UBUNTU – OPENVPN

Voici une technique qui vous permettra de mettre en place en 30 secondes chrono, un openvpn sans avoir besoin de grandes connaissances.

Etape 1 – connectez-vous en SSH sur votre serveur (moi j’ai pris un VPS chez OVH à 2 balles par mois) et installez Openvpn avec un petit :

sudo apt-get install openvpn
(ou commande équivalente sur votre Linux)

Etape 2 – Téléchargez sur votre serveur le package Openvpn Access Server pour votre distrib (Redhat, Fedora, CentOS, Ubuntu, Debian, OpenSuse) et installez le. Pour mon ubuntu j’ai fait un petit :

dpkg -i openvpn-as-2.0.11-Ubuntu14.amd_64.deb

Etape 3 – À la fin de l’install, Openvpn AS vous indiquera 2 URL HTTPS à noter dans un coin. Celle pour l’Admin et celle pour les clients.

Etape 4 – Un utilisateur nommé « openvpn » a été automatiquement créé sur votre système. Il ne reste plus qu’à lui attribuer un mot de passe. Pour cela, entrez la commande suivante pour spécifier ce mot de passe : passwd openvpn

Etape 5 – Loguez vous ensuite sur l’URL Admin (via votre navigateur) avec l’utilisateur admin openvpn. Dans cette interface, vous verrez la config complète de votre VPN. Il n’y a rien à toucher pour que ça fonctionne, mais si vous voulez paramétrer un peu, c’est par ici que ça se passe. Ensuite, toujours sur votre serveur en SSH, créez-vous un nouveau compte utilisateur qui vous servira d’utilisateur VPN (non admin). Pour cela, faites un « adduser XXXX » (remplacez XXX par votre nom d’utilisateur). Et ajoutez ce nouvel utilisateur dans la section User Management de l’interface admin d’Openvpn AS.

Etape 6 – Enfin, à partir de l’ordinateur ou du smartphone sur lequel vous vous configurez un client OpenVPN, connectez-vous à l’URL Client via un navigateur et installez le logiciel client qu’on vous propose et qui va bien pour votre OS. Récupérez ensuite le fichier .ovpn proposé par le serveur web d’Openvpn AS et importez-le dans le client… OU dites au client de récupérer directement la config depuis le serveur, en utilisant uniquement le login et le mot de passe de votre compte VPN. Dans ce dernier cas, vous aurez un avertissement vous expliquant que le certificat que vous récupérez n’est pas sûr. Vous pouvez l’ignorer si vous êtes dans un environnement que vous considérez comme sain.