Mycélium FAI

Vous avez reçu votre profil VPN sous la forme d'un fichier de type NOM_CLIENT.ovpn. Pour que profil soit complet, il reste à y ajouter votre clé privée. Ensuite, vous pourrez l'utilisez pour démarrer votre client VPN.

Votre clé a été générée lors de la première étape et se trouve dans le fichier pki/private/NOM_CLIENT.key. Vous devez ajouter le contenu de ce fichier dans le profil openvpn à l'intérieur d'une balise <key></key>.

Sous linux, vous pouvez effectuer cette étape automatiquement en executant la commande suivante:

{ echo '<key>'; cat pki/private/NOM_CLIENT.key; echo '</key>'; } >> NOM_CLIENT.ovpn

Pour utiliser le client VPN depuis Gnome installez au préalable le paquet suivant (Sous Debian) network-manager-openvpn-gnome.

On peut ensuite ajouter une nouvelle connexion de type OpenVPN et importer le profil généré précédemment.

Pour utiliser le client VPN depuis systemd installez au préalable le paquet suivant (Sous Debian): openvpn.

On peut ensuite copier le profil généré précédemment dans le dossier /etc/openvpn/client en le renommant en NOM_CLIENT.conf.

Pour démarrer le client VPN manuellement, vous pouvez utiliser le service systemd dédié en exécutant :

sudo systemctl start openvpn-client@NOM_CLIENT.service

Si vous avez une phrase de passe, il vous faudra aussi exécuter :

sudo systemd-tty-ask-password-agent

Il suffit d'activer le service systemd dédié en exécutant :

sudo systemctl enable openvpn-client@NOM_CLIENT.service

Si vous avez une phrase de passe, il vous faudra aussi suivre les étapes suivantes pour la stocker et ne pas avoir à la saisir :

1. Dans le fichier de configuration /etc/openvpn/client/NOM_CLIENT.conf, ajoutez la ligne suivante :

   askpass NOM_CLIENT.auth

2. Avec votre éditeur favori, créez le fichier /etc/openvpn/client/NOM_CLIENT.auth qui ne contiendra que votre mot de passe.
3. Réglez les permissions pour que les fichiers ne soit lisible que par root :

   sudo chmod 600 /etc/openvpn/client/NOM_CLIENT.*