jpfangin

Oui j'ai bien cette ligne. Voila le log lorsque j'active le VPN: Sun Jul 05 14:20:01 2020 OpenVPN 2.4.9 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Apr 16 2020 Sun Jul 05 14:20:01 2020 Windows version 6.2 (Windows 8 or greater) 64bit Sun Jul 05 14:20:01 2020 library versions: OpenSSL 1.1.1f 31 Mar 2020, LZO 2.10 Sun Jul 05 14:20:32 2020 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info. Sun Jul 05 14:20:32 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]MON_IP:1194 Sun Jul 05 14:20:32 2020 UDP link local (bound): [AF_INET][undef]:1194 Sun Jul 05 14:20:32 2020 UDP link remote: [AF_INET]MON_IP:1194 Sun Jul 05 14:20:32 2020 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this Sun Jul 05 14:20:33 2020 [mon_nom_de_domaine] Peer Connection Initiated with [AF_INET]MON_IP:1194 Sun Jul 05 14:20:34 2020 open_tun Sun Jul 05 14:20:34 2020 TAP-WIN32 device [Connexion au réseau local] opened: \\.\Global\{A7DEE346-4486-458D-82B5-0AAB744EAF86}.tap Sun Jul 05 14:20:34 2020 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {A7DEE346-4486-458D-82B5-0AAB744EAF86} [DHCP-serv: 10.8.0.5, lease-time: 31536000] Sun Jul 05 14:20:34 2020 Successful ARP Flush on interface [19] {A7DEE346-4486-458D-82B5-0AAB744EAF86} Sun Jul 05 14:20:39 2020 Initialization Sequence Completed Et voila mon fichier de conf: dev tun tls-client remote mon_nom_de_domaine 1194 # The "float" tells OpenVPN to accept authenticated packets from any address, # not only the address which was specified in the --remote option. # This is useful when you are connecting to a peer which holds a dynamic address # such as a dial-in user or DHCP client. # (Please refer to the manual of OpenVPN for more information.) #float # If redirect-gateway is enabled, the client will redirect it's # default network gateway through the VPN. # It means the VPN connection will firstly connect to the VPN Server # and then to the internet. # (Please refer to the manual of OpenVPN for more information.) #redirect-gateway def1 # dhcp-option DNS: To set primary domain name server address. # Repeat this option to set secondary DNS server addresses. #dhcp-option DNS DNS_IP_ADDRESS pull # If you want to connect by Server's IPv6 address, you should use # "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode proto udp script-security 2 comp-lzo reneg-sec 0 cipher AES-256-CBC auth SHA256 auth-user-pass <ca> -----BEGIN CERTIFICATE----- mon_certificat -----END CERTIFICATE----- -----BEGIN CERTIFICATE----- mon_certificat -----END CERTIFICATE----- </ca> Cordialement, JP

Merci pour ta réponse rapide ! Ok parfait ! Oui mon fichier .ovpn contient bien 2 fois ces lignes. Il est placé au bon endroit (C:\Program Files\Open VPN\config). La connection marche, mais lorsque je regarde le log, il continue à m'afficher: "WARNING: No server certificate verification method has been eanabled. See http://openvpn.net/howto.html#mitm for more info." Merci pour ton aide !

Bonjour à tous, Merci pour ce très bon tuto ! Je suis un nouveau venu et heureux acquéreur d'un DS218+ en pleine forme. Le VPN marche pour moi, mais lorsque je me connecte depuis un client Windows, il m'affiche: "Missing external certificate". Même chose depuis LInux, où j'ai le message suivant: "WARNING: No server certificate verification method has been eanabled. See http://openvpn.net/howto.html#mitm for more info." J'ai l'impression qu'il n'y pas de méthode d'authentification du serveur côté client. Si c'est exact, comment faire pour en ajouter une ? Merci pour votre aide ! Question subsidiaire: Comme j'ai une IP dynamique, j'ai ajouté dans le fichier OVPN mon nom de domaine au lieu d'une IP. Dans le tuto, Fenrir déconseille de faire ca, pourquoi ?