Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:reseau:iw [25/03/2012 23:27] dreamon première partie : installation du vpn |
doc:reseau:iw [13/09/2012 00:29] switcht |
||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | ====== VPN ====== | + | ====== TITRE ====== |
| - | Vous avez souscrit un abonnement auprès d'un VPN comme [[https://www.vpntunnel.se/|VPNTunnel]] ou [[http://arethusa.su/vpn.html|Arethusa]] pour protéger votre vie privée sur internet et vous souhaitez le configurer sur votre Debian ? Ce tutorial est fait pour vous :-D | + | * Objet : du tuto |
| + | * Niveau requis : DÉBUTANT | ||
| + | * Commentaires : // Contexte d'utilisation du sujet du tuto. // | ||
| + | * Débutant, à savoir : | ||
| + | [[manuel:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) | ||
| - | Nous allons voir dans une **première partie** comment installer uniquement votre VPN, vous devrez alors le gérer en ligne de commande. La **seconde partie** (optionnelle) vous permettra d'installer les paquets nécessaires pour configurer votre VPN en mode graphique. | + | [[commande:ssh|les bases de l'outil SSH]] |
| + | ===== Introduction ===== | ||
| + | Il existen de nombreuses façons de relier des réseaux séparés entre eux par un "tunnel" afin de relier une machine à un autre réseau; et ainsi de créer un Réseau Privé Virtuel (VPN). | ||
| + | SSH permet de se connecter à une machine puis de l'incorporer à un autre réseau. | ||
| + | Pour cela ssh crée une interface virtuelle sur la machine ; ainsi qu'une autre sur le routeur du réseau auquel on veut la joindre. | ||
| + | Ses deux interfaces virtuelles permettent à ssh, de relier deux réseaux grâce à un pont virtuel. | ||
| + | La machine distante pourra donc accéder aux machines du réseau local, simplement par leur ip locale; comme si elle était physiquement dans le réseau locale. | ||
| + | ce pont virtuel utilisé pour relier la machine distante au réseau local bénéficie des avantages de SSH (connections distantes sécurisées). | ||
| - | <note important>Ce tutorial est basé sur l'environnement de bureau [[manuel:xfce|XFCE]] et le VPN VPNTunnel. Néanmoins, il vous suffira le plus souvent de suivre la même procédure ou d'adapter les paquets en fonction de votre [[manuel:gui|environnement de bureau]].</note> | ||
| - | ===== Première partie : installation du VPN ===== | + | ===== Installation ===== |
| - | - Installez les paquets nécessaires au fonctionnement d'un VPN : <code>aptitude install openvpn resolvconf</code> | ||
| - | - Récupérez sur le site de votre VPN les **fichiers de configuration** openvpn.conf ainsi que les **certificats** ca.crt et les copier dans les répertoires suivants : <code>cp openvpn.conf /etc/openvpn/ | ||
| - | mkdir /etc/openvpn/keys | ||
| - | cp ca.crt /etc/openvpn/keys/ | ||
| - | </code> | ||
| - | ==== Connexion automatique ==== | ||
| - | En l'état, à chaque démarrage, **openvpn va se connecter automatiquement à toutes les connexions VPN** que vous aurez placé dans /etc/openvpn ! Imaginons que vous ayez placé 5 fichiers de configuration .conf (correspondant à un pays particulier par exemple) : à chaque boot, vous devrez entrer le login et le mot de passe de votre compte VPN 5 fois de suite 8-O Pour éviter ça, vous avez plusieurs possibilités : | + | ===== Utilisation ===== |
| - | * **Ne se connecter à aucun VPN au démarrage** : éditez le fichier /etc/default/openvpn et décommentez la ligne AUTOSTART="none" | + | |
| - | * **Se connecter à un ou plusieurs VPN au démarrage** : éditez le fichier /etc/default/openvpn, ajoutez une ligne AUTOSTART="openvpn-Swe" où openvpn-Swe est le nom de votre fichier de configuration sans le .conf. Pour plusieurs VPN, séparez les noms de fichier par un espace. Exemple : AUTOSTART="openvpn-Swe openvpn-NL openvpn-US". | + | |
| - | ==== Connexion manuelle ==== | + | ==== Remarques pour les rédacteurs ==== |
| - | Si vous souhaitez vous connectez manuellement à un VPN, entrez (en mode [[commande:root|root]]) : <code>openvpn /etc/openvpn/openvpn.conf</code> | + | Pour le nommage de la page d'un tuto, préférez au possible d'utiliser les termes génériques de : |
| - | ==== Astuce : se connecter sans devoir entrer le login et le mot de passe ==== | + | **commande:titre** -> pour les commandes ou les ligne de commande linux qui se font dans un terminal ou une console. \\ |
| - | + | **manuel:titre** -> pour l'utilisation essentiellement en ligne de commande des applications, des manipulations ou pour des configurations. \\ | |
| - | <note warning>Cette méthode n'est pas bonne en matière de sécurité. Elle vous est donnée à titre informatif !</note> | + | **logiciel:titre** -> pour la présentation de //logiciels/applications//. |
| - | + | ||
| - | - Créez un fichier "pass" dans /etc/openvpn <code>nano /etc/openvpn/pass</code>Dans ce fichier, écrivez sur la première ligne votre login et sur la seconde votre mot de passe. | + | |
| - | - Éditez votre fichier de configuration auquel vous souhaitez vous connecter automatiquement <code>nano /etc/openvpn/openvpn-Swe.conf</code>Plus bas sous vous voyez la commande auth-user-pass (sinon, ajoutez-la). Modifiez la en : auth-user-pass pass. C'est fait ! Désormais votre fichier de configuration ira chercher votre login et votre mot de passe dans le fichier pass créé précédemment. | + | |
