Openvpn Parametrage

[fabbe]

Bonjour

je souhaite me connecter avec openvp sur mon Nas DS411j

j'ai donc activer openvpn dans vpn serveur et j'active le service openvpn et j'ai rediriger le port 1194 sur ma box

j'ai installer sur le pc client openvpn client

par contre j'ai cru comprendre qu'il y avait une notion de certificat a avoir mais ou dois récuprer ce certificat (sur le nas ?)

merci

[DjMomo]

Dans la config openVPN sur le NAS, bouton "exporter le certificat" (de tête).

Tu dézippe le tout, et tu le mets dans le dossier d'openvpn sur ton PC.

[fabbe]

Bonjour

Merci cela fonctionne , mais le serveur (nas) me dit que le client est bien connecté , le client lui aussi me dit etre connecté par contre comment j’accede aux fichiers ?

Quand dans l’explorateur je tape diskstation cela ne fonctionne pas

merci

[fabbe]

Si je tape 10.8.0.1 cela fontionne

comment cela ce fait il ?

Merci

[DjMomo]

Parce que ton PC ne fait pas la résolution du nom et du coup ne le trouve pas. Par contre, par l'IP ca fonctionne.

[fabbe]

j ai edit

[fabbe]

encore une question

je souhaite utiliser openvpn client 1.5.6 plutôt que openvpn gui

par contre je trouve pas dans quel répertoire copier le fichier .ovpn et .crt

merci

[DjMomo]

Dans le dossier config d'OpenVPN.

[fabbe]

Justement y a pas de r

[DjMomo]

À créer alors...

http://openvpn.net/index.php/open-source/documentation/install.html?start=1

[fabbe]

ca marche toujours pas , j'abandonne , je vais me servir de openvpn gui qui fonctionne très bien mais a une interface assez moche

​ merci pour ton aide

[fabbe]

bonjour

j'ai un peu continué a chercher , j'ai trouvé un repertoire Log , voila ce que j'y trouve

Wed Aug 29 13:25:10 2012 Note: option http-proxy-fallback ignored because no TCP-based connection profiles are defined

Wed Aug 29 13:25:10 2012 OpenVPNAS 2.1.1oOAS Win32-MSVC++ [sSL] [LZO2] built on Jul 29 2010

Wed Aug 29 13:25:17 2012 IMPORTANT: OpenVPN's default port number is now 1194, based on an official port number assignment by IANA. OpenVPN 2.0-beta16 and earlier used 5000 as the default port.

Wed Aug 29 13:25:17 2012 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.

Wed Aug 29 13:25:17 2012 NOTE: the current --script-security setting may allow this configuration to call user-defined scripts

Wed Aug 29 13:25:17 2012 LZO compression initialized

Wed Aug 29 13:25:19 2012 UDPv4 link local (bound): [undef]:1194

Wed Aug 29 13:25:19 2012 UDPv4 link remote: 86.69.X.X:1194

Wed Aug 29 13:25:19 2012 [snake_Oil_CA] Peer Connection Initiated with 86.69.x.x:1194

Wed Aug 29 13:25:22 2012 TAP-WIN32 device [Connexion au réseau local 3] opened: .Global{AC58766D-AF9F-4898-9D14-19796D13537B}.tap

Wed Aug 29 13:25:22 2012 Notified TAP-Win32 driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {AC58766D-AF9F-4898-9D14-19796D13537B} [DHCP-serv: 10.8.0.5, lease-time: 31536000]

Wed Aug 29 13:25:22 2012 Successful ARP Flush on interface [19] {AC58766D-AF9F-4898-9D14-19796D13537B}

Wed Aug 29 13:25:57 2012 Warning: route gateway is not reachable on any active network adapters: 10.8.0.5

OK!

Wed Aug 29 13:25:57 2012 Warning: route gateway is not reachable on any active network adapters: 10.8.0.5

OK!

Wed Aug 29 13:25:57 2012 Warning: route gateway is not reachable on any active network adapters: 10.8.0.5

OK!

