Debian
Debian-France
Debian-Facile
Debian-fr.org
Forum-Debian.fr
Debian ?
Communautés
Vous n'êtes pas identifié(e).
L'icône rouge permet de télécharger chaque page du wiki visitée au format
PDF et la grise au format ODT →
Ci-dessous, les différences entre deux révisions de la page.
| Prochaine révision | Révision précédente Prochaine révision Les deux révisions suivantes | ||
|
doc:reseau:openvpn:client [19/09/2012 00:15] smolski créée |
doc:reseau:openvpn:client [04/07/2014 21:30] captnfab |
||
|---|---|---|---|
| Ligne 1: | Ligne 1: | ||
| - | ====== VPN ====== | + | ====== OpenVPN Client ====== |
| - | * Objet : VPN avec OpenVPN Configuration | + | * Objet : Manipuler le client OpenVPN |
| - | * Niveau requis : AVISÉ | + | * Niveau requis : {{tag>avisé}} |
| - | * Commentaires : //Configuration d'un vpn sous debian.// | + | * Commentaires : //Configuration du client OpenVPN pour connexion aux VPN.// |
| - | * Débutant, à savoir : [[manuel:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là]] ! :-) | + | * Débutant, à savoir : [[:doc:systeme:commandes:le_debianiste_qui_papillonne|Utiliser GNU/Linux en ligne de commande, tout commence là !.]] :-) |
| + | * Suivi : {{tag>à-tester}} | ||
| + | * Création par smolski 19/09/2013 | ||
| + | * Testé par <vous> le <date> | ||
| + | * Commentaires sur le forum : [[:url-invalide | Lien vers le forum concernant ce tuto]]((N'hésitez pas à y faire part de vos remarques, succès, améliorations ou échecs !)) | ||
| + | |||
| + | **Nota :** | ||
| + | |||
| + | Contributeurs, les FIXME sont là pour vous aider, supprimez-les une fois le problème corrigé ou le champ rempli ! | ||
| ===== Introduction ===== | ===== Introduction ===== | ||
| Ligne 16: | Ligne 24: | ||
| Alors, ce tutorial est fait pour vous. :-D | Alors, ce tutorial est fait pour vous. :-D | ||
| - | <note important>Ce tutorial est basé sur l'environnement de bureau [[manuel:xfce|XFCE]] et le VPN VPNTunnel. Néanmoins, il vous suffira le plus souvent de suivre la même procédure ou d'adapter les paquets en fonction de votre [[manuel:gui|environnement de bureau]].</note> | + | <note important>Ce tutorial est basé sur l'environnement de bureau [[:doc:environnements:environnements|environnement de bureau]].</note> |
| ===== Installation de base ===== | ===== Installation de base ===== | ||
| Ligne 22: | Ligne 30: | ||
| L'installation VPN de base vous le fera gérer uniquement par la ligne de commande. | L'installation VPN de base vous le fera gérer uniquement par la ligne de commande. | ||
| - | - Installez(([[manuel:commande_aptitude | aptitude]])) les paquets nécessaires au fonctionnement d'un VPN : <code bash>aptitude install openvpn resolvconf</code> | + | - Installez(([[:doc:systeme:apt:aptitude | aptitude]])) les paquets nécessaires au fonctionnement d'un VPN : <code bash>aptitude install openvpn resolvconf</code> |
| - | - Récupérez sur le site de votre VPN les //fichiers de configuration// **openvpn.conf** ainsi que les //certificats// **ca.crt** et les copier(([[commande:cp]]))dans les répertoires suivants : **/etc/openvpn/** ainsi : <code bash>cp openvpn.conf /etc/openvpn/</code> | + | - Récupérez sur le site de votre VPN les //fichiers de configuration// **openvpn.conf** ainsi que les //certificats// **ca.crt** et les copier(([[:doc:systeme:cp]]))dans les répertoires suivants : **/etc/openvpn/** ainsi : <code bash>cp openvpn.conf /etc/openvpn/</code> |
| - | - Créez le répertoire pour les clés VPN(([[commande:mkdir]])) **/etc/openvpn/keys** et y copier les certificats ainsi : <code bash>mkdir /etc/openvpn/keys | + | - Créez le répertoire pour les clés VPN(([[:doc:systeme:mkdir]])) **/etc/openvpn/keys** et y copier les certificats ainsi : <code bash>mkdir /etc/openvpn/keys |
| cp ca.crt /etc/openvpn/keys/</code> | cp ca.crt /etc/openvpn/keys/</code> | ||
