Openvpn

l openvpn

3.2

Copie du r´pertoire machin e

cp -R /usr/share/doc/openvpn/examples/easy-rsa/ /etc/openvpn

3.3

Configuration du fichier /etc/openvpn/easy-rsa/2.0/vars

export export export export export KEY_COUNTRY="FR" KEY_PROVINCE="FR" KEY_CITY="Wattrelos" KEY_ORG="pti-gl" KEY_EMAIL="gaetan.leonardo@gmail.com"

1

3.4

Initialisation des variables

source /etc/openvpn/easy-rsa/2.0/vars

3.5

Nettoyage de toutes les cl´s et certificats existants e

./clean-all

3.6

Cr´ation du certificat et de la cl´ de l’autorit´ de certification maˆ e e e ıtre (CA)

./build-ca

3.7

G´n´ration d’un certificat et d’une cl´ pour le serveur e e e

./build-key-server server

3.8

G´n´ration d’un certificat et d’une cl´ pour un client e e e

./build-key client1

3.9

G´n´ration des param`tres Diffie-Hellman e e e

./build-dh

Les param`tres sont stock´s dans dh1024.pem. e e

3.10

Copie du fichier d’exemple du fichier de configuration du serveur

cp /usr/share/doc/openvpn/examples/sample-config-files/server.conf.gz /etc/openvpn

3.11

Copie du fichier d’exemple du fichier de configuration du client

cp /usr/share/doc/openvpn/examples/sample-config-files/client.conf /etc/openvpn

3.12

D´compression de l’archive server.conf.gz e

gunzip server.conf.gz

3.13

Modification du fichier server.conf

ca /etc/openvpn/easy-rsa/2.0/keys/ca.crt cert /etc/openvpn/easy-rsa/2.0/keys/server.crt key /etc/openvpn/easy-rsa/2.0/keys/key.crt dh /etc/openvpn/easy-rsa/2.0/keys/dh1024.crt

3.14

Modification du fichier client.conf

Ajout de l’adresse du serveur VPN et location des cl´s et certificats pour le client : e remote 192.168.1.254 1194 ca /etc/openvpn/ca.crt cert /etc/openvpn/client.crt key /etc/openvpn/ client.key

3.15

D´marrage du serveur e

openvpn server.conf

2

4

4.1

Configuration du client

Copie des certificats et cl´s vers le client e

Copier ca.crt, client.crt et client.key dans /etc/openvpn sur le poste client.

4.2

Connexion au serveur vpn