SYSTEM ROUTING TABLE

0.0.0.0 0.0.0.0 192.168.x.x p=0 i=12 t=4 pr=3 a=641085 h=0 m=276/0/0/0/0

10.8.0.0 255.255.255.0 10.8.0.5 p=0 i=12 t=4 pr=3 a=0 h=0 m=21/0/0/0/0

10.8.0.1 255.255.255.255 10.8.0.5 p=0 i=12 t=4 pr=3 a=0 h=0 m=21/0/0/0/0

127.0.0.0 255.0.0.0 127.0.0.1 p=0 i=1 t=3 pr=3 a=641123 h=0 m=306/0/0/0/0

127.0.0.1 255.255.255.255 127.0.0.1 p=0 i=1 t=3 pr=3 a=641123 h=0 m=306/0/0/0/0

127.255.255.255 255.255.255.255 127.0.0.1 p=0 i=1 t=3 pr=3 a=641123 h=0 m=306/0/0/0/0

169.254.0.0 255.255.0.0 169.254.198.148 p=0 i=19 t=3 pr=3 a=25 h=0 m=286/0/0/0/0

169.254.198.148 255.255.255.255 169.254.198.148 p=0 i=19 t=3 pr=3 a=25 h=0 m=286/0/0/0/0

169.254.255.255 255.255.255.255 169.254.198.148 p=0 i=19 t=3 pr=3 a=25 h=0 m=286/0/0/0/0

192.168.0.0 255.255.255.0 10.8.0.5 p=0 i=12 t=4 pr=3 a=0 h=0 m=21/0/0/0/0

192.168.32.0 255.255.255.0 192.168.X.X p=0 i=12 t=3 pr=3 a=641080 h=0 m=276/0/0/0/0

192.168.X.X 255.255.255.255 192.168.X.X p=0 i=12 t=3 pr=3 a=641080 h=0 m=276/0/0/0/0

192.168.32.255 255.255.255.255 192.168.X.X p=0 i=12 t=3 pr=3 a=641080 h=0 m=276/0/0/0/0

224.0.0.0 240.0.0.0 127.0.0.1 p=0 i=1 t=3 pr=3 a=641123 h=0 m=306/0/0/0/0

224.0.0.0 240.0.0.0 192.168.X.X p=0 i=12 t=3 pr=3 a=641085 h=0 m=276/0/0/0/0

224.0.0.0 240.0.0.0 169.254.198.148 p=0 i=19 t=3 pr=3 a=179844 h=0 m=286/0/0/0/0

255.255.255.255 255.255.255.255 127.0.0.1 p=0 i=1 t=3 pr=3 a=641123 h=0 m=306/0/0/0/0

255.255.255.255 255.255.255.255 192.168.X.X p=0 i=12 t=3 pr=3 a=641085 h=0 m=276/0/0/0/0

255.255.255.255 255.255.255.255 169.254.198.148 p=0 i=19 t=3 pr=3 a=179844 h=0 m=286/0/0/0/0

SYSTEM ADAPTER LIST

TAP-Win32 Adapter OAS

Index = 19

GUID = {AC58766D-AF9F-4898-9D14-19796D13537B}

IP = 169.254.198.148/255.255.0.0

MAC = 00:ff:ac:58:76:6d

GATEWAY = 0.0.0.0/255.255.255.255

DHCP SERV = 0.0.0.0/255.255.255.255

DHCP LEASE OBTAINED = Wed Aug 29 13:25:57 2012

DHCP LEASE EXPIRES = Thu May 07 22:15:24 1970

DNS SERV =

TAP-Win32 Adapter V9

Index = 28

GUID = {8BEC6A17-13F9-474A-B382-5A0DB9F5FE26}

IP = 0.0.0.0/0.0.0.0

MAC = 00:ff:8b:ec:6a:17

GATEWAY = 0.0.0.0/255.255.255.255

DHCP SERV =

DHCP LEASE OBTAINED = Wed Aug 29 13:25:57 2012

DHCP LEASE EXPIRES = Thu Jan 01 01:00:00 1970

DNS SERV =

Broadcom NetXtreme Gigabit Ethernet

Index = 12

GUID = {52F1DDF3-5F9F-4CDE-9AB8-71C20B9FB0AB}

IP = 192.168.X.X/255.255.255.0

MAC = 78:ac:c0:b8:54:da

GATEWAY = 192.168.x.x/255.255.255.255

DNS SERV = 192.168.x.x/255.255.255.255 192.168.x.x/255.255.255.255

Wed Aug 29 13:25:57 2012 Initialization Sequence Completed With Errors ( see http://openvpn.net/f...#dhcpclientserv )

ce qui m'embete c'est ca

Wed Aug 29 13:25:57 2012 Warning: route gateway is not reachable on any active network adapters: 10.8.0.5

une idée peut etre ?

merci

Modifié le 29 août 2012 par fabbe