| Ligne 32: | Ligne 40: | ||
| Imaginons que vous ayez placé **5 fichiers de configuration .conf** (correspondant à un pays particulier par exemple) : à chaque boot, vous devrez entrer le login et le mot de passe de votre compte VPN **5 fois de suite**. 8-O \\ | Imaginons que vous ayez placé **5 fichiers de configuration .conf** (correspondant à un pays particulier par exemple) : à chaque boot, vous devrez entrer le login et le mot de passe de votre compte VPN **5 fois de suite**. 8-O \\ | ||
| Pour éviter cela, vous avez plusieurs possibilités : | Pour éviter cela, vous avez plusieurs possibilités : | ||
| - | * **Ne pas se connecter** à un VPN au démarrage en éditant(([[commande:editeur:nano]])) le fichier **/etc/default/openvpn** ainsi : <code bash> nano /etc/default/openvpn</code> et en décommentant((enlever le dièse ( # ) qui est devant pour en permettre la lecture par le système)) la ligne **AUTOSTART="none"**. | + | * **Ne pas se connecter** à un VPN au démarrage en éditant(([[:doc:editeurs:nano]])) le fichier **/etc/default/openvpn** ainsi : <code bash> nano /etc/default/openvpn</code> et en décommentant((enlever le dièse ( # ) qui est devant pour en permettre la lecture par le système)) la ligne **AUTOSTART="none"**. |
| * **Se connecter** à un ou plusieurs VPN au démarrage en éditant le fichier <code bash>nano /etc/default/openvpn</code> et en y ajoutant : <code>AUTOSTART="openvpn-Swe"</code>**openvpn-Swe** = le nom de votre //fichier de configuration// sans le **.conf**. | * **Se connecter** à un ou plusieurs VPN au démarrage en éditant le fichier <code bash>nano /etc/default/openvpn</code> et en y ajoutant : <code>AUTOSTART="openvpn-Swe"</code>**openvpn-Swe** = le nom de votre //fichier de configuration// sans le **.conf**. | ||
| Ligne 39: | Ligne 47: | ||
| ==== Connexion manuelle ==== | ==== Connexion manuelle ==== | ||
| - | Si vous souhaitez vous connecter manuellement à un VPN, entrez en mode [[commande:su|root]] : <code bash>openvpn /etc/openvpn/openvpn.conf</code> | + | Si vous souhaitez vous connecter manuellement à un VPN, entrez en mode [[:doc:systeme:su|root]] : <code bash>openvpn /etc/openvpn/openvpn.conf</code> |
| ==== Astuce1 - Connexion auto ==== | ==== Astuce1 - Connexion auto ==== | ||
| Ligne 63: | Ligne 71: | ||
| - | - Si ce n'est fait, installez le [[manuel:network-manager]] de gnome (en version minimale pour éviter les paquets inutiles) : <code bash>aptitude install network-manager-gnome --without-recommends</code> | + | - Si ce n'est fait, installez le [[:doc:reseau:network-manager]] de gnome (en version minimale pour éviter les paquets inutiles) : <code bash>aptitude install network-manager-gnome --without-recommends</code> |
| - Puis les paquets permettant la gestion du VPN : <code bash>aptitude install network-manager-openvpn network-manager-openvpn-gnome</code> | - Puis les paquets permettant la gestion du VPN : <code bash>aptitude install network-manager-openvpn network-manager-openvpn-gnome</code> | ||
| - **FACULTATIF** : installer le gestionnaire de sauvegarde des mots de passe : <code bash>aptitude install seahorse gnome-keyring</code>Ce gestionnaire vous permet de stocker les mots de passe spécifiques à chaque connexion VPN dans un trousseau, protégé lui-même par un mot de passe global. Ainsi, il suffit de retenir uniquement ce mot de passe global, le trousseau se chargera de distribuer le bon mot de passe au bon VPN. | - **FACULTATIF** : installer le gestionnaire de sauvegarde des mots de passe : <code bash>aptitude install seahorse gnome-keyring</code>Ce gestionnaire vous permet de stocker les mots de passe spécifiques à chaque connexion VPN dans un trousseau, protégé lui-même par un mot de passe global. Ainsi, il suffit de retenir uniquement ce mot de passe global, le trousseau se chargera de distribuer le bon mot de passe au bon VPN. | ||
