OpenVPN pour "Orange surf"... Marche po... :'-(

Bon je sais qu'en postant ce message Bebox risque de s'énerver en me disant de regarder la FAQ OpenVPN mais bon, quand on est un peu nul (comme moi) ben euh...

Bon OK chuis peut etre pas trés nul, mais la, le VPN je m'emmelle tout seul... Alors voilou la config sur mon serveur:

Code:

dev tap
proto tcp-server
comp-lzo
port 80
verb 3

Et voici la config coté client:

Code:

remote 82.230.126.16
http-proxy-retry
http-proxy 193.253.141.80 80
port 80
dev tap
proto tcp-client
comp-lzo
keepalive 5 600

Et voici le log coté client... Bien évidemment ça ne marche pas...

Code:

Mon Dec 24 13:31:20 2007 OpenVPN 2.0.9 Win32-MinGW [SSL] [LZO] built on Oct  1 2006
Mon Dec 24 13:31:20 2007 ******* WARNING *******: all encryption and authentication features disabled -- all data will be tunnelled as cleartext
Mon Dec 24 13:31:20 2007 LZO compression initialized
Mon Dec 24 13:31:20 2007 TAP-WIN32 device [Connexion au réseau local 7] opened: \\.\Global\{8D82FE35-79E4-4ABB-8B86-2D392E518976}.tap
Mon Dec 24 13:31:20 2007 Successful ARP Flush on interface [458756] {8D82FE35-79E4-4ABB-8B86-2D392E518976}
Mon Dec 24 13:31:20 2007 Attempting to establish TCP connection with 193.253.141.80:80
Mon Dec 24 13:31:20 2007 TCP connection established with 193.253.141.80:80
Mon Dec 24 13:31:21 2007 HTTP proxy returned bad status
Mon Dec 24 13:31:21 2007 SIGUSR1[soft,init_instance] received, process restarting
Mon Dec 24 13:31:26 2007 ******* WARNING *******: all encryption and authentication features disabled -- all data will be tunnelled as cleartext
Mon Dec 24 13:31:26 2007 LZO compression initialized
Mon Dec 24 13:31:26 2007 TAP-WIN32 device [Connexion au réseau local 7] opened: \\.\Global\{8D82FE35-79E4-4ABB-8B86-2D392E518976}.tap
Mon Dec 24 13:31:26 2007 Successful ARP Flush on interface [458756] {8D82FE35-79E4-4ABB-8B86-2D392E518976}
Mon Dec 24 13:31:26 2007 Attempting to establish TCP connection with 193.253.141.80:80
Mon Dec 24 13:31:26 2007 TCP connection established with 193.253.141.80:80
Mon Dec 24 13:31:28 2007 HTTP proxy returned bad status
Mon Dec 24 13:31:28 2007 SIGUSR1[soft,init_instance] received, process restarting

Bon voila, marche po...

SVP les dieux des VPN, Help !

J'ai éxactement le même problème. Le client essaye de se connecter en boucle. Je pense que ça vient d'un problème de pare-feux.

Voici ma config qui marche :

serveur :
dev tun
ifconfig-pool-persist ipp.txt
server 192.168.1.0 255.255.255.0
client-to-client
duplicate-cn
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
keepalive 10 120
local 192.168.1.11 # adresse ip locale de l'ordi qui heberge openVPN
port 443
push "redirect-gateway"
push "dhcp-option DNS 192.168.1.1"
push "dhcp-option WINS 192.168.1.1"
proto tcp
comp-lzo
max-clients 15


config du client :
client
dev tun
proto tcp
remote xxx.xxx.xxx.xxx 443 # ton adresse ip publique
nobind
resolv-retry infinite
persist-key
persist-tun
comp-lzo
ca ca.crt
redirect-gateway
dhcp-option DNS 192.168.1.1 # cette ligne fait doublon avec le push du serveur mais bon ça marche aussi sans.

cert client1.crt
key client1.key

http-proxy 192.168.10.100 8080 #Orange
http-proxy-option AGENT "Mozilla/5.0+(Windows;+U;+Windows+NT+5.0;+en-GB;+rv:1.7.6)+Gecko/20050226+Firefox/1.0.1"

Faut passer par une connection secure sur le port 443, car sur le 80 marche pas je crois.

Faut allez sur ce forum pour apprendre à générer les cles :
http://forum.hardware.fr/hfr/reseauxpersosoho/Tutoriels/windows-openvpn-tutoriels-sujet_2_1.htm

puis sur celui la pour le partage de la connexion entre le serveur openvpn et l'interface reseau de l'ordi qui l'herberge.
http://www.jb69.com/index.php/post/2008/01/05/Creation-dun-serveur-VPN

Ensuite si tu est derrière une box (en mode routeur) faut transférer les le port 443 vers la machine qui fait tourner le serveur vpn. Si le firewall est actif pareil ouvrir le port 443 dans la config de windows.

Bon c'est un peu light comme explications mais en combinant ces 2 forums
chez moi ça fonctionne (j'ai un petit message d'erreur dans les log) mais le vpn entre mon pc portable et chez moi est Ok.
Du coup sur le pc portable j'ai accès à tout internet (outlook, msn, irc, newsgroup...) et tout ça à environ 25Ko/s (3g).

