{"id":583,"date":"2010-06-04T21:56:46","date_gmt":"2010-06-04T20:56:46","guid":{"rendered":"http:\/\/www.dotmana.com\/index.php\/?p=583"},"modified":"2010-06-04T21:56:46","modified_gmt":"2010-06-04T20:56:46","slug":"tutoriel-configuration-openvpn","status":"publish","type":"post","link":"https:\/\/www.dotmana.com\/weblog\/2010\/06\/tutoriel-configuration-openvpn\/","title":{"rendered":"Tutoriel configuration OpenVPN"},"content":{"rendered":"

Un tr\u00e8s bon tuto sur la mise en place d’OpenVPN<\/a> :<\/p>\n

Version rapide du Tutoriel OpenVPN.<\/strong><\/span><\/p>\n

T\u00e9l\u00e9chargez ce fichier :
\nhttp:\/\/openvpn.se\/files\/install_pa […] nstall.exe<\/a>
\nLancez l\u2019installation en gardant les options par d\u00e9faut et acceptez l\u2019installation du p\u00e9riph\u00e9rique.<\/p>\n

Lancez une console (D\u00e9marrer \/ Ex\u00e9cuter \/ cmd.exe).
\n> cd C:\\Program Files\\OpenVPN\\easy-rsa
\n> init-config<\/strong><\/p>\n

T\u00e9l\u00e9chargez, modifiez ce fichiez (avec le bloc-notes par exemple) :
\nhttp:\/\/www.masterjul.net\/OpenVPN-Tuto\/vars.bat<\/a><\/p>\n

Ce qu\u2019il y a \u00e0 modifier (aucun champ ne doit \u00eatre laiss\u00e9 vide) :
\nset KEY_COUNTRY=FR
\nset KEY_PROVINCE=RP
\nset KEY_CITY=Paris
\nset KEY_ORG=MonEntreprise
\nset KEY_EMAIL=example@monentreprise.net<\/strong><\/p>\n

Copiez le dans
\nC:\\Program Files\\OpenVPN\\easy-rsa (en \u00e9crasant celui existant).<\/p>\n

> vars
\n> clean-all<\/strong>
\nPour la commande suivante, mettez \u00ab OpenVPN-MonEntreprise \u00bb (par exemple) pour le \u00ab common name \u00bb.
\n> build-ca<\/strong>
\nPour la commande suivante, mettez \u00ab server \u00bb pour le \u00ab common name \u00bb, contentez-vous de valider en tapant entr\u00e9e \u00e0 chaque fois et r\u00e9pondez deux fois \u00ab y \u00bb aux questions \u00e0 la fin.
\n > build-key-server server
\n> build-dh
\n> openvpn –genkey –secret ta.key<\/strong><\/p>\n

G\u00e9n\u00e9ration des certificats et cl\u00e9s pour les clients. Chaque nom doit \u00eatre unique et mettez le \u00ab common name \u00bb correspondant \u00e0 chaque nouveau certificat \u00ab client1 \u00bb, \u00ab client2 \u00bb, etc. Contentez-vous de valider en tapant entr\u00e9e \u00e0 chaque fois et r\u00e9pondez deux fois \u00ab y \u00bb aux questions \u00e0 la fin.
\n> build-key client1
\n> build-key client2
\n> build-key client3<\/strong><\/p>\n

Ouvrez une fen\u00eatre explorateur et allez dans
\nC:\\Program Files\\OpenVPN\\easy-rsa\\keys<\/p>\n

Sur le serveur, copiez \u00ab ca.crt \u00bb, \u00ab server.crt \u00bb, \u00ab server.key \u00bb, \u00ab dh1024.pem \u00bb et \u00ab ta.key \u00bb dans
\nC:\\Program Files\\OpenVPN\\config<\/p>\n

Sur chaque client, vous devez copier : \u00ab ca.crt \u00bb, \u00ab clientx.crt \u00bb, \u00ab clientx.key \u00bb, \u00ab ta.key \u00bb dans
\nC:\\Program Files\\OpenVPN\\config<\/p>\n

Le fichier \u00ab ca.key \u00bb devrait \u00eatre gard\u00e9 hors ligne.
\nLe r\u00e9pertoire
\nC:\\Program Files\\OpenVPN\\easy-rsa
\npeut \u00eatre effac\u00e9.<\/p>\n

T\u00e9l\u00e9chargez ce fichier
\nhttp:\/\/www.masterjul.net\/OpenVPN-Tuto\/server.ovpn<\/a>
\net copiez le dans
\nC:\\Program Files\\OpenVPN\\config
\nsur le serveur.<\/p>\n

Changez le port si n\u00e9cessaire.<\/p>\n

T\u00e9l\u00e9chargez ce fichier
\nhttp:\/\/www.masterjul.net\/OpenVPN-Tuto\/client.ovpn<\/a>
\net copiez le dans
\nC:\\Program Files\\OpenVPN\\config
\nsur les clients.<\/p>\n

Pour chaque client, vous devez changer la ligne :
\nremote xx.xx.xx.xx 1194
\nen mettant l\u2019adresse du serveur et le port.<\/p>\n

Ainsi que
\ncert client1.crt
\nkey client1.key
\navec le nom \u00a0correct correspondant au client.<\/p>\n

C’est fini.<\/p><\/blockquote>\n","protected":false},"excerpt":{"rendered":"

Un tr\u00e8s bon tuto sur la mise en place d’OpenVPN : Version rapide du Tutoriel OpenVPN. T\u00e9l\u00e9chargez ce fichier : http:\/\/openvpn.se\/files\/install_pa […] nstall.exe Lancez l\u2019installation en gardant les options par d\u00e9faut et acceptez l\u2019installation du p\u00e9riph\u00e9rique. Lancez une console (D\u00e9marrer … Continue reading →<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[14],"tags":[],"class_list":["post-583","post","type-post","status-publish","format-standard","hentry","category-work"],"_links":{"self":[{"href":"https:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/posts\/583","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/comments?post=583"}],"version-history":[{"count":1,"href":"https:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/posts\/583\/revisions"}],"predecessor-version":[{"id":584,"href":"https:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/posts\/583\/revisions\/584"}],"wp:attachment":[{"href":"https:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/media?parent=583"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/categories?post=583"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.dotmana.com\/weblog\/wp-json\/wp\/v2\/tags?post=583"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}