09/02/2016 OpenVpn. Keita Mohamed BTS SIO SISR

Transcription

1 09/02/2016 OpenVpn Keita Mhamed BTS SIO SISR

2 OpenVPN Mise en place d une architecture penvpn OpenVPN est un lgiciel libre permettant de créer un réseau privé virtuel (VPN). La particularité d OpenVPN est qu il permet une cnnexin client-serveur l aide d une clé privée partagée à l avance et de certificats. Il utilise pur cela la biblithèque d authentificatin OpenSSL (Secure Sckets Layer, un prtcle de sécurisatin des échanges sur Internet) ainsi que le prtcle SSLv3/TLSv1 (Transprt Layer Security). OpenVPN est dispnible pur tus les systèmes d explitatin, que ce sit Linux, Mac OSX u Windws. Tplgie réseau : Une machine VPN-SERVER avec 2 interfaces réseaux : - eth0 : NAT - eth1 : Segment LAN 'LAN' ' /24' Une machine WEB-SERVER avec une Interface réseau pur le test du fnctinnement de la cnnexin vers le réseau Interne (LAN) : -eth0 : Segment LAN 'LAN' ' /24'

3 Une Machine Windws client avec une interface en NAT. Installatin et cnfiguratin 1. Machine VPN-SERVER : Vici le fichier /etc/netwrk/interfaces Activer le rutage sur cette machine (ip frward): Attentin : l'ip frward sera désactivé au redémarrage de la machine. Pur qu'il sit pris en charge autmatiquement, éditez le fichier système /etc/sysctl.cnf pur décmmenter la ligne ip_frward.

4 2. Machine WEB-SERVER Vici le fichier /etc/netwrk/interfaces 3. Validatin de la tplgie : ifcnfig et ipcnfig pur vérifier les adresses IP Cnfiguratin IP du server penvpn

5 Cnfiguratin IP du Server Web Depuis la machine VPN-SERVER ping > OK Ping > OK Installatin : Sur -> VPN-SERVER, installer le paquet 'penvpn' dispnible dans les dépôts de Debian : Une fis qu penvpn est installé, nus allns puvir mettre en place les différentes clefs et certificats nécessaire à la mise en place de ntre VPN. Pur cela nus allns cpier le dssier easy-rsa dans le dssier /etc/penvpn : Créatin des certificats nécessaires à l'utilisatin d penvpn :

6 Éditez le fichier vars, à la fin du fichier et remplir les différents champs avec : Enregistrez vtre fichier Lancez la prcédure de génératin de clef : Créer le CA avec la cmmande suivante :./buil-key-server VPN-SERVER (10 Entrée puis y puis y) Vus devez avir le message : Write ut database with 1 new entries Data base Updated Enfin, créer un certificat pur le client :./build-key vpn-client (10 Entrée puis y puis y)

7 Vus devez avir le message : Write ut database with 1 new entries Data base Updated. Ns certificats et ns clefs snt créés, nus allns cnfigurer ntre serveur VPN. Cnfiguratin du serveur VPN Dans le dssier /etc/penvpn, créez le fichier server.cnf : Ajuter les lignes suivantes : Enregistrer le fichier et relancer le service penvpn : Vérifiez à l'aide de la cmmande ifcnfig la présence d'une carte tunnel 'tun0'

8 Cnfiguratin d'un client OpenVpn sus Windws Télécharger et installer OpenVPN GUI sur le client Windws Récupérez sur vtre serveur VPN les fichiers suiavnt se truvant dans le dssier /etc/penvpn/easyrsa/keys à l'aide de winscp : ca.crt vpn-client.key vpn-client.crt Avant cela installer penssh sur le server vpn et accepter l accès avec le cmpte rt : Activatin de l accès au cmpte rt en ssh : Changer l ptin PermitRtLgin withut-passwrd par PermitRtLgin yes Maintenant sur le client Windws installer Openvpn GUI et WinSCP puis lancer WinSCP en tant qu administrateur et cpier/cller les fichiers ca.crt, vpn-client.crt et vpn-client.key en les selectinant et les glissant dans le dssier c:/prgram/openvpn/cnfig:

9 Dans ce même dssier, créez un fichier client.vpn et l'éditer pur ajuter les lignes suivantes : Ajuter les lignes suivantes :

10 Une fis enregistrer uvrir OPENVPN-GUI et faire cnnecter Si le message "Cnnecté avec l'adresse IP assignée " s'affiche alrs vtre tunnel VPN est créé. À partir de la machine Windws, essayez de faire un ping et , vus decez avir le OK

11 Cnnecter un téléphne u une tablette Andrid à Openvpn Pur se cnnecter à vtre serveur Openvpn avec un appareil sus Andrid installez depuis Ggle Play le lgiciel Openvpn Cnnect. Cmmencez par envyer sur l appareil Andrid les fichiers de cnfiguratins clients le fichier ca.crt la clef et le certificat client le fichier de cnfiguratin.vpn Une fis ces quatre fichiers sur vtre appareil lancez le lgiciel Openvpn Cnnect Appuyez en haut à drite de l écran principal puis chisissez Imprt > Imprt Prfile frm SD card Puis dans l arbrescence allez dans le dssier u se situe la clef, les certificats et le fichier.vpn, sélectinnez le fichier vpn et appuyez sur select. Vtre prfile Openvpn va être imprté il ne vus restera plus qu à appuyer sur «Cnnect» pur vus cnnecter à vtre serveur Openvpn.