Differences

This shows you the differences between two versions of the page.

--- secres:notes [2021/12/03 11:12] – [OpenVPN] orel
+++ secres:notes [2024/03/18 15:06] (current) – external edit 127.0.0.1
@@ Line 1031: / Line 1031: @@
 up /root/up.sh
 down /root/down.sh
-ca <fichier_ca_s>
+ca ca-cert.pem
 cert server-cert.pem
 key server-key.pem
@@ Line 1055: / Line 1055: @@
 <code>
 $ openvpn --config server.conf
+# ...
+# Initialization Sequence Completed
+$ ifconfig
+tap0: flags=4419<UP,BROADCAST,RUNNING,PROMISC,MULTICAST>  mtu 1500
+        inet6 fe80::d8a9:b7ff:fe14:6d3e  prefixlen 64  scopeid 0x20<link>
+        ether da:a9:b7:14:6d:3e  txqueuelen 100  (Ethernet)
+        RX packets 0  bytes 0 (0.0 B)
+        RX errors 0  dropped 0  overruns 0  frame 0
+        TX packets 27  bytes 2210 (2.1 KiB)
+        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
 </code>
 Configurons maintenant le client1 sur nile...
+<code text client1.conf>
+client
+dev tap
+proto udp
+remote 172.16.0.2 1194
+nobind
+persist-key
+persist-tun
+ca ca-cert.pem
+cert client1-cert.pem
+key client1-key.pem
+verify-x509-name "CN=server"
+comp-lzo
+verb 3
+lladdr AA:AA:AA:AA:AA:01   # mettre une adresse MAC unique dans le LAN !
+</code>
+Puis démarrons le client VPN, on récupère normalement sur l'interface tap0 un adresse IP 192.168.0.100-200 dans le LAN...
+<code>
+$ openvpn --config client1.conf
+</code>
+à compléter...
 ==== SSH et Progammation avec OpenSSL ====