine pour le serveur OpenVPN
+ # Modifie la racine pour le serveur OpenVPN
-#chroot /etc/openvpn
+ #chroot /etc/openvpn
-−
-# The persist options will try to avoid
+ # The persist options will try to avoid
-# accessing certain resources on restart
+ # accessing certain resources on restart
-# that may no longer be accessible because
+ # that may no longer be accessible because
-# of the privilege downgrade.
+ # of the privilege downgrade.
-persist-key
+ persist-key
-persist-tun
+ persist-tun
-−
-# Output a short status file showing
+ # Output a short status file showing
-# current connections, truncated
+ # current connections, truncated
-# and rewritten every minute.
+ # and rewritten every minute.
-status openvpn-status.log
+ status openvpn-status.log
-−
-# By default, log messages will go to the syslog (or
+ # By default, log messages will go to the syslog (or
-# on Windows, if running as a service, they will go to
+ # on Windows, if running as a service, they will go to
-# the "\Program Files\OpenVPN\log" directory).
+ # the "\Program Files\OpenVPN\log" directory).
-# Use log or log-append to override this default.
+ # Use log or log-append to override this default.
-# "log" will truncate the log file on OpenVPN startup,
+ # "log" will truncate the log file on OpenVPN startup,
-# while "log-append" will append to it.  Use one
+ # while "log-append" will append to it.  Use one
-# or the other (but not both).
+ # or the other (but not both).
-;log         openvpn.log
+ ;log         openvpn.log
-;log-append  /var/log/openvpn/openvpn.log
+ ;log-append  /var/log/openvpn/openvpn.log
-# Set the appropriate level of log
+ # Set the appropriate level of log
-# file verbosity.
+ # file verbosity.
-−
+ #
-# 0 is silent, except for fatal errors
+ # 0 is silent, except for fatal errors
-# 4 is reasonable for general usage
+ # 4 is reasonable for general usage
-# 5 and 6 can help to debug connection problems
+ # 5 and 6 can help to debug connection problems
-# 9 is extremely verbose
+ # 9 is extremely verbose
-verb 3
+ verb 3
-# Silence repeating messages.  At most 20
+ # Silence repeating messages.  At most 20
-# sequential messages of the same message
+ # sequential messages of the same message
-# category will be output to the log.
+ # category will be output to the log.
-mute 20
+ mute 20
 == Paramétrage d'iptables ==

