Vous avez reçu votre profil VPN sous la forme d'un fichier de type NOM_CLIENT.ovpn
. Pour que profil soit complet, il reste à y ajouter votre clé privée. Ensuite, vous pourrez l'utilisez pour démarrer votre client VPN.
Votre clé a été générée lors de la première étape et se trouve dans le fichier pki/private/NOM_CLIENT.key
.
Vous devez ajouter le contenu de ce fichier dans le profil openvpn à l'intérieur d'une balise <key></key>
.
Sous linux, vous pouvez effectuer cette étape automatiquement en executant la commande suivante:
{ echo '<key>'; cat pki/private/NOM_CLIENT.key; echo '</key>'; } >> NOM_CLIENT.ovpn
Pour utiliser le client VPN depuis Gnome installez au préalable le paquet suivant (Sous Debian) network-manager-openvpn-gnome.
On peut ensuite ajouter une nouvelle connexion de type OpenVPN et importer le profil généré précédemment.
Pour utiliser le client VPN depuis systemd installez au préalable le paquet suivant (Sous Debian): openvpn.
On peut ensuite copier le profil généré précédemment dans le dossier /etc/openvpn/client
en le renommant en NOM_CLIENT.conf
.
Le client OpenVPN peut recevoir les informations liées au serveur DNS, mais n'est pas capable nativement de les appliquer. Il faudra pour cela suivre les instructions que vous trouverez dans le fichier de configuration.
Pour démarrer le client VPN manuellement, vous pouvez utiliser le service systemd dédié en exécutant :
sudo systemctl start openvpn-client@NOM_CLIENT.service
Si vous avez une phrase de passe, il vous faudra aussi exécuter :
sudo systemd-tty-ask-password-agent
Il suffit d'activer le service systemd dédié en exécutant :
sudo systemctl enable openvpn-client@NOM_CLIENT.service
Si vous avez une phrase de passe, il vous faudra aussi suivre les étapes suivantes pour la stocker et ne pas avoir à la saisir :
/etc/openvpn/client/NOM_CLIENT.conf
, ajoutez la ligne suivante :askpass NOM_CLIENT.auth
/etc/openvpn/client/NOM_CLIENT.auth
qui ne contiendra que votre mot de passe.sudo chmod 600 /etc/openvpn/client/NOM_CLIENT.*