pb config openvpnFermé

Question

Bonjour,

j'ai actuellement un poste Smooothwall express 3.0 sur lequel j'ai installé l'add-on de Zerina OpenVPN.
Openvpn est bien installé, le service est démarré, mais j'ai un problème lorsque je tente de me connecter depuis un client:

TLS error: client <-> client or server <-> server connection attempted

J'ai trouvé sur le net que cela était dû à un problème de certificats...

Voici pour info ce que j'ai fait au niveau de la génération des certificats:
- j'ai généré un root et un host certificat dans Certificates Authorities
- puis j'ai créé mes packages/certificats clients que j'ai installé dans le répertoire conf des machines clientes

Est ce que les certificats générés dans Certificates Authorities doivent être placés quelque part, Openvpn ne les range pas automatiquement?

Bref mon souci est que je maîtrise peu Linux en ligne de commande, que mon OpenVpn est installé en add-on de Smoothwall et que je ne trouve pas de tutoriel pour expliquer comment le configurer depuis l'interface graphique. Merci d'avance de votre aide.

Manu · Answer

Bonjour,

Le man openvpn dit "To use TLS mode, each peer that runs OpenVPN should have its own local certificate/key pair ( --cert and --key ), signed by the root certificate which is specified in --ca."

Donc en mode TLS il vous faut un certificat + clé privée serveur à mettre sur le serveur, et un certificat + clé privée client à mettre sur le client ET le certificat de l'autorité à mettre sur les deux (mais pas la clé privée qui ne sert qu'à signer les certificats client et serveur).

Les options --cert, --key et --ca vous permettent d'indiquer où vous voulez mettre ces certificats et clés privées.

Manu

sbarc · Answer

Désolé de detérrer, mais j'ai exactement le même soucis que Rapace..
Si quelqu'un qui connait passe par là..?

Merci et à bientôt.

Pb config openvpn

2 réponses

Discussions similaires

Newsletters