| Les deux révisions précédentes Révision précédente Prochaine révision | Révision précédente |
| wiki:procedure_d_installation_d_openvpn [05/04/2024 19:00] – vincent.adolphe | wiki:procedure_d_installation_d_openvpn [28/01/2025 16:56] (Version actuelle) – [Sous Windows] camille.dehecq-vinchon |
|---|
| </WRAP> | </WRAP> |
| |
| ====== Étapes ====== | ===== Étapes (grandes lignes) ===== |
| * Installer OpenVPN | * Installer OpenVPN |
| * Installer les accès (les fichiers de configurations, certificats et clefs numérique) | * Installer les accès (les fichiers de configurations, certificats et clefs numérique) |
| * Configurer des ressources (souvent le VPN seul à peu d'intérêt, il est souvent nécessaire de configurer un ou plusieurs services derrière, comme un dossier partagé). | * Configurer des ressources (souvent le VPN seul à peu d'intérêt, il est souvent nécessaire de configurer un ou plusieurs services derrière, comme un dossier partagé). |
| |
| ====== Étapes communes ====== | ===== Étapes communes ===== |
| * récupérer le fichier ''%%<nom_utilisateur>.zip%%'' fourni par Cliss XXI | * récupérer le fichier ''%%<nom_utilisateur>.zip%%'' fourni par Cliss XXI |
| * le décompresser dans un dossier facilement accessible (sur le bureau, dans le dossier téléchargement ou le dossier /tmp selon). | * le décompresser dans un dossier facilement accessible (sur le bureau, dans le dossier téléchargement ou le dossier /tmp selon). |
| |
| ====== Sous Windows ====== | ===== Sous Windows ===== |
| * Télécharger et installer https://swupdate.openvpn.org/community/releases/OpenVPN-2.5.8-I604-amd64.msi (nécessite les droits administrateurs) | * Télécharger et installer https://swupdate.openvpn.org/community/releases/OpenVPN-2.5.8-I604-amd64.msi (nécessite les droits administrateurs) |
| * Ouvrir un "lanceur de commande" en maintenant la touche "Windows" enfoncée et en appuyant sur la touche ''%%R%%'' puis en relâchant les touches. | * Ouvrir un "lanceur de commande" en maintenant la touche "Windows" enfoncée et en appuyant sur la touche ''%%R%%'' puis en relâchant les touches. |
| * Dans la fenêtre qui s'ouvre, copier/coller l'une ou l'autre des chemin suivant selon que l'installation soit par utilisateur ou pour toute la machine puis taper sur entrée, vous devriez voir une fenêtre d'explorateur de fichier positionnée sur le dossier ''%%config%%'': | * Dans la fenêtre qui s'ouvre, copier/coller l'une ou l'autre des chemin suivant selon que l'installation soit par utilisateur ou pour toute la machine puis taper sur entrée, vous devriez voir une fenêtre d'explorateur de fichier positionnée sur le dossier ''%%config%%'': |
| * ''%%C:\Program files\OpenVPN\config%%'' (nécessite les droits administrateur - rend la configuration accessible à tout les comptes de la machine) | * <del>''%%C:\Program files\OpenVPN\config%%'' (nécessite les droits administrateur - rend la configuration accessible à tout les comptes de la machine)</del> |
| * ''%%%userprofile%\OpenVPN\config%%'' (ne nécessite pas les droits administrateur - la configuration est seulement visible par l'utilisateur, permet d'avoir une configuration différente par utilisateur). | * ''%%%userprofile%\OpenVPN\config%%'' (ne nécessite pas les droits administrateur - la configuration est seulement visible par l'utilisateur, permet d'avoir une configuration différente par utilisateur). |
| * Note: ne pas utiliser l'outil d'import (il n'importe que le fichier de configuration et pas les certificats associés). | * Note: ne pas utiliser l'outil d'import (il n'importe que le fichier de configuration et pas les certificats associés). |
