Ubuntu-fr

hypolite91

openvpn et fichier .pem [resolu]

Bonjour à tous,

Je souhaiterai avoir une connection en openvpn et je dispose d'un fichier en .pem. j'ai un compte avec login et mot de passe, (cela fonctionne sur windows) Mais les tutos sur internet ne parle pas du fichier .pem.

Est-ce suffisant pour avoir la connection ?

Merci d'avance,

Dernière modification par hypolite91 (Le 26/02/2013, à 19:30)

---

ne t’arrête jamais de marcher..

hypolite91

Re : openvpn et fichier .pem [resolu]

Bonjour,

merci d'avoir répondu, peux tu m'eclairsir d'avantage ?

---

ne t’arrête jamais de marcher..

hypolite91

Re : openvpn et fichier .pem [resolu]

Un petit up ?

---

ne t’arrête jamais de marcher..

compte supprimé

Re : openvpn et fichier .pem [resolu]

Salut,

Tout simplement, cela marche-t-il sans ?

Si ça marche pas, poste ton fichier de config openvpn.

@+

hypolite91

Re : openvpn et fichier .pem [resolu]

Re,

J'ai le login le pass et la clef,

Mais cela ne marche pas,

Ou est le fichier openvpn.conf ?

A+

---

ne t’arrête jamais de marcher..

compte supprimé

Re : openvpn et fichier .pem [resolu]

Tu n'as pas un fichier de config "client" pour openvpn ?
C'est quoi comme VPN ? Perso, entreprise ou prestataire ?

hypolite91

Re : openvpn et fichier .pem [resolu]

Re,
Merci pour ta réponse,
C'est pour le boulot, sous windows ça marche, mais pas avec mon ubuntu 12.04 lts.

Une idée ?

---

ne t’arrête jamais de marcher..

compte supprimé

Re : openvpn et fichier .pem [resolu]

OK, sous win, tu as un logiciel différent ou le openvpn standard ?
Essaie de regarder dans le dossier de openvpn ( Program files \ OpenVPN ) si tu vois des fichiers de conf.

Sous ubuntu, tu as un message d'erreur ?
Avec quelle commande lances-tu la connexion ?

hypolite91

Re : openvpn et fichier .pem [resolu]

Re,
Sous win j'utilise "openvpn gui 1.0.3"

Voici le fichier conf:

[##############################################
# Sample client-side OpenVPN 2.0 config file #
# for connecting to multi-client server.     #
#                                            #
# This configuration can be used by multiple #
# clients, however each client should have   #
# its own cert and key files.                #
#                                            #
# On Windows, you might want to rename this  #
# file so it has a .ovpn extension           #
##############################################

--auth-user-pass

client

dev tap
;dev tun

proto udp

remote ************.org 1194

resolv-retry infinite

nobind

# Try to preserve some state across restarts.
persist-key
persist-tun

# SSL/TLS parms.
# See the server config file for more
# description.  It's best to use
# a separate .crt/.key file pair
# for each client.  A single ca
# file can be used for all clients.
ca ca.pem
;cert client.pem
;key client.key

# Verify server certificate by checking
# that the certicate has the nsCertType
# field set to "server".  This is an
# important precaution to protect against
# a potential attack discussed here:
#  http://openvpn.net/howto.html#mitm
#
# To use this feature, you will need to generate
# your server certificates with the nsCertType
# field set to "server".  The build-key-server
# script in the easy-rsa folder will do this.
;ns-cert-type server

# If a tls-auth key is used on the server
# then every client must also have the key.
;tls-auth ta.key 1

# Select a cryptographic cipher.
# If the cipher option is used on the server
# then you must also specify it here.
;cipher x

# Enable compression on the VPN link.
# Don't enable this unless it is also
# enabled in the server config file.
comp-lzo

# Set log file verbosity.
verb 3

# Silence repeating messages
;mute 20

Ya t'il un port à ouvrir ? le 1194 ?

j'ai installe le client vpn via la doc et je le configure dans l'icone " reseau"

A toute

---

ne t’arrête jamais de marcher..

compte supprimé

Re : openvpn et fichier .pem [resolu]

OK, et si tu copies ce fichier ainsi que ton fichier .pem dans /etc/openvpn/.

Après poste un

ls -la /etc/openvpn/

On dirait que ton fichier .pem est le CA, donc pour essayer directement, renomme ton fichier .pem en ca.pem ( pour le faire correspondre avec ton fichier de conf ).
Ensuite essaie un

sudo openvpn /etc/openvpn/client.conf

hypolite91

Re : openvpn et fichier .pem [resolu]

Bon voilà les infos:

******@******64:~$ ls -la /etc/openvpn/
total 28
drwxr-xr-x   2 root root  4096 févr. 26 19:04 .
drwxr-xr-x 146 root root 12288 févr. 26 17:26 ..
-rwxrw-rw-   1 root root  1315 avril 19  2012 ca.pem
-rwxrw-rw-   1 root root  1895 avril 19  2012 client.conf
-rwxr-xr-x   1 root root  1357 mars  30  2012 update-resolv-conf

et

sudo openvpn /etc/openvpn/client.conf

donne

********@*******64:~$ sudo openvpn /etc/openvpn/client.conf
Tue Feb 26 19:10:19 2013 OpenVPN 2.2.1 x86_64-linux-gnu [SSL] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110424-2 (2.2RC2)] built on Mar 30 2012
Enter Auth Username:*******
Enter Auth Password:
Tue Feb 26 19:10:32 2013 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Tue Feb 26 19:10:32 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Tue Feb 26 19:10:32 2013 Cannot load CA certificate file ca.pem path (null) (SSL_CTX_load_verify_locations): error:02001002:system library:fopen:No such file or directory: error:2006D080:BIO routines:BIO_new_file:no such file: error:0B084002:x509 certificate routines:X509_load_cert_crl_file:system lib
Tue Feb 26 19:10:32 2013 Exiting

As t'on avis ?

---

ne t’arrête jamais de marcher..

compte supprimé

Re : openvpn et fichier .pem [resolu]

Essaie de modifier ton fichier de configuration client.conf,
remplace

ca ca.pem

par

ca /etc/openvpn/ca.pem

hypolite91

Re : openvpn et fichier .pem [resolu]

T'es un chef !

Ça roulotte maintenant,

Nickel merci,

A+

---

ne t’arrête jamais de marcher..

compte supprimé

Re : openvpn et fichier .pem [resolu]

De rien

Passe le sujet en résolu.