Salut, si quelqu'un serait modifier ou refaire un tuto d'un vpn avec une authentification avec user et mot de passe Il suffit d'utiliser ./build-key-pass au lieu de ./build-key pour le mot de passe maintenant nous allons natter le serveur il faut changer "IPMACHINE" Il faut aussi penser à la possibilité que la boxnet est configuré en mode routeur ou que derière la boxnet se trouve un routeur et en ce cas pas besoin d'une règle pour la table nat, puisque c'est le routeur qui s'en occupe, il suffit de faire une rédirection de port sur le routeur et mettre la règle sur le serveur iptables -A INPUT -p tcp --dport 1194 -j ACCEPT iptables -A OUTPUT -p tcp --dport 1194 -j ACCEPT Si on est sur le serveur pourquoi cette règle? A moins qu'à son tour le serveur est client pour un autre serveur vpn

Création d'un vpn ?

Résolu

-fox- Messages postés 48 Statut Membre -
lami20j Messages postés 21506 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention - 24 févr. 2010 à 12:40

DELETTE

Afficher la suite

1 réponse

Réponse 1 / 1
lami20j Messages postés 21506 Date d'inscription Statut Modérateur, Contributeur sécurité Dernière intervention 3 571
Salut,

si quelqu'un serait modifier ou refaire un tuto d'un vpn avec une authentification avec user et mot de passe

Il suffit d'utiliser ./build-key-pass au lieu de ./build-key pour le mot de passe

maintenant nous allons natter le serveur il faut changer "IPMACHINE"

Il faut aussi penser à la possibilité que la boxnet est configuré en mode routeur ou que derière la boxnet se trouve un routeur et en ce cas pas besoin d'une règle pour la table nat, puisque c'est le routeur qui s'en occupe, il suffit de faire une rédirection de port sur le routeur et mettre la règle sur le serveur
```
iptables -A INPUT -p tcp --dport 1194 -j ACCEPT
```
iptables -A OUTPUT -p tcp --dport 1194 -j ACCEPT
Si on est sur le serveur pourquoi cette règle? A moins qu'à son tour le serveur est client pour un autre serveur vpn
-1

Newsletters