Cette page est en cours de rédaction.
Apportez votre aide…
Ceci est une ancienne révision du document !
Client OpenVPN
Le client OpenVPN permet de se connecter à un réseau privé virtuel sur lequel tourne un serveur OpenVPN. Ce type de réseau est fréquemment utilisé pour permettre un accès protégé à des réseaux d'entreprise à partir de n'importe quelle connexion internet. On pourra citer d'autres type de VPN comme les VPN Cisco, IPSEC, PPTP, L2TP et SSH. Les plus répandus étant ceux Cisco (éventuellement propriétaire) et OpenVPN
Installation
Pour installer le client OpenVPN, il suffit d'installer le paquet openvpn disponible dans les dépôts officiels. On pourra aussi installer le paquet network-manager-openvpn (pour Ubuntu) ou kvpnc (Kubuntu) pour avoir une interface graphique qui permet de simplifier l'utilisation.
Configuration
Sans interface graphique
Pour définir une connexion à un VPN, il faut écrire un fichier contenant certaines informations. On pourra trouver des exemples de fichiers de configuration dans le dossier /usr/share/doc/openvpn/examples/sample-config-files.
Les champs les plus importants de ce fichier sont
remote (hôte abritant le nœud d'entrée)
dev (tun ou tap)
proto (udp ou tcp)
comp-lzo (compression lzo)
fragment
ca (fichier certificat)
ns-cert-type
Si vous avez un installeur tout fait pour Windows et un Windows sous la main, vous pouvez sans doute récupérer le fichier de configuration qui sera a priori compatible, moyennant une ou deux modifications.
Avec network-manager-openvpn
Un clic sur l'icône de network-manager montre un champ Connexions VPN, qui permet de configurer le VPN. L'interface est assez intuitive, mais aussi assez limitée par rapport aux nombreuses options disponibles dans le fichier de configuration.
Pour une utilisation basique, ou si les réglages envoyés par le serveur au client vous conviennent ce moyen est suffisant.
À noter que le plugin propose d'importer le profil depuis un fichier de configuration openvpn. Cette option est assez pratique mais perdra tous les réglages non pris en charge directement par network-manager, ce qui est bien dommage.
