Openvpn - Historique des versions

Jc.forton : /* Partie serveur */

2021-10-12T08:30:41Z

Partie serveur

← Version précédente		Version du 12 octobre 2021 à 10:30
Ligne 31 :		Ligne 31 :
	# chmod +x openvpn-install.sh		# chmod +x openvpn-install.sh
	</pre>		</pre>
	~~Lancez~~ le script:		Si vous êtes dans un conteneur LXC, il faut donner les droits sur le périphérique ''TUN'' comme expliqué [https://pve.proxmox.com/wiki/OpenVPN_in_LXC ici].

			Enfin, lancez le script:
	<pre>		<pre>
	# ./openvpn-install.sh		# ./openvpn-install.sh
Ligne 107 :		Ligne 109 :
	Press any key to continue...		Press any key to continue...
	</pre>		</pre>

	== Partie cliente==		== Partie cliente==
	Après l'installation du serveur, le script vous propose de créer un fichier de configuration pour un client. Indiquez le nom du client et validez:		Après l'installation du serveur, le script vous propose de créer un fichier de configuration pour un client. Indiquez le nom du client et validez:

Jc.forton : /* Partie cliente */

2020-10-23T18:40:50Z

Partie cliente

← Version précédente		Version du 23 octobre 2020 à 20:40
Ligne 122 :		Ligne 122 :
	Select an option [1-2]: 1		Select an option [1-2]: 1
	</pre>		</pre>
	Et voila, le fichier client portant l'extension ''ovpn'' et dans le répertoire du script ! Vous pouvez le récupérer avec un programme comme WinSCP et ~~allez~~ directement [[#Mise_en_place_2 \| ici]] pour le déploiement sur Windows.		Et voila, le fichier client portant l'extension ''ovpn'' et dans le répertoire du script !
			Avant d'aller plus loin, n'oubliez pas de démarrer le serveur Openvpn:
			<pre>
			# systemctl start openvpn-server@server
			</pre>
			Et de l'activer au démarrage si besoin:
			<pre>
			# systemctl enable openvpn-server@server
			</pre>
			Vous pouvez récupérer la configuration du client avec un programme comme WinSCP et aller directement [[#Mise_en_place_2 \| ici]] pour le déploiement sur Windows.

	= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement (jusqu'à CentOS 7) =		= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement (jusqu'à CentOS 7) =

Jc.forton : /* Partie cliente */

2020-10-23T18:37:06Z

Partie cliente

← Version précédente		Version du 23 octobre 2020 à 20:37
Ligne 122 :		Ligne 122 :
	Select an option [1-2]: 1		Select an option [1-2]: 1
	</pre>		</pre>
	Et voila, le fichier client portant l'extension ''ovpn'' et dans le répertoire du script ! Vous pouvez le récupérer avec un programme comme WinSCP et allez directement [[#Mise_en_place_2 \| ici]] pour le déploiement sur Windows		Et voila, le fichier client portant l'extension ''ovpn'' et dans le répertoire du script ! Vous pouvez le récupérer avec un programme comme WinSCP et allez directement [[#Mise_en_place_2 \| ici]] pour le déploiement sur Windows.

	= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement (jusqu'à CentOS 7) =		= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement (jusqu'à CentOS 7) =

Jc.forton : /* Partie cliente */

2020-10-23T18:36:26Z

Partie cliente

← Version précédente		Version du 23 octobre 2020 à 20:36
Ligne 122 :		Ligne 122 :
	Select an option [1-2]: 1		Select an option [1-2]: 1
	</pre>		</pre>
	Et voila, le fichier client portant l'extension ''ovpn'' et dans le répertoire du script !		Et voila, le fichier client portant l'extension ''ovpn'' et dans le répertoire du script ! Vous pouvez le récupérer avec un programme comme WinSCP et allez directement [[#Mise_en_place_2 \| ici]] pour le déploiement sur Windows

	= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement (jusqu'à CentOS 7) =		= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement (jusqu'à CentOS 7) =

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script */

2020-10-23T18:27:51Z

Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script

← Version précédente		Version du 23 octobre 2020 à 20:27
Ligne 21 :		Ligne 21 :
	Une fois ces étapes effectuées, entrons dans le vif du sujet !		Une fois ces étapes effectuées, entrons dans le vif du sujet !

	= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script =		= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script (pour CentOS 8 et plus) =
	== Partie serveur ==		== Partie serveur ==
	Téléchargez le script directement depuis GitHub:		Téléchargez le script directement depuis GitHub:

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement */

2020-10-23T18:27:32Z

Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement

← Version précédente		Version du 23 octobre 2020 à 20:27
Ligne 124 :		Ligne 124 :
	Et voila, le fichier client portant l'extension ''ovpn'' et dans le répertoire du script !		Et voila, le fichier client portant l'extension ''ovpn'' et dans le répertoire du script !

	= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement =		= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement (jusqu'à CentOS 7) =
	Dans ce cas d'utilisation (use case), nous allons utiliser un serveur ''CentOS'' et un client ''Seven''. Le client, situé sur Internet, pourra accéder aux services de l'entreprise comme s'il était physiquement connecté au ''LAN''.		Dans ce cas d'utilisation (use case), nous allons utiliser un serveur ''CentOS'' et un client ''Seven''. Le client, situé sur Internet, pourra accéder aux services de l'entreprise comme s'il était physiquement connecté au ''LAN''.

