Vpn - Historique des versions

Thomas.fourier le 18 mars 2023 à 21:43

2023-03-18T21:43:09Z

← Version précédente		Version du 18 mars 2023 à 21:43
Ligne 1 :		Ligne 1 :
			{{archive\|Cette page n'a pas été modifiée depuis sa création en 2016}}

	{{Travaux\|Pour toute remarque ou demande, contacter valentin.salvator[at]polytechnique.edu.}}		{{Travaux\|Pour toute remarque ou demande, contacter valentin.salvator[at]polytechnique.edu.}}
	Des informations générales sur les VPN et leur fonctionnement sont disponibles sur [https://wikix.polytechnique.org/VPN la page VPN du wikix]. Dans ce wiki seront développés exclusivement l'installation et la configuration d'un serveur [https://openvpn.net/index.php/open-source.html OpenVPN].		Des informations générales sur les VPN et leur fonctionnement sont disponibles sur [https://wikix.polytechnique.org/VPN la page VPN du wikix]. Dans ce wiki seront développés exclusivement l'installation et la configuration d'un serveur [https://openvpn.net/index.php/open-source.html OpenVPN].

Valentin.salvator : /* Client OpenVPN sous OpenWRT */

2016-06-13T09:24:02Z

Client OpenVPN sous OpenWRT

← Version précédente		Version du 13 juin 2016 à 09:24
Ligne 388 :		Ligne 388 :
	Utilisez ensuite le network manager pour créer une nouvelle connection VPN avec les fichiers de configuration présents dans le dossier que vous aurez préalablement récupéré.		Utilisez ensuite le network manager pour créer une nouvelle connection VPN avec les fichiers de configuration présents dans le dossier que vous aurez préalablement récupéré.
	== Client OpenVPN sous OpenWRT ==		== Client OpenVPN sous OpenWRT ==
	'''''Ce qui suit a été testé uniquement sur un routeur TP-LINKWR1043ND, il n'est pas garanti que les routeurs vendus par le BR aient suffisamment d'espace libre pour pouvoir installer openVPN'''''		'''''Ce qui suit a été testé uniquement sur un routeur TP-LINKWR1043ND, il n'est pas garanti que les routeurs vendus par le BR aient suffisamment d'espace libre pour pouvoir installer openVPN'''''.
	Si vous possédez un routeur dans votre casert, ou même chez vous, il est possible d'installer le '''client''' OpenVPN directement dessus et ainsi tout le trafic internet des équipements connectés au routeur passera par le VPN.		Si vous possédez un routeur dans votre casert, ou même chez vous, il est possible d'installer le '''client''' OpenVPN directement dessus et ainsi tout le trafic internet des équipements connectés au routeur passera par le VPN.
	Pour cela vous devez avoir un routeur compatible avec OpenWRT et installer ce dernier sur votre routeur à l'aide de [http://wikibr.binets.fr/Routeurs_Wi-Fi cette page]. Si votre routeur est connecté à internet, vous pouvez installer openvpn via la commande:		Pour cela vous devez avoir un routeur compatible avec OpenWRT et installer ce dernier sur votre routeur à l'aide de [http://wikibr.binets.fr/Routeurs_Wi-Fi cette page]. Si votre routeur est connecté à internet, vous pouvez installer openvpn via la commande:

Valentin.salvator : /* Client OpenVPN sous OpenWRT */

2016-06-13T09:23:43Z

Client OpenVPN sous OpenWRT

← Version précédente		Version du 13 juin 2016 à 09:23
Ligne 407 :		Ligne 407 :
	* Il est nécessaire de configurer l'interface openVPN pour cela, aller dans Network > Interfaces > Create new interface.		* Il est nécessaire de configurer l'interface openVPN pour cela, aller dans Network > Interfaces > Create new interface.
	* Nommez la et selectionnez ''Unmanaged'' dans le choix ''Physical Settings click Ehternet Adapter: tun1'' puis enregistrez		* Nommez la et selectionnez ''Unmanaged'' dans le choix ''Physical Settings click Ehternet Adapter: tun1'' puis enregistrez
			* Configurez le Pare-feu: allez dans ''Network > Firewall > General Settings''
			* Ajoutez une zone
			* Nommez la VPN, et cochez ''accept'' pour ''INPUT, OUTPUT et FORWARD''
			* Cochez la case ''Masquerading''
			* Mettez le réseau créé précedemment dans ''Covered Networks''
			* Dans la partie ''Inter-zone Forwarding'' autorisez les redirections vers et en provenance de ''lan''.
			* Redemarrez le routeur

