OpenVPN on Debian 12 - Historique des versions

Sn4kY : /* Configurer le serveur openvpn */

2025-03-14T16:28:21Z

Configurer le serveur openvpn

← Version précédente		Version du 14 mars 2025 à 18:28
Ligne 39 :		Ligne 39 :
	log /var/log/openvpn/openvpn.log		log /var/log/openvpn/openvpn.log
	log-append /var/log/openvpn/openvpn.log		log-append /var/log/openvpn/openvpn.log
	push "redirect-gateway def1 bypass-dhcp" #~~pour router~~ tout le trafic réseau au travers du VPN		push "redirect-gateway def1 bypass-dhcp" # Router tout le trafic réseau au travers du VPN
	</nowiki>		</nowiki>
	La configuration est prête. Sauvegarder le fichier, puis démarrer le service		La configuration est prête. Sauvegarder le fichier, puis démarrer le service

Sn4kY : /* Configurer le serveur openvpn */

2025-03-14T16:27:49Z

Configurer le serveur openvpn

← Version précédente		Version du 14 mars 2025 à 18:27
Ligne 39 :		Ligne 39 :
	log /var/log/openvpn/openvpn.log		log /var/log/openvpn/openvpn.log
	log-append /var/log/openvpn/openvpn.log		log-append /var/log/openvpn/openvpn.log
			push "redirect-gateway def1 bypass-dhcp" #pour router tout le trafic réseau au travers du VPN
	</nowiki>		</nowiki>
	La configuration est prête. Sauvegarder le fichier, puis démarrer le service		La configuration est prête. Sauvegarder le fichier, puis démarrer le service
	systemctl enable --now openvpn@server		systemctl enable --now openvpn@server

	=== Activer le forward d'IP et le masquage d'adresse ===		=== Activer le forward d'IP et le masquage d'adresse ===
	echo "net.ipv4.ip_forward=1" >> /etc/sysctl.d/local.conf		echo "net.ipv4.ip_forward=1" >> /etc/sysctl.d/local.conf

Sn4kY : /* Créer des configurations clients */

2025-03-14T16:10:44Z

Créer des configurations clients

← Version précédente		Version du 14 mars 2025 à 18:10
Ligne 57 :		Ligne 57 :
	data-ciphers AES-256-CBC		data-ciphers AES-256-CBC
	key-direction 1		key-direction 1
	~~Création du certificat client~~
	~~cd ~/openvpn-ca~~		Création d'un script créer un certificat et générer le fichier de cnfig : ''~/openvpn-ca/config_gen.sh''
	~~./easyrsa gen-req client1 nopass~~
	~~./easyrsa sign-req client client1~~
	Création d'un script ~~pour assembler~~ le ~~tout~~ : ''config_gen.sh''
	<nowiki>#!/bin/bash		<nowiki>#!/bin/bash
	# check presence of arg		# check presence of arg

Sn4kY le 14 mars 2025 à 16:08

2025-03-14T16:08:53Z

← Version précédente		Version du 14 mars 2025 à 18:08
Ligne 61 :		Ligne 61 :
	./easyrsa gen-req client1 nopass		./easyrsa gen-req client1 nopass
	./easyrsa sign-req client client1		./easyrsa sign-req client client1
	Création d'un script pour assembler le tout : config_gen.sh		Création d'un script pour assembler le tout : ''config_gen.sh''
	<nowiki>#!/bin/bash		<nowiki>#!/bin/bash
	# check presence of arg		# check presence of arg
Ligne 87 :		Ligne 87 :
	chmod 600 ${OUTPUT_DIR}/${1}.ovpn		chmod 600 ${OUTPUT_DIR}/${1}.ovpn
	echo "Config file to sent to the client : ${OUTPUT_DIR}/${1}.ovpn"</nowiki>		echo "Config file to sent to the client : ${OUTPUT_DIR}/${1}.ovpn"</nowiki>
			Rendez le script exécutable, puis exécutez le
			chmod 700 ~/openvpn-ca/config_gen.sh
			./config_gen.sh client1
			cela créé un fichier client1.ovpn tout prêt qu'il suffit d'importer dans le client OpenVPN.

Sn4kY le 14 mars 2025 à 16:06

2025-03-14T16:06:57Z

@@ Ligne 58 : / Ligne 58 : @@
   key-direction 1
 Création du certificat client
   ./easyrsa gen-req client1 nopass
   ./easyrsa sign-req client client1
-  cp pki/private/client1.key /etc/openvpn/client/
+Création d'un script pour assembler le tout : config_gen.sh
- cp pki/issued/client1.crt /etc/openvpn/client/
+  <nowiki>#!/bin/bash
- cp pki/{ca.crt,ta.key} /etc/openvpn/client/
+# check presence of arg
-Création d'un script pour assembler le tout
+if [[ $# -ne 1 ]]

Sn4kY le 14 mars 2025 à 16:04

2025-03-14T16:04:31Z

← Version précédente		Version du 14 mars 2025 à 18:04
Ligne 58 :		Ligne 58 :
	key-direction 1		key-direction 1
	Création du certificat client		Création du certificat client
			./easyrsa gen-req client1 nopass
			./easyrsa sign-req client client1
			cp pki/private/client1.key /etc/openvpn/client/
			cp pki/issued/client1.crt /etc/openvpn/client/
			cp pki/{ca.crt,ta.key} /etc/openvpn/client/
			Création d'un script pour assembler le tout