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script */

2020-10-23T18:26:22Z

Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script

@@ Ligne 22 : / Ligne 22 : @@
 = Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script =
 Téléchargez le script directement depuis GitHub:
 <pre>
@@ Ligne 34 : / Ligne 35 : @@
 # ./openvpn-install.sh
 </pre>
 = Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement =

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script */

2020-10-23T11:49:06Z

Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script

← Version précédente		Version du 23 octobre 2020 à 13:49
Ligne 22 :		Ligne 22 :

	= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script =		= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script =
			Téléchargez le script directement depuis GitHub:
			<pre>
			# curl https://raw.githubusercontent.com/Angristan/openvpn-install/master/openvpn-install.sh > openvpn-install.sh
			</pre>
			Passons le bit d’exécution à ''1'':
			<pre>
			# chmod +x openvpn-install.sh
			</pre>
			Lancez le script:
			<pre>
			# ./openvpn-install.sh
			</pre>

	= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement =		= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement =

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) */

2020-10-23T11:44:24Z

Use case 1 : client - serveur en mode tunnel (unidirectionnel)

← Version précédente		Version du 23 octobre 2020 à 13:44
Ligne 21 :		Ligne 21 :
	Une fois ces étapes effectuées, entrons dans le vif du sujet !		Une fois ces étapes effectuées, entrons dans le vif du sujet !

	= Use case 1 : client - serveur en mode tunnel (unidirectionnel) =		= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script =


			= Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement =
	Dans ce cas d'utilisation (use case), nous allons utiliser un serveur ''CentOS'' et un client ''Seven''. Le client, situé sur Internet, pourra accéder aux services de l'entreprise comme s'il était physiquement connecté au ''LAN''.		Dans ce cas d'utilisation (use case), nous allons utiliser un serveur ''CentOS'' et un client ''Seven''. Le client, situé sur Internet, pourra accéder aux services de l'entreprise comme s'il était physiquement connecté au ''LAN''.

Jc.forton : /* Configuration */

2020-10-22T17:56:53Z

Configuration

← Version précédente		Version du 22 octobre 2020 à 19:56
Ligne 47 :		Ligne 47 :
	=== Configuration ===		=== Configuration ===
	Éditons le fichier maintenant qu'il est au bon endroit:		Éditons le fichier maintenant qu'il est au bon endroit:
			* Sur CentOS 6:
	<pre>		<pre>
	# vi /etc/openvpn/server.conf		# vi /etc/openvpn/server.conf
			</pre>
			* Sur CentOS 7
			<pre>
			#vi /etc/openvpn/server/server.conf
	</pre>		</pre>
	* CentOS 6:		* CentOS 6:
Ligne 71 :		Ligne 76 :
	</pre>		</pre>
	Pour résumer:		Pour résumer:
			{\|
			\|-
			\|\| CentOS6 \|\| CentOS 7
			\|-
			\|\|
	<pre>		<pre>
	port 1194		port 1194
Ligne 81 :		Ligne 91 :
	server 10.8.0.0 255.255.255.0		server 10.8.0.0 255.255.255.0
	ifconfig-pool-persist ipp.txt		ifconfig-pool-persist ipp.txt
	~~##############~~
	~~# SUR CENTOS 6~~
	push "redirect-gateway def1 bypass-dhcp"		push "redirect-gateway def1 bypass-dhcp"
	# ~~SUR CENTOS 7~~		push "dhcp-option DNS 8.8.8.8"
			keepalive 10 120
			comp-lzo
			user nobody
			group nobody
			persist-key
			persist-tun
			log openvpn.log
			status openvpn-status.log
			verb 3
			</pre>
			\|\|
			<pre>
			port 1194
			proto udp
			dev tun
			ca ca.crt
			cert server.crt
			key server.key # This file should be kept secret
			dh dh2048.pem
			server 10.8.0.0 255.255.255.0
			ifconfig-pool-persist ipp.txt
	push "redirect-gateway autolocal def1"		push "redirect-gateway autolocal def1"
	push "redirect-gateway def1"		push "redirect-gateway def1"
	~~##############~~
	push "dhcp-option DNS 8.8.8.8"		push "dhcp-option DNS 8.8.8.8"
	keepalive 10 120		keepalive 10 120
	~~comp~~-~~lzo~~		tls-auth ta.key 0 # This file is secret
			cipher AES-256-CBC
	user nobody		user nobody
	group nobody		group nobody
	persist-key		persist-key
	persist-tun		persist-tun
			status openvpn-status.log
	log openvpn.log		log openvpn.log
	~~status openvpn-status.log~~
	verb 3		verb 3
			explicit-exit-notify 1
	</pre>		</pre>
			\|}

	=== Création des clés ===		=== Création des clés ===

Openvpn - Historique des versions

Jc.forton : /* Partie serveur */

Jc.forton : /* Partie cliente */

Jc.forton : /* Partie cliente */

Jc.forton : /* Partie cliente */

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script */

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement */

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script */

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script */

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) */

Jc.forton : /* Configuration */

Jc.forton : /* Partie serveur */

Jc.forton : /* Partie cliente */

Jc.forton : /* Partie cliente */

Jc.forton : /* Partie cliente */

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script */

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Manuellement */

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script */

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) - Avec le script */

Jc.forton : /* Use case 1 : client - serveur en mode tunnel (unidirectionnel) */

Jc.forton : /* Configuration */