L'internet rapide et permanent - 280vpn:20openvpn https://smtp.nain-t.net/ 2026-05-06T12:23:55+00:00 L'internet rapide et permanent https://smtp.nain-t.net/ https://smtp.nain-t.net/lib/exe/fetch.php/wiki:dokuwiki.svg text/html 2018-06-30T15:49:25+00:00 Anonymous (anonymous@undisclosed.example.com) OpenVPN simple https://smtp.nain-t.net/doku.php/280vpn:20openvpn:010_openvpn-simple?rev=1530373765&do=diff OpenVPN simple La plate-forme de tests Deux machines disposent d'une connexion internet. L'une s'appelle AARON, elle dispose d'une adresse IP publique fixe : 82.127.57.95. L'autre s'appelle CYCLOPE, et dispose d'une adresse IP dynamique : 80.8.135.67, au moment de ce premier test. text/html 2018-06-30T15:49:34+00:00 Anonymous (anonymous@undisclosed.example.com) OpenVPN avec une clé partagée https://smtp.nain-t.net/doku.php/280vpn:20openvpn:020_openvpn-sharedkey?rev=1530373774&do=diff OpenVPN avec une clé partagée Cette méthode consiste à créer une clé de chiffrement symétrique, que l'on va communiquer aux deux bouts du tunnel. Simple, efficace et relativement sécurisé. En effet, il va y avoir ici : * un chiffrement des données dans le tunnel ; text/html 2025-06-05T13:23:33+00:00 Anonymous (anonymous@undisclosed.example.com) OpenVPN avec TLS https://smtp.nain-t.net/doku.php/280vpn:20openvpn:030_openvpn-tls?rev=1749129813&do=diff OpenVPN avec TLS Les certificats Puisque nous savons utiliser TinyCA, autant nous en servir. Nous allons créer avec notre CA un certificat pour aaron (serveur) et un autre pour cyclope (client) et allons les placer, ainsi que leur clé privée, sur leurs destinations respectives. text/html 2018-06-30T15:49:59+00:00 Anonymous (anonymous@undisclosed.example.com) Mise en production https://smtp.nain-t.net/doku.php/280vpn:20openvpn:040_openvpn-prod?rev=1530373799&do=diff Mise en production Implémentation Debian Il suffit donc d'installer le paquet openvpn et les dépendances manquantes viendront avec. L'installation, en plus du code et de la documentation dans /usr/share/doc/openvpn (Le README.Debian n'est pas une lecture inutile) produit un répertoire text/html 2018-06-30T15:49:11+00:00 Anonymous (anonymous@undisclosed.example.com) Open VPN https://smtp.nain-t.net/doku.php/280vpn:20openvpn:start?rev=1530373751&do=diff Open VPN OpenVPN est un logiciel libre, capable de créer des tunnels sécurisés (ou non) le plus souvent entre deux réseaux distants. Nous allons nous intéresser particulièrement au cas suivant : Deux réseaux IP différents, tous deux connectés à l'internet par l'intermédiaire d'un routeur « nat » vont être reliés par un tunnel. Il s'agira ici d'un tunnel « routé » (tunnel sur IP). Pour information, OpenVPN sait aussi réaliser des tunnels en mode « bridgé » (tunnel sur Ethernet), mais nous n'ab…