| * Une fenêtre d'historique devrait apparaître brièvement puis disparaître. Si l'icône est en vert, le VPN fonctionne, si c'est en jaune/orange il y a un problème. | * Une fenêtre d'historique devrait apparaître brièvement puis disparaître. Si l'icône est en vert, le VPN fonctionne, si c'est en jaune/orange il y a un problème. |
| |
| ====== Dépannage ====== | ==== Dépannage ==== |
| |
| * S’il y’a des messages d’erreurs qui contiennent « DCO » et « Offload », c’est probablement le cumul de 2 choses : une version supérieurs à 2.6 pour ''%%OpenVPN GUI%%'' et un antivirus/parefeu qui empêche le chargement de modules noyau //Windows//. | * S’il y’a des messages d’erreurs qui contiennent « DCO » et « Offload », c’est probablement le cumul de 2 choses : une version supérieurs à 2.6 pour ''%%OpenVPN GUI%%'' et un antivirus/parefeu qui empêche le chargement de modules noyau //Windows//. |
| * **Solution** : installer une version d’//OpenVPN GUI// inférieure à 2.6 | * **Solution** : installer une version d’//OpenVPN GUI// inférieure à 2.6 |
| |
| ====== Sous MacOs ====== | ===== Sous MacOs ===== |
| * Télécharger et installer TunnelBlick (FIXME) | * Télécharger et installer TunnelBlick https://tunnelblick.net/ (il s'agit d'un ''%%.dmg%%'', on double click dessus et on suit les instruction (double cliquer sur ''%%Tunnelblick.app%%'') |
| | * Alternative possible en utilisant ''%%homebrew%%'': <code bash>brew install --cask tunnelblick</code> |
| * dans le dossier décompressé contenant les certificats, les clefs et la configuration, cliquer sur le fichier de configuration (le ''%%.ovpn%%'') et le faire glisser vers l'icône de //TunnelBlick// qui se trouve dans la barre de menu (en haut à droite) jusqu'à ce qu'une icône verte representant un signe + apparaisse. | * dans le dossier décompressé contenant les certificats, les clefs et la configuration, cliquer sur le fichier de configuration (le ''%%.ovpn%%'') et le faire glisser vers l'icône de //TunnelBlick// qui se trouve dans la barre de menu (en haut à droite) jusqu'à ce qu'une icône verte representant un signe + apparaisse. |
| * Lancer le tunnel, il devrait y avoir 2 avertissements (cliquer sur "ne plus montrer" pour les 2): | * Lancer le tunnel, il devrait y avoir 2 avertissements (cliquer sur "ne plus montrer" pour les 2): |
| |
| |
| ====== Sous Linux ====== | ===== Sous Linux ===== |
| * Aller dans la logithèque et chercher « openvpn » puis installer le paquet. Le logiciel « network-manager-openvpn-gnome » peut-être ajouté en plus pour simplifier la prise en main (bref, l'installer a moins que l'installation soit sur un serveur). | * Aller dans la logithèque et chercher « openvpn » puis installer le paquet. Le logiciel « network-manager-openvpn-gnome » peut-être ajouté en plus pour simplifier la prise en main (bref, l'installer a moins que l'installation soit sur un serveur). |
| * Installation: | * Installation: |
| - Relancer le VPN | - Relancer le VPN |
| |
| ====== Dépannage ====== | ==== Dépannage ==== |
| * S’il y’a des messages d’erreurs qui contiennent « DCO » et « Offload », cela peut venir d'une configuration non conforme sous //Linux// et là c’est le noyau et //SecureBoot// qui refusent le chargement de modules //DKMS// non signés. | * S’il y’a des messages d’erreurs qui contiennent « DCO » et « Offload », cela peut venir d'une configuration non conforme sous //Linux// et là c’est le noyau et //SecureBoot// qui refusent le chargement de modules //DKMS// non signés. |
| * **Solutions** : Enlever la ligne de configuration avec la mention ''dco'' ou signer son module noyau et ajouter les clés de signatures dans la chaine de confiance //SecureBoot// | * **Solutions** : Enlever la ligne de configuration avec la mention ''dco'' ou signer son module noyau et ajouter les clés de signatures dans la chaine de confiance //SecureBoot// |
| |