Sn4kY le 14 mars 2025 à 16:03

2025-03-14T16:03:21Z

← Version précédente		Version du 14 mars 2025 à 18:03
Ligne 45 :		Ligne 45 :
	echo "net.ipv4.ip_forward=1" >> /etc/sysctl.d/local.conf		echo "net.ipv4.ip_forward=1" >> /etc/sysctl.d/local.conf
	sysctl -p /etc/sysctl.d/local.conf		sysctl -p /etc/sysctl.d/local.conf
			=== Créer des configurations clients ===
			Commençons par créer un template
			grep -Pv "^#\|^;\|^$" /usr/share/doc/openvpn/examples/sample-config-files/client.conf > ~/openvpn-ca/template_client.conf
			éditer le fichier pour configurer les variables
			remote my-server-1 1194 # mettre l'IP ou le nom de domaine du serveur
			;ca ca.crt
			;cert client.crt
			;key client.key
			;tls-auth ta.key 1
			cipher AES-256-CBC
			data-ciphers AES-256-CBC
			key-direction 1
			Création du certificat client

Sn4kY le 14 mars 2025 à 15:58

2025-03-14T15:58:27Z

@@ Ligne 35 : / Ligne 35 : @@
 ;tls-auth ta.key 1
 tls-crypt ta.key
-data-ciphers AES-256-CBC</nowiki>
+cipher AES-256-CBC

Sn4kY le 14 mars 2025 à 15:53

2025-03-14T15:53:41Z

← Version précédente		Version du 14 mars 2025 à 17:53
Ligne 15 :		Ligne 15 :
	./easyrsa build-ca		./easyrsa build-ca
	Téléchargez la clé DH pré calculée		Téléchargez la clé DH pré calculée
	curl https://ssl-config.mozilla.org/ffdhe2048.txt > pki/dh.pem		curl https://ssl-config.mozilla.org/ffdhe2048.txt > pki/dh2048.pem
	Créer la clé des secrets pré-partagés :		Créer la clé des secrets pré-partagés :
	openvpn genkey --secret pki/ta.key		openvpn genkey --secret pki/ta.key
Ligne 25 :		Ligne 25 :
	grep -Pv "^#\|^;\|^$" /usr/share/doc/openvpn/examples/sample-config-files/client.conf > /etc/openvpn/server.conf		grep -Pv "^#\|^;\|^$" /usr/share/doc/openvpn/examples/sample-config-files/client.conf > /etc/openvpn/server.conf
	Copier les fichiers nécessaire :		Copier les fichiers nécessaire :
	cp /root/openvpn-ca/pki/{ca.crt,dh.pem,ta.key} /etc/openvpn		cp /root/openvpn-ca/pki/{ca.crt,dh2048.pem,ta.key} /etc/openvpn
	cp /root/openvpn-ca/pki/issued/server.crt /etc/openvpn		cp /root/openvpn-ca/pki/issued/server.crt /etc/openvpn
	cp /root/openvpn-ca/pki/private/server.key /etc/openvpn		cp /root/openvpn-ca/pki/private/server.key /etc/openvpn
			Puis éditez le fichier ''/etc/openvpn/server.conf'' pour ajouter/vérifier les infos suivantes
			<nowiki>ca ca.crt
			cert server.crt
			key server.key # Keep this file secure
			dh dh2048.pem
			;tls-auth ta.key 1
			tls-crypt ta.key
			data-ciphers AES-256-CBC</nowiki>

Sn4kY le 14 mars 2025 à 15:48

2025-03-14T15:48:29Z

← Version précédente		Version du 14 mars 2025 à 17:48
Ligne 15 :		Ligne 15 :
	./easyrsa build-ca		./easyrsa build-ca
	Téléchargez la clé DH pré calculée		Téléchargez la clé DH pré calculée
	curl https://ssl-config.mozilla.org/ffdhe2048.txt > dh.pem		curl https://ssl-config.mozilla.org/ffdhe2048.txt > pki/dh.pem
	Créer la clé des secrets pré-partagés :		Créer la clé des secrets pré-partagés :
	openvpn genkey --secret pki/ta.key		openvpn genkey --secret pki/ta.key
Ligne 21 :		Ligne 21 :
	./easyrsa gen-req server nopass		./easyrsa gen-req server nopass
	./easyrsa sign-req server server		./easyrsa sign-req server server
			=== Configurer le serveur openvpn ===
			Utiliser le fichier d'exemple du serveur pour créer une base :
			grep -Pv "^#\|^;\|^$" /usr/share/doc/openvpn/examples/sample-config-files/client.conf > /etc/openvpn/server.conf
			Copier les fichiers nécessaire :
			cp /root/openvpn-ca/pki/{ca.crt,dh.pem,ta.key} /etc/openvpn
			cp /root/openvpn-ca/pki/issued/server.crt /etc/openvpn
			cp /root/openvpn-ca/pki/private/server.key /etc/openvpn

OpenVPN on Debian 12 - Historique des versions

Sn4kY : /* Configurer le serveur openvpn */

Sn4kY : /* Configurer le serveur openvpn */

Sn4kY : /* Créer des configurations clients */

Sn4kY le 14 mars 2025 à 16:08

Sn4kY le 14 mars 2025 à 16:06

Sn4kY le 14 mars 2025 à 16:04

Sn4kY le 14 mars 2025 à 16:03

Sn4kY le 14 mars 2025 à 15:58

Sn4kY le 14 mars 2025 à 15:53

Sn4kY le 14 mars 2025 à 15:48

Sn4kY : /* Configurer le serveur openvpn */

Sn4kY : /* Configurer le serveur openvpn */

Sn4kY : /* Créer des configurations clients */