Différences

Ci-dessous, les différences entre deux révisions de la page.

--- fr:openvpn [2016/09/14 08:57] – modification externe 127.0.0.1
+++ fr:openvpn [2021/12/03 19:19] (Version actuelle) – modification externe 127.0.0.1
@@ Ligne 47: / Ligne 47: @@
 Le fichier ''.csr'' (Certificate Signing Request) sera conservé car il sera utile en cas de révocation de la clé.
-On va copier les fichiers nécessaires et créer un fichier de configuration serveur.
+On va copier((Lorsque ''cp'' a plusieurs arguments, il copie tous les fichiers listés dans le répertoire listé à la fin (obligatoirement un répertoire, donc).)) les fichiers nécessaires et créer un fichier de configuration serveur.
+  cd /etc/openvpn/easy-rsa
+  cp keys/ca.crt keys/kukcla.crt keys/kukcla.key ..
+  cd /etc/openvpn
+  cp easy-rsa/keys/dh2048.pem .
+  mkdir ccd
+  nano server.conf
+Le contenu du server.conf (ici, pour kuckla, adaptez au besoin) :
+<code>port 1194
+proto udp
+dev tun
+ca ca.crt
+cert kukcla.crt
+# crl-verify /etc/openvpn/crl.pem
+key kukcla.key
+dh dh2048.pem
+server 10.8.20.0 255.255.255.0
+ifconfig-pool-persist ipp.txt
+client-config-dir ccd
+client-to-client
+keepalive 10 120
+comp-lzo
+persist-key</code>
-<WRAP center round todo 60%>
-Il manque un morceau, car je n'ai pas tout compris sur ce qui s'est passé...
- --- //[[wiki:user:zatalyz|zatalyz]] 2016/08/26 16:06//
-</WRAP>
 ===== Lancement =====