Je dispose d un vps que je loue chez un hébergeur associatif. Ce vps utilise comme système d exploitation debian 7 en 64 bits.

Transcription

1 Introduction Aujourd hui les connexions wifi sont disponibles dans beaucoup d endroit espace public restaurant ce qui est un bonne chose. L intérêt du vpn c est que l on peut être cryptée sa connexion entre sa machine et son serveur, donc la rendre plus sécurisé. Il existe plusieurs protocole de vpn, PPTP (protocole microsoft), openvpn, Lt2P. J ai retenu la solution openvpn qui se base sur tls clé de cryptage 256 bits et qui a l avantage d être une solution libre. Je dispose d un vps que je loue chez un hébergeur associatif. Ce vps utilise comme système d exploitation debian 7 en 64 bits. Installation On installe le packet apt-get install openvpn on copie les fichiers de configurations mkdir /etc/openvpn/easy-rsa/ cp -r /usr/share/doc/openvpn/examples/easy-rsa/2.0/* /etc/openvpn/easy-rsa/ chown -R $USER /etc/openvpn/easy-rsa/ on configure le serveur en éditant le fichier /etc/openvpn/easy-rsa/vars export KEY_COUNTRY="FR" export KEY_PROVINCE="44" export KEY_CITY="Nantes" export KEY_ORG="toto" export KEY_ ="toto@vpn.fr" On crée les clés et les certificats (fichier.key et.crt) cd /etc/openvpn/easy-rsa/ source vars

2 ./clean-all./build-dh./pkitool --initca./pkitool --server server sudo openvpn --genkey --secret keys/ta.key On place les clés et les certificats dans le dossier /etc/openvpn cp keys/ca.crt keys/ta.key keys/server.crt keys/server.key keys/dh1024.pem /etc/openvpn/ On crée un dossier prison afin que en cas de faille de openvpn de limiter la casse. On crée un dossier pour stocker les configurations des machines clientes mkdir /etc/openvpn/jail mkdir /etc/openvpn/clientconf On crée le fichier de configuration dans /etc/openvpn/server.conf # Serveur TCP/443 mode server proto tcp port 443 dev tun # Cles et certificats ca ca.crt cert server.crt key server.key dh dh1024.pem tls-auth ta.key 1 key-direction 0 cipher AES-256-CBC # Reseau server push "redirect-gateway def1 bypass-dhcp"

3 push "dhcp-option DNS " push "dhcp-option DNS " keepalive # Securite user nobody group nogroup chroot /etc/openvpn/jail persist-key persist-tun comp-lzo # Log verb 3 mute 20 status openvpn-status.log ; log-append /var/log/openvpn.log On dé commente cette ligne afin d avoir nos logs log-append /var/log/openvpn.log Nous pouvons démarrer le serveur avec la commande /etc/init.d/openvpn start Configuration réseau Il nous faut maintenant activer le routage sur notre vpn et permettre aux adresses réseau du vpn de sortir sur internet Il faut dé commenter la ligne ci-dessous dans le fichier /etc/sysctl.conf net.ipv4.ip-forward = 1 Il faut ensuite permettre la connexion via le pare-feu iptables -I FORWARD -i tun0 -j ACCEPT iptables -I FORWARD -o tun0 -j ACCEPT iptables -I OUTPUT -o tun0 -j ACCEPT on met en place un règle de nat vers notre ip

4 iptables -t nat -A POSTROUTING -o venet0 -j SNAT --to-source adressepublique Il est important de préciser que tout redémarrage du serveur entrenairera la perte de la configuration réseau et que l on fera sexecuter au démarrage. cd /etc/init.d/ chmod +x iptables_openvpn update-rc.d iptables_openvpn defaults Création des clients Pour que nous puissions nous connecter à notre serveur vpn nous devons créer un clé, pour mon pc pour commencer cd /etc/openvpn/easy-rsa source vars./build-key pcjeremy Dans un souci de cohérence les clefs et certificat sera copier dans un dossier d un nom représentatif du type d appareil et du propriétaire mkdir /etc/openvpn/clientconf/pcjeremy cp /etc/openvpn/ca.crt /etc/openvpn/ta.key keys/pcjeremy.crt keys/pcjeremy.key /etc/openvpn/clientconf/pcjeremy/ Nous allons créer un fichier client.conf dans /etc/openvpn/clientconf/pcjeremy # Client client dev tun proto tcp-client remote resolv-retry infinite cipher AES-256-CBC ; client-config-dir ccd # Cles ca ca.crt

5 cert pcjeremy.crt key pcjeremy.key tls-auth ta.key 1 key-direction 1 # Securite nobind persist-key persist-tun comp-lzo verb 3 Il faut créer un fichier client.openvpn pour l utiliser sous windows cp client.conf client.ovpn Connexion du client au vpn Il faut télécharger un client openvpn nous prendrons le client opengui il faudra copier le contenu du dossier client dans le dossier C:\Program Files\OpenVPN\config Il ne reste plus qu a se connecter avec opengui une fois la connexions établi verifier son ip sur L ip du client doit être remplacé par celle du vpn