| - | - Pour pouvoir importer vos fichiers de configuration, vous devez avoir les droits(([[manuel:protection_droits | Les droits en détail]])) sur le dossier **/etc/openvpn** et son contenu. Pour ce faire, exécutez la commande suivante(([[commande:chown]])) : <code bash>chown -R login:login /etc/openvpn</code>où login est le nom d'utilisateur de votre session Debian. | + | - Pour pouvoir importer vos fichiers de configuration, vous devez avoir les droits(([[:doc:systeme:droits-unix-bis | Les droits en détail]])) sur le dossier **/etc/openvpn** et son contenu. Pour ce faire, exécutez la commande suivante(([[:doc:systeme:chown]])) : <code bash>chown -R login:login /etc/openvpn</code>où login est le nom d'utilisateur de votre session Debian. |
| - Redémarrez votre PC. Normalement, vous devez voir apparaître dans votre barre des tâches l'**icône de gestion du réseau**. Si ce n'est pas le cas, ajoutez à votre session de démarrage la commande suivante : ''nm-applet'' | - Redémarrez votre PC. Normalement, vous devez voir apparaître dans votre barre des tâches l'**icône de gestion du réseau**. Si ce n'est pas le cas, ajoutez à votre session de démarrage la commande suivante : ''nm-applet'' | ||
| - Ensuite cliquez-droit sur l'icône réseau, "modification des connexions", onglet "VPN" et importez votre ou vos //fichiers de configuration// dans **/etc/openvpn**. N'oubliez pas de renseigner le login et le mot de passe de votre compte VPN ! **Enregistrez et lancez la connexion**. | - Ensuite cliquez-droit sur l'icône réseau, "modification des connexions", onglet "VPN" et importez votre ou vos //fichiers de configuration// dans **/etc/openvpn**. N'oubliez pas de renseigner le login et le mot de passe de votre compte VPN ! **Enregistrez et lancez la connexion**. | ||
| Ligne 96: | Ligne 104: | ||
| - Téléchargez : [[http://sourceforge.net/projects/vpnautoconnect/|vpnautoconnect]] 2.0.4 (la version 2.0.5 ne marche pas car elle dépend d'un paquet non présent dans les dépôts Debian) version 64 bits : http://sourceforge.net/projects/vpnautoconnect/files/vpnautoconnect_2.0.4-1ubuntu1_no_unity_amd64.deb/download ou version 32 bits : http://sourceforge.net/projects/vpnautoconnect/files/vpnautoconnect_2.0.4-1ubuntu1_no_unity_i386.deb/download | - Téléchargez : [[http://sourceforge.net/projects/vpnautoconnect/|vpnautoconnect]] 2.0.4 (la version 2.0.5 ne marche pas car elle dépend d'un paquet non présent dans les dépôts Debian) version 64 bits : http://sourceforge.net/projects/vpnautoconnect/files/vpnautoconnect_2.0.4-1ubuntu1_no_unity_amd64.deb/download ou version 32 bits : http://sourceforge.net/projects/vpnautoconnect/files/vpnautoconnect_2.0.4-1ubuntu1_no_unity_i386.deb/download | ||
| - Installez le paquet libpcap0.8 : <code bash>aptitude install libpcap0.8</code> | - Installez le paquet libpcap0.8 : <code bash>aptitude install libpcap0.8</code> | ||
| - | - Installez(([[manuel:dpkg]])) vpnautoconnect : <code bash>dpkg -i vpnautoconnect_2.0.4-1ubuntu1_no_unity_[version].deb</code> | + | - Installez(([[:doc:systeme:apt:dpkg]])) vpnautoconnect : <code bash>dpkg -i vpnautoconnect_2.0.4-1ubuntu1_no_unity_[version].deb</code> |
| - Ajoutez ''vpnautoconnect'' pour qu'il se lance à l'ouverture de session((Pour XFCE : Paramètres > Session et démarrage > onglet Démarrage automatique)). | - Ajoutez ''vpnautoconnect'' pour qu'il se lance à l'ouverture de session((Pour XFCE : Paramètres > Session et démarrage > onglet Démarrage automatique)). | ||
| - Cochez la case "connexion automatique" **uniquement** pour le VPN auquel vous souhaitez vous connectez au démarrage. | - Cochez la case "connexion automatique" **uniquement** pour le VPN auquel vous souhaitez vous connectez au démarrage. | ||
