OpenVPN : Client

• Objet : Manipuler le client OpenVPN
• Niveau requis :

  avisé
• Commentaires : Configuration du client OpenVPN pour connexion aux VPN.
• Suivi :

  à-tester
  • Création par smolski le 19/09/2012
  • Testé par … le …
• Commentaires sur le forum : C'est ici¹⁾

Pour protéger votre vie privée sur Internet vous avez souscrit un abonnement auprès d'un VPN comme :

• VPNTunnel

ou :

• Arethusa

et vous souhaitez le configurer sur votre Debian ?
Alors, ce tutoriel est fait pour vous.

L'installation VPN de base vous le fera gérer uniquement par la ligne de commande.

1. Installez les paquets nécessaires au fonctionnement d'un VPN :

   apt-get install openvpn resolvconf

2. Récupérez sur le site de votre VPN les fichiers de configuration openvpn.conf ainsi que les certificats ca.crt et les copier²⁾dans les répertoires suivants : /etc/openvpn/ ainsi :

   cp openvpn.conf /etc/openvpn/

3. Créez le répertoire pour les clés VPN³⁾ /etc/openvpn/keys

   mkdir /etc/openvpn/keys

4. et y copier les certificats ainsi :

   cp ca.crt /etc/openvpn/keys/

À chaque démarrage, openvpn va se connecter automatiquement à toutes les connexions VPN que vous aurez placées dans /etc/openvpn !

Imaginons que vous ayez placé 5 fichiers de configuration .conf (correspondant à un pays particulier par exemple) : à chaque boot, vous devrez entrer le login et le mot de passe de votre compte VPN 5 fois de suite.

Pour éviter cela, vous avez plusieurs possibilités :

• Ne pas se connecter à un VPN au démarrage en éditant⁴⁾ le fichier /etc/default/openvpn ainsi :

  nano /etc/default/openvpn

  et en décommentant⁵⁾ la ligne AUTOSTART=“none”.

• Se connecter à un ou plusieurs VPN au démarrage en éditant le fichier

  nano /etc/default/openvpn

  et en y ajoutant :

  AUTOSTART="openvpn-Swe"

  openvpn-Swe = le nom de votre fichier de configuration sans le .conf.

AUTOSTART="openvpn-Swe openvpn-NL openvpn-US"

Si vous souhaitez vous connecter manuellement à un VPN, entrez en mode root :

openvpn /etc/openvpn/openvpn.conf

Pour se connecter sans devoir entrer le login et le mot de passe :

1. Créez⁶⁾ un fichier pass dans /etc/openvpn ainsi :

   nano /etc/openvpn/pass

   Dans ce fichier, écrivez votre login sur une première ligne et sur une seconde ligne votre mot de passe.

2. Éditez votre fichier de configuration auquel vous souhaitez vous connecter automatiquement

   nano /etc/openvpn/openvpn-Swe.conf

   Plus bas vous voyez la commande auth-user-pass (sinon, ajoutez-la) et modifiez-la en :

   auth-user-pass pass

Désormais votre fichier de configuration ira chercher votre login et votre mot de passe dans le fichier pass créé en 1.

Pour gérer ses connexions VPN en mode graphique.

Pour configurer votre VPN en mode graphique, installer les paquets nécessaires comme ci-dessous :

1. Si ce n'est fait, installez le network-manager de gnome (en version minimale pour éviter les paquets inutiles) :

   apt-get install network-manager-gnome --without-recommends

2. Puis les paquets permettant la gestion du VPN :

   apt-get install network-manager-openvpn network-manager-openvpn-gnome

3. FACULTATIF : installer le gestionnaire de sauvegarde des mots de passe :

   apt-get install seahorse gnome-keyring

   Ce gestionnaire vous permet de stocker les mots de passe spécifiques à chaque connexion VPN dans un trousseau, protégé lui-même par un mot de passe global. Ainsi, il suffit de retenir uniquement ce mot de passe global, le trousseau se chargera de distribuer le bon mot de passe au bon VPN.

4. Pour pouvoir importer vos fichiers de configuration, vous devez avoir les droits⁷⁾ sur le dossier /etc/openvpn et son contenu. Pour ce faire, exécutez la commande suivante⁸⁾ :

   chown -R login:login /etc/openvpn

   où login est le nom d'utilisateur de votre session Debian.

5. Redémarrez votre PC. Normalement, vous devez voir apparaître dans votre barre des tâches l'icône de gestion du réseau. Si ce n'est pas le cas, ajoutez à votre session de démarrage la commande suivante : nm-applet
6. Ensuite cliquez-droit sur l'icône réseau, “modification des connexions”, onglet “VPN” et importez votre ou vos fichiers de configuration dans /etc/openvpn. N'oubliez pas de renseigner le login et le mot de passe de votre compte VPN ! Enregistrez et lancez la connexion.

Pour gérer et se connecter à un VPN sans avoir à entrer le mot de passe root

A chaque connexion / gestion d'un VPN dans le network-manager, le mot de passe de root vous est demandé.
Pour éviter cela, procédez comme suit :

1. Créez un groupe “network” :

   addgroup network

2. Ajoutez votre nom d'utilisateur au groupe network :

   adduser votre_login network

3. Créez un fichier org.freedesktop.NetworkManager.pkla ainsi :

   nano /etc/polkit-1/localauthority/50-local.d/org.freedesktop.NetworkManager.pkla

   contenant :

   [nm-applet]
   Identity=unix-group:network
   Action=org.freedesktop.NetworkManager.*
   ResultAny=yes
   ResultInactive=no
   ResultActive=yes

L'effet est normalement immédiat, pas besoin de redémarrage.

Pour se connecter automatiquement au démarrage du PC à un VPN avec le network-manager :

1. Téléchargez : vpnautoconnect 2.0.4 (la version 2.0.5 ne marche pas car elle dépend d'un paquet non présent dans les dépôts Debian) version 64 bits : http://sourceforge.net/projects/vpnautoconnect/files/vpnautoconnect_2.0.4-1ubuntu1_no_unity_amd64.deb/download ou version 32 bits : http://sourceforge.net/projects/vpnautoconnect/files/vpnautoconnect_2.0.4-1ubuntu1_no_unity_i386.deb/download
2. Installez le paquet libpcap0.8 :

   apt-get install libpcap0.8

3. Installez⁹⁾ vpnautoconnect :

   dpkg -i vpnautoconnect_2.0.4-1ubuntu1_no_unity_[version].deb

4. Ajoutez vpnautoconnect pour qu'il se lance à l'ouverture de session¹⁰⁾.
5. Cochez la case “connexion automatique” uniquement pour le VPN auquel vous souhaitez vous connectez au démarrage.
6. Redémarrez. Le network-manager se connecte désormais à votre fichier de configuration VPN automatiquement