Valentin.salvator : /* Client OpenVPN sous OpenWRT */

2016-06-13T09:20:13Z

Client OpenVPN sous OpenWRT

← Version précédente		Version du 13 juin 2016 à 09:20
Ligne 388 :		Ligne 388 :
	Utilisez ensuite le network manager pour créer une nouvelle connection VPN avec les fichiers de configuration présents dans le dossier que vous aurez préalablement récupéré.		Utilisez ensuite le network manager pour créer une nouvelle connection VPN avec les fichiers de configuration présents dans le dossier que vous aurez préalablement récupéré.
	== Client OpenVPN sous OpenWRT ==		== Client OpenVPN sous OpenWRT ==
			'''''Ce qui suit a été testé uniquement sur un routeur TP-LINKWR1043ND, il n'est pas garanti que les routeurs vendus par le BR aient suffisamment d'espace libre pour pouvoir installer openVPN'''''
			Si vous possédez un routeur dans votre casert, ou même chez vous, il est possible d'installer le '''client''' OpenVPN directement dessus et ainsi tout le trafic internet des équipements connectés au routeur passera par le VPN.
			Pour cela vous devez avoir un routeur compatible avec OpenWRT et installer ce dernier sur votre routeur à l'aide de [http://wikibr.binets.fr/Routeurs_Wi-Fi cette page]. Si votre routeur est connecté à internet, vous pouvez installer openvpn via la commande:
			<pre>opkg install openvpn</pre>
			Si vous êtes dans votre casert et que la précédente commande ne fonctionne pas, vous devez installer manuellement les paquets.
			Pour cela rendez vous sur [https://downloads.openwrt.org/ cette page] et naviguez jusqu'aux packages de base de la version d'openWRT installée sur votre routeur.
			Par exemple pour un WR1043ND(au 13/06/2016): ''Chaos Calmer 15.05.1/ar71xx/generic/packages/base''
			* Téléchargez les paquets : openvpn-easy-rsa liblzo libopenssl kmod-ath9k et ceux indiqués manquants par opkg lorsque vous tenterez d'installer les précédents.
			* Téléchargez l'interface graphique pour ''luci'' d'openVPN : dans ''Chaos Calmer 15.05.1/ar71xx/generic/packages/luci''.
			* Rendez vous sur 192.168.1.1 onglet services puis openVPN
			* Créez une nouvelle instance en choisissant dans la liste déroulante ''client configuration for a routed multi client VPN''
			* Ajoutez via la liste déroulante en bas de page les champs ''proto, port'' et remplissez les selon la configuration du serveur.
			* Remplissez la case ''remote'' avec l'adresse IP du serveur ou son nom de domaine.
			* Ajoutez de la même façon les champs ''ca, cert et key'' en uploadant les fichiers correspondants.
			* Retournez sur la première page, cochez la case ''enabled'', vérifiez que ''port'' et ''proto'' sont en accord avec ce que vous avez spécifié plus haut puis faites un ''save and apply''.
			* Vous pouvez 'pinger' le serveur pour vérifier que le routeur est bien connecté à OpenVPN:
			<pre>ping 10.8.0.1</pre>
			* Il est nécessaire de configurer l'interface openVPN pour cela, aller dans Network > Interfaces > Create new interface.
			* Nommez la et selectionnez ''Unmanaged'' dans le choix ''Physical Settings click Ehternet Adapter: tun1'' puis enregistrez

Valentin.salvator : précision lancement boot

2016-06-13T08:52:35Z

précision lancement boot

← Version précédente		Version du 13 juin 2016 à 08:52
Ligne 138 :		Ligne 138 :
	RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)		RX bytes:0 (0.0 B) TX bytes:0 (0.0 B)
	</pre>		</pre>
			OpenVPN est lancé automatiquement lors du boot du serveur, il n'y a donc pas de configuration supplémentaire à appliquer.

	== Configuration du Pare-feu ==		== Configuration du Pare-feu ==

Valentin.salvator : rajout categorie openwrt

2016-06-09T21:57:57Z

rajout categorie openwrt

← Version précédente		Version du 9 juin 2016 à 21:57
Ligne 386 :		Ligne 386 :
	</pre>		</pre>
	Utilisez ensuite le network manager pour créer une nouvelle connection VPN avec les fichiers de configuration présents dans le dossier que vous aurez préalablement récupéré.		Utilisez ensuite le network manager pour créer une nouvelle connection VPN avec les fichiers de configuration présents dans le dossier que vous aurez préalablement récupéré.
			== Client OpenVPN sous OpenWRT ==

Valentin.salvator le 9 juin 2016 à 15:40

2016-06-09T15:40:46Z

← Version précédente		Version du 9 juin 2016 à 15:40
Ligne 1 :		Ligne 1 :
			{{Travaux\|Pour toute remarque ou demande, contacter valentin.salvator[at]polytechnique.edu.}}
	Des informations générales sur les VPN et leur fonctionnement sont disponibles sur [https://wikix.polytechnique.org/VPN la page VPN du wikix]. Dans ce wiki seront développés exclusivement l'installation et la configuration d'un serveur [https://openvpn.net/index.php/open-source.html OpenVPN].		Des informations générales sur les VPN et leur fonctionnement sont disponibles sur [https://wikix.polytechnique.org/VPN la page VPN du wikix]. Dans ce wiki seront développés exclusivement l'installation et la configuration d'un serveur [https://openvpn.net/index.php/open-source.html OpenVPN].

