Ubuntu-fr

#niic0

Vpn

Bonjour

Je débute en réseau avec Linux ,et je voulais m'intéresser , j'aimerai avoir quelques précisions et réponses sur les points suivants.
J'ai monté une vm (vmware) avec ubuntu 9.01 , mon host est W7 , j'ai suivi la procédure "http://doc.ubuntu-fr.org/openvpn" ,  ma connexion est en bridged donc même réseau  sur la machine virtuel et host, masque etc
à l'exécution de la commande openvpn server.conf :

Tue Jan  5 11:50:59 2010 NOTE: when bridging your LAN adapter with the TAP adapter, note that the new bridge adapter will often take on its own IP address that is different from what the LAN adapter was previously set to
Tue Jan  5 11:50:59 2010 NOTE: your local LAN uses the extremely common subnet address 192.168.0.x or 192.168.1.x.  Be aware that this might create routing conflicts if you connect to the VPN server from public locations such as internet cafes that use the same subnet.
Tue Jan  5 11:50:59 2010 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Tue Jan  5 11:50:59 2010 Diffie-Hellman initialized with 1024 bit key
Tue Jan  5 11:50:59 2010 Cannot load private key file server.key: error:02001002:system library:fopen:No such file or directory: error:20074002:BIO routines:FILE_CTRL:system lib: error:140B0002:SSL routines:SSL_CTX_use_PrivateKey_file:system lib
Tue Jan  5 11:50:59 2010 Error: private key password verification failed
Tue Jan  5 11:50:59 2010 Exiting

Dois je modifier le server.conf en ajoutant  server-bridge et dev tap , le log me dit aussi qu'il ne lance pas ma clé privée
Merci pour vos réponses, bonne journée.

ludoz

Re : Vpn

Bonjour

"Cannot load private key file server.key No such file or directory"

verifie l'emplacement de ton server.key, il doit etre dans /etc/openvpn,  apparemment il le trouve pas ... ou ton fichier .key ne s'appelle pas server

Dans un terminal :

ls -al /etc/openvpn

tu vérifie la présence d'un fichier .key. Si il s'appelle autrement que server, tu modifies le nom dans ton server.conf :

key server.key

droopy191

Re : Vpn

Salut,

Pour compléter les remarques de Ludoz, il est plus facile de commencer par un vpn routé. On s'affranchit du problème de bridger le vpn avec le reseau local, ca permet de débugguer la partie clé de chiffrement plus simplement.