OpenVPN est une solution de tunneling qui gagne de plus en plus de terrain chaque année et qui permet des configurations impossibles avec d’autres solutions concurrentes. Nous allons voir dans cette première partie comment établir une connexion déjà robuste avec des options simples.
L’objectif recherché est de connecter un client du genre nomade avec un réseau d’entreprise de la manière la plus simple possible tout en étant à haut niveau de sécurité. Nous allons commencer par une configuration minimaliste que nous étofferons petit à petit.
Notre serveur VPN sera à l’adresse 192.168.1.99 et il aura une deuxième interface vers le LAN en 172.31.0.1. Il portera le doux nom d'ovpngw.
Nous aurons un serveur intranet sur le LAN uniquement en 172.31.0.10 dont la passerelle par défaut sera notre serveur VPN, soit 172.31.0.1. Son petit nom sera intranet.
Une troisième VM simulera une station mobile dont le nom sera roadwarrior.
Le but de la manœuvre sera de pouvoir connecter la station mobile aux applications hébergées sur le serveur de façon la plus transparente possible.
1. Configuration
1.1 Le serveur
1.1.1 Génération des certificats en utilisant easy-rsa
La manière la plus simple de générer des certificats serveur...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première
