vpn et sa configuration

Message par **gizmo78** » mar. 13 avr. 2010 19:12

yop à vous,

je m'intéresse toujours au vpn, j'ai un peu de temps en ce moment, cependant, y a un truc que j'arrive pas à piger dans le système et sa configuration.

pour qu'un tunnel sous opérationnel il faut un serveur/serveur ou serveur/client pour faire la liaison.

Pour que ce dernier soit opérationnel on passe par une liaison non sure type internet.

La liaison ressemble alors à sa:

Serveur vpn 1 -----> routeur/modem 1 ----------------- routeur/modem 2

Message par **Zedoune** » mar. 13 avr. 2010 19:45

Serveur / Client

Et l'interface virtuelle, c'est celle qui représente le VPN.

Le VPN ça sert à créer un réseau virtuel, faut bien des adresses pour ce réseau, et une interface pour faire transiter les paquets ou appliquer du filtrage/routage

Message par **gizmo78** » mar. 13 avr. 2010 19:50

okay donc ca j'avais bien pigé ^^

donc le serveur à une interface réelle sur le lan et une virtuelle qui ne servira que pour le vpn c'est ca?

les postes clients auront donc une adresse ip sur le net/lan et une dans le vpn?

Message par **Zedoune** » mar. 13 avr. 2010 20:03

l'adresse lan c'est pour se connecter au vpn et transiter les données cryptées. L'adresse virtuelle c'est pour communiquer à travers le réseau crypté ^^

Donc oui, chaque client a une adresse ip lan pour se connecter ensuite au vpn et avoir une adresse ip dans le vpn

Message par **gizmo78** » mar. 13 avr. 2010 20:05

hum ok, bon déjà ca m'éclaire ^^

demain vais essayer de mettre ca en plus vite fait

le coup des deux adresses ca ma perturbé

Message par **Zedoune** » mar. 13 avr. 2010 20:40

Après si tu veux t'amuser à bricoler des routes par défaut pour tout faire passer par le VPN et être sûr que ça va pas ailleurs

http://smpfr.mesdiscussions.net/smpfr/S ... _440_1.htm

Message par **gizmo78** » mar. 13 avr. 2010 20:46

ouaip je l'ai vu ton truc ^^

juste que pour l'instant, le configurer et mettre en place sur une station style xp ca le fera bien ^^

Message par **Zedoune** » mar. 13 avr. 2010 21:17

Par contre, il faut savoir que le client OpenVPN marche pas sur windows 7 64 bits (et pour Vista 64 je sais plus si ça marche ou pas). Peut être que depuis ça a été résolu

Message par **poulpito** » mer. 14 avr. 2010 14:54

si il marche

c'est openvpn-gui qui marche pas directement

faut installer openvpn-gui mais il créer mal l'interface tap/tun
donc la solution c'est installer jsute après la version la plus récente d'openvpn qui va créer l'interface tap/tun

reste plus qu'à lancer openvpn-gui en admin (sinon il fait pas la route correctement) et basta le tour est joué

Message par **gizmo78** » mer. 14 avr. 2010 14:56

han ok, merci

la je suis en train de configurer le serveur openvpn

Message par **Zedoune** » mer. 14 avr. 2010 15:00

si il marche
c'est openvpn-gui qui marche pas directement

faut installer openvpn-gui mais il créer mal l'interface tap/tun
donc la solution c'est installer jsute après la version la plus récente d'openvpn qui va créer l'interface tap/tun

reste plus qu'à lancer openvpn-gui en admin (sinon il fait pas la route correctement) et basta le tour est joué

Vista ou 7 ?

Parce que sous 7 j'avais essayé un truc proposé pour vista, genre installer la vieille version, ensuite remettre la neuve par dessus, redémarrer en mode ne pas se soucier des périphériques non signés etc... et ça n'a jamais créé l'interface

Message par **poulpito** » mer. 14 avr. 2010 15:13

seven 64 et 32bits

openvpn-gui + derniere version iopenvpn et rulezzzzzz
j'ai fait ca sur plein de bécanes

Message par **gizmo78** » mer. 14 avr. 2010 16:15

bon j'ai réussi à déterminer complètement ce qu'il me fallait

il va falloir que j'installe le serveur openvpn chez moi et non sur le serveur ovh, comme ca je pourrais accèder aux données qui sont. Car sur une vm proxmox on peu pas installer le serveur vpn dessus...

donc vais voir ca, faire mon schéma etc, ca va le faire

Message par **Zedoune** » mer. 14 avr. 2010 16:18

Pourquoi tu peux pas l'installer dans une vm proxmox ?

Et c'est plus logique dans le faire sur le serveur qui a le plus de débit

Message par **gizmo78** » mer. 14 avr. 2010 16:33

bas j'avais essayé et poulpito m'avait dit que c'était pas possible.

pour le débit, que le serveur soit chez ovh ou chez ca change rien pour rapatrier des trucs de l'un à l'autre ...

Message par **Zedoune** » mer. 14 avr. 2010 17:06

l'avantage c'est que par exemple, si tu veux utiliser la connexion internet du VPN, il vaudra mieux prendre la connexion du serveur OVH qui débite plusieurs Mio/s plutot que ta connexion perso à environ 100 kio/s ^^

Et pour installer OpenVPN sous Proxmox, il semblerait qu'en suivant ça ça fonctionne : http://martinlanner.com/2009/06/10/how- ... roxmox-ve/

Message par **gizmo78** » mer. 14 avr. 2010 17:12

vais voir, merci

Message par **poulpito** » mer. 14 avr. 2010 17:23

openvpn sur une vz ? j'avais dit que ct pas possible ?
me souviens plus huhu excuse moi c l'age

tout ce que je sais c'est que moi c'est installé sur l'host et après je map des ports vers les vms

Message par **gizmo78** » mer. 14 avr. 2010 17:29

ouais c'est ce que tu m'avais dit quand j'avais voulu faire ca

bon vais essayer tout ca quand je serais en vacances