https://www.guilde.asso.fr/wiki/index.php?action=history&feed=atom&title=Configuration_VPN_R%C3%A9zine 2026-05-01T01:37:43Z Historique des versions pour cette page sur le wiki MediaWiki 1.43.8 https://www.guilde.asso.fr/wiki/index.php?title=Configuration_VPN_R%C3%A9zine&diff=7153&oldid=prev 2023-09-09T14:17:25Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="fr"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Version précédente</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version du 9 septembre 2023 à 16:17</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l5">Ligne 5 :</td> <td colspan="2" class="diff-lineno">Ligne 5 :</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Pré-requis ==</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Pré-requis ==</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Avoir configuré et vérifié le bon fonctionnement du [https://www.rezine.org/ressources/guides/openvpn/#index3h1 VPN Rézine] avec la ligne de commande.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* </ins>Avoir configuré et vérifié le bon fonctionnement du [https://www.rezine.org/ressources/guides/openvpn/#index3h1 VPN Rézine] avec la ligne de commande.</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Un accès au serveur, soit physique, soit par rebond réseau: cette mise en place va couper le tunnel VPN.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* </ins>Un accès au serveur, soit physique, soit par rebond réseau: cette mise en place va couper le tunnel VPN<ins style="font-weight: bold; text-decoration: none;">.</ins></div></td></tr> <tr><td colspan="2" class="diff-side-deleted"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">* Si un service systemd est déjà en place pour faire fonctionner le VPN, l'arrêter, le désactiver et supprimer tout ce qui le concerne</ins>.</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Lancement du VPN au démarrage du serveur ==</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>== Lancement du VPN au démarrage du serveur ==</div></td></tr> <!-- diff cache key wikidb-mw:diff:1.41:old-7146:rev-7153:php=table --> </table>

Fernando https://www.guilde.asso.fr/wiki/index.php?title=Configuration_VPN_R%C3%A9zine&diff=7146&oldid=prev 2023-05-14T09:00:25Z

<p>Configuration du VPN sur le serveur</p> <p><b>Nouvelle page</b></p><div>= Configuration VPN Rézine =<br /> <br /> Cette page indique comment est configuré le tunnel OpenVPN du serveur de la Guilde.<br /> <br /> == Pré-requis ==<br /> <br /> Avoir configuré et vérifié le bon fonctionnement du [https://www.rezine.org/ressources/guides/openvpn/#index3h1 VPN Rézine] avec la ligne de commande.<br /> Un accès au serveur, soit physique, soit par rebond réseau: cette mise en place va couper le tunnel VPN.<br /> <br /> == Lancement du VPN au démarrage du serveur ==<br /> <br /> On configure un service systemd pour lancer le tunnel VPN:<br /> <br /> # Créer le fichier /etc/openvpn/client/vpn_id contant 2 lignes: l&#039;authentifiant puis le mot de passe de [https://ambre.rezine.org/ l&#039;abonnement VPN]<br /> # Créer le fichier /etc/openvpn/client/rezine.conf avec le contenu suivant: [[Fichier:Rezine.conf.txt|alt=configuration du VPN Rezine|configuration du VPN Rezine]]<br /> # on active le service au démarrage et on le lance dès maintenant avec la commande suivante<br /> &lt;pre&gt;systemctl enable --now openvpn-client@rezine&lt;/pre&gt;<br /> <br /> Le tunnel VPN doit alors être établi.<br /> <br /> == vpnwatch: Relancement du VPN en cas de coupure ==<br /> <br /> On configure un service pour relancer le VPN en cas de coupure et un timer pour lancer ce service toutes les heures.<br /> <br /> === Configuration du service vpnwatch ===<br /> <br /> # Créer le fichier /etc/systemd/system/vpnwatch.service avec le contenu suivant: [[Fichier:Vpnwatch service.txt|vignette|alt=vpnwatch.service|Service pour relancer le vpn du serveur]]<br /> # recharger la configuration systemd avec la commande suivante:<br /> &lt;pre&gt;systemctl daemon-reload&lt;/pre&gt;<br /> # on active le service au démarrage avec la commande suivante<br /> &lt;pre&gt;systemctl enable openvpn-client@rezine&lt;/pre&gt;<br /> <br /> On vérifie que ça marche en coupant le VPN puis en lançant le service: systemctl restart vpnwatch.service<br /> Le tunnel VPN doit alors être établi.<br /> <br /> === Configuration du timer vpnwatch ===<br /> <br /> # Créer le fichier /etc/systemd/system/vpnwatch.timer avec le contenu suivant: [[Fichier:Vpnwatch.timer.txt|vignette|alt=vpnwatch.timer|Tâche automatique systemd pour lancer le service vpnwatch toute les heures]]<br /> # recharger la configuration systemd avec la commande suivante:<br /> &lt;pre&gt;systemctl daemon-reload&lt;/pre&gt;<br /> # on active le service au démarrage avec la commande suivante<br /> &lt;pre&gt;systemctl enable openvpn-client@rezine&lt;/pre&gt;<br /> <br /> On vérifie que ça marche en coupant le VPN puis en lançant le timer: systemctl start vpnwatch.timer<br /> Le tunnel VPN doit alors s&#039;établir (au plus tard au bout d&#039;une heure).</div>

Fernando