Projet

Général

Profil

OpenVPN » Historique » Version 4

Laurent GUERBY, 17/04/2012 13:44

1 3 Laurent GUERBY
{{>toc}}
2 3 Laurent GUERBY
3 1 Laurent GUERBY
h1. OpenVPN
4 1 Laurent GUERBY
5 3 Laurent GUERBY
h2. point a point
6 1 Laurent GUERBY
7 1 Laurent GUERBY
<pre>
8 1 Laurent GUERBY
openvpn --genkey --secret tst.key
9 1 Laurent GUERBY
10 1 Laurent GUERBY
#server
11 1 Laurent GUERBY
openvpn --mktun --dev-type tap --dev taptst
12 1 Laurent GUERBY
ip link set taptst up
13 1 Laurent GUERBY
openvpn --dev-type tap --dev tapstg --comp-lzo yes --cipher none --proto udp --daemon --keepalive 10 30 --secret tst.key --port 1234
14 1 Laurent GUERBY
15 1 Laurent GUERBY
#client
16 1 Laurent GUERBY
openvpn --mktun --dev-type tap --dev taptst
17 1 Laurent GUERBY
ip link set taptst up
18 1 Laurent GUERBY
openvpn --dev-type tap --dev tapstg --comp-lzo yes --cipher none --proto udp --daemon --keepalive 10 30 --secret tst.key --remote A.B.C.D 1234
19 1 Laurent GUERBY
</pre>
20 2 Laurent GUERBY
21 3 Laurent GUERBY
h2. server
22 3 Laurent GUERBY
23 2 Laurent GUERBY
Pour ignorer les push IP et route du serveur coté client openvpn il suffit de mettre "tls-client" a la place de "client"
24 2 Laurent GUERBY
l'option --client est un raccourci pour --tls-client  --pull et --pull est ce qui accepte les directives serveur.
25 3 Laurent GUERBY
26 3 Laurent GUERBY
h2. Proxmox
27 3 Laurent GUERBY
28 3 Laurent GUERBY
http://www.nedproductions.biz/wiki/configuring-a-proxmox-ve-2.x-cluster-running-over-an-openvpn-intranet
29 4 Laurent GUERBY
http://blog.developpeur-neurasthenique.fr/auto-hebergement-configurer-un-cluster-proxmox-2-sans-multicast.html