@@ Ligne 107 : / Ligne 107 : @@
 == Le fichier de configuration serveur ==
-# Which local IP address should OpenVPN
+ # Which local IP address should OpenVPN
-# listen on? (optional)
+ # listen on? (optional)
-local 193.49.133.234
+ local 193.49.133.234
-#local 193.49.133.209
+ #local 193.49.133.209
-−
-# Port d'écoute. Identique entre le serveur et le client
+ # Port d'écoute. Identique entre le serveur et le client
-port 4500
+ port 4500
-−
-# TCP or UDP server?
+ # TCP or UDP server?
-proto udp
+ proto udp
-−
-# "dev tun" = routed IP tunnel, "dev tap" = ethernet tunnel.
+ # "dev tun" = routed IP tunnel, "dev tap" = ethernet tunnel.
-;dev tap
+ ;dev tap
-dev tun
+ dev tun
-−
-# Utilisation de certificat serveur CNRS
+ # Utilisation de certificat serveur CNRS
-ca keys/CNRS.crt
+ ca keys/CNRS.crt
-cert keys/vpn.dr13.cnrs.fr.crt
+ cert keys/vpn.dr13.cnrs.fr.crt
-key keys/vpn.dr13.cnrs.fr.key # This file should be kept secret
+ key keys/vpn.dr13.cnrs.fr.key # This file should be kept secret
-−
-#ca ca.crt
+ #ca ca.crt
-#cert server.crt
+ #cert server.crt
-#key server.key
+ #key server.key
-−
-# Diffie hellman parameters.
+ # Diffie hellman parameters.
-dh "keys/dh1024.pem"
+ dh "keys/dh1024.pem"
-−
-# Route par défaut du tunnel
+ # Route par défaut du tunnel
-server 10.8.0.0 255.255.255.0
+ server 10.8.0.0 255.255.255.0
-−
-# Fichier d'enregistrement des couples client <-> @IP virtuelle
+ # Fichier d'enregistrement des couples client <-> @IP virtuelle
-ifconfig-pool-persist ipp.txt
+ ifconfig-pool-persist ipp.txt
-−
-# Repertoire client des fichiers de paramètres par défaut à envoyer aux clients
+ # Repertoire client des fichiers de paramètres par défaut à envoyer aux clients
-# identifiés demandant une connection
+ # identifiés demandant une connection
-client-config-dir "/etc/openvpn/clients"
+ client-config-dir "/etc/openvpn/clients"
-−
-# push de la route vers  DR13
+ # push de la route vers  DR13
-#push "route 193.49.133.0 255.255.255.0"
+ #push "route 193.49.133.0 255.255.255.0"
-push "redirect-gateway"
+ push "redirect-gateway"
-−
-push "dhcp-option DNS 193.49.133.208"
+ push "dhcp-option DNS 193.49.133.208"
-push "dhcp-option WINS 193.49.133.208"
+ push "dhcp-option WINS 193.49.133.208"
-−
-# Route pour les utilisateurs (push ds le fichier client)
+ # Route pour les utilisateurs (push ds le fichier client)
-route 10.8.1.0 255.255.255.0
+ route 10.8.1.0 255.255.255.0
-# Route pour les administrateurs (push ds le fichier client)
+ # Route pour les administrateurs (push ds le fichier client)
-route 10.8.18.0 255.255.255.0
+ route 10.8.18.0 255.255.255.0
-−
-# Puis on rajoute une ligne pour chaque client dans son fichier conf
+ # Puis on rajoute une ligne pour chaque client dans son fichier conf
-# avec l'adresse IP client fixe ainsi que celle du serveur
+ # avec l'adresse IP client fixe ainsi que celle du serveur
-# ifconfig-push @IP-proche @IP-distante
+ # ifconfig-push @IP-proche @IP-distante
-#   ifconfig-push 10.8.18.6 10.8.18.5
+ #   ifconfig-push 10.8.18.6 10.8.18.5
-−
-# The keepalive directive causes ping-like
+ # The keepalive directive causes ping-like
-# messages to be sent back and forth over
+ # messages to be sent back and forth over
 # the link so that each side knows when
 # the other side has gone down.

@@ Ligne 415 : / Ligne 415 : @@
 Installer openvpn-Gui
 Exporter son certificat CNRS '''depuis Firefox avec toutes les AC installées et cochées'''
 Le placer dans C:\Program Files\OpenVPN\config\prenom.nom.p12 avec le fichier ta.key

@@ Ligne 368 : / Ligne 368 : @@
          $IPTABLES -P FORWARD ACCEPT
+  }
-−
+  #
   #Firewal status
@@ Ligne 402 : / Ligne 402 : @@
   exit 0

← Version précédente		Version du 24 octobre 2007 à 08:00
Ligne 26 :		Ligne 26 :
	* clients (répertoire des fichiers de configuration des clients)		* clients (répertoire des fichiers de configuration des clients)

−
−	~~=== Création d'un utilisateur openvpn ===~~
−
−	~~Changement des droits (propriétaire/groupe) du répertoire /etc/openvpn, pour donner les droits à l'utilisateur openvpn.~~
−	~~Les lignes suivantes sont rajoutées dans le fichier server.conf du serveur~~
−
−	~~user openvpn~~
−	~~group openvpn~~
−
−	~~Lors du lancement de l'application, elle tournera sous l'utilisateur openvpn.~~

	=== Certificats et clés ===		=== Certificats et clés ===