Valentin.salvator : /* Connection à OpenVPN */

2016-06-09T15:34:16Z

Connection à OpenVPN

← Version précédente		Version du 9 juin 2016 à 15:34
Ligne 371 :		Ligne 371 :

	== Connection à OpenVPN ==		== Connection à OpenVPN ==
	Sous windows, rendez vous sur [https://openvpn.net/index.php/download/community-downloads.html cette page], téléchargez et installez la version correspondant à votre ordinateur. Récupérez ensuite le dossier '''''nomduclient''''' puis placez le dans ''' C:\Programmes\OpenVPN\config'''. Lancez le client, puis connectez vous à l'aide d'un clic droit sur l’icône du client.
			*Sous windows, rendez vous sur [https://openvpn.net/index.php/download/community-downloads.html cette page], téléchargez et installez la version correspondant à votre ordinateur. Récupérez ensuite le dossier '''''nomduclient''''' puis placez le dans ''' C:\Programmes\OpenVPN\config'''. Lancez le client, puis connectez vous à l'aide d'un clic droit sur l’icône du client.

			* Sous mac la procédure est similaire avec le logiciel [https://tunnelblick.net/downloads.html tunnelblick].

			* Sous linux installez les paquets nécessaires :
			<pre>
			apt-get install openvpn network-manager-openvpn
			</pre>
			* Si votre distribution est basée sur gnome, installez aussi network-manager-openvpn-gnome :
			<pre>
			apt-get install network-manager-openvpn-gnome
			</pre>
			Utilisez ensuite le network manager pour créer une nouvelle connection VPN avec les fichiers de configuration présents dans le dossier que vous aurez préalablement récupéré.

Valentin.salvator le 9 juin 2016 à 15:29

2016-06-09T15:29:50Z

← Version précédente		Version du 9 juin 2016 à 15:29
Ligne 369 :		Ligne 369 :
	</pre>		</pre>
	Comme pour le précédent fichier, il peut être utile d'en garder un modèle dans <code>/home/openvpn_clients/</code>		Comme pour le précédent fichier, il peut être utile d'en garder un modèle dans <code>/home/openvpn_clients/</code>

			== Connection à OpenVPN ==
			Sous windows, rendez vous sur [https://openvpn.net/index.php/download/community-downloads.html cette page], téléchargez et installez la version correspondant à votre ordinateur. Récupérez ensuite le dossier '''''nomduclient''''' puis placez le dans ''' C:\Programmes\OpenVPN\config'''. Lancez le client, puis connectez vous à l'aide d'un clic droit sur l’icône du client.

Valentin.salvator : /* Administration du serveur */

2016-06-09T15:25:20Z

Administration du serveur

← Version précédente		Version du 9 juin 2016 à 15:25
Ligne 364 :		Ligne 364 :
	</pre>		</pre>
	* Les remplacer par :		* Les remplacer par :
			<pre>
	http-proxy-retry # retry on connection failures		http-proxy-retry # retry on connection failures
	http-proxy kuzh.polytechnique.fr 8080		http-proxy kuzh.polytechnique.fr 8080
	</pre>		</pre>
	Comme pour le précédent fichier, il peut être utile d'en garder un modèle dans <code>/home/openvpn_clients/</code>		Comme pour le précédent fichier, il peut être utile d'en garder un modèle dans <code>/home/openvpn_clients/</code>

Vpn - Historique des versions

Thomas.fourier le 18 mars 2023 à 21:43

Valentin.salvator : /* Client OpenVPN sous OpenWRT */

Valentin.salvator : /* Client OpenVPN sous OpenWRT */

Valentin.salvator : /* Client OpenVPN sous OpenWRT */

Valentin.salvator : précision lancement boot

Valentin.salvator : rajout categorie openwrt

Valentin.salvator le 9 juin 2016 à 15:40

Valentin.salvator : /* Connection à OpenVPN */

Valentin.salvator le 9 juin 2016 à 15:29

Valentin.salvator : /* Administration du serveur */

Valentin.salvator : /* Client OpenVPN sous OpenWRT */

Valentin.salvator : /* Client OpenVPN sous OpenWRT */

Valentin.salvator : /* Client OpenVPN sous OpenWRT */

Valentin.salvator : précision lancement boot

Valentin.salvator : rajout categorie openwrt

Valentin.salvator : /* Connection à OpenVPN */

Valentin.salvator : /* Administration du serveur */