A+

Tu mets quoi dans le fichier ipp.txt?

baxter_X a écrit:

Tu mets quoi dans le fichier ipp.txt?

Bonne question, rien, en fait le fichier est vide

Ah ok!
Je l'avais bien remplis alors

sburst a écrit:

Voici ma config qui marche :

serveur :
dev tun
ifconfig-pool-persist ipp.txt
server 192.168.1.0 255.255.255.0
client-to-client
duplicate-cn
ca ca.crt
cert server.crt
key server.key
dh dh1024.pem
keepalive 10 120
local 192.168.1.11 # adresse ip locale de l'ordi qui heberge openVPN
port 443
push "redirect-gateway"
push "dhcp-option DNS 192.168.1.1"
push "dhcp-option WINS 192.168.1.1"
proto tcp
comp-lzo
max-clients 15


config du client :
client
dev tun
proto tcp
remote xxx.xxx.xxx.xxx 443 # ton adresse ip publique
nobind
resolv-retry infinite
persist-key
persist-tun
comp-lzo
ca ca.crt
redirect-gateway
dhcp-option DNS 192.168.1.1 # cette ligne fait doublon avec le push du serveur mais bon ça marche aussi sans.

cert client1.crt
key client1.key

http-proxy 192.168.10.100 8080 #Orange
http-proxy-option AGENT "Mozilla/5.0+(Windows;+U;+Windows+NT+5.0;+en-GB;+rv:1.7.6)+Gecko/20050226+Firefox/1.0.1"

Faut passer par une connection secure sur le port 443, car sur le 80 marche pas je crois.

Faut allez sur ce forum pour apprendre à générer les cles :
http://forum.hardware.fr/hfr/reseauxpersosoho/Tutoriels/windows-openvpn-tutoriels-sujet_2_1.htm

puis sur celui la pour le partage de la connexion entre le serveur openvpn et l'interface reseau de l'ordi qui l'herberge.
http://www.jb69.com/index.php/post/2008/01/05/Creation-dun-serveur-VPN

Ensuite si tu est derrière une box (en mode routeur) faut transférer les le port 443 vers la machine qui fait tourner le serveur vpn. Si le firewall est actif pareil ouvrir le port 443 dans la config de windows.

Bon c'est un peu light comme explications mais en combinant ces 2 forums
chez moi ça fonctionne (j'ai un petit message d'erreur dans les log) mais le vpn entre mon pc portable et chez moi est Ok.
Du coup sur le pc portable j'ai accès à tout internet (outlook, msn, irc, newsgroup...) et tout ça à environ 25Ko/s (3g).

A+

jessaye de faire la meme mais je n'arruve pas a generer les certificats...peut on juste faitre avec key .key générée par le static key.
sinon j'au le matos suivant:
un kaiser sfr illimitic 2h: proxy operateur 195.115.25.129:8080(wap)
freebox en mode routeur, Ip active: 192.168.1.xx
dlink en point d'accés WiFi deriere la box: 192.168.1.xx
ma passerelle internet dans ma config reseau sur pc, est l'adresse ip de ma box:192.168.1.xx, et mon pc a un ip fix 192.168.1.x.
pourrait tu m'aider a monter mon tunnel vpn et le configurer sur mon ppc....merci

Salut

voici un lien qui devrait te rendre service :

http://www.psykokwak.com/blog/index.php/2007/12/08/41-rendre-le-forfait-sfr-illimythics-vraiment-illimythics

pour générer des certificats voir le lien sur hardware.fr de mon précédant post

sburst a écrit:

Salut

voici un lien qui devrait te rendre service :

http://www.psykokwak.com/blog/index.php/2007/12/08/41-rendre-le-forfait-sfr-illimythics-vraiment-illimythics

pour générer des certificats voir le lien sur hardware.fr de mon précédant post

merci pour ta réponse....mais depuis une semaine j'ai regardé tout les tutos dispo sur le net, d'une aucun tuto ne ressemble a l'autre, deux je ne dispose pas d'un wrt linksys qui me faciliterait la tache, trois les ip a mettre dans les fichiers config ne sont pas tres bien expliquées( pour des nuls comme moi...)...tant pix..j'attendrai un tuto plus complet quelque part...une sorte d'un guide pas a pas pour monter un tunnel vpn sur pc...et s'y connecter via la 3g....ca parait tres simple pour les connaisseurs....mais appartement ils ont du mal a cracher l morceau...tant pis.....et merci comme même.

Ps: le tuto que tu m'as indiqué utilise une clé statique...plus simple a mettre en place....mon soucis et la configuration du serveur et du client....

config...
Pc------point d'accés wifi----freebox-----internet-----Tel 3g
le pc en ip fixe:192.186.1.x
le point d'accés repete les donnéés freebox.
freebox en mode routeur ip: 192.168.1.x, mon adresse internet est 82.xxx.xx.xxx.
kaiser avec sfr illimithic 3g+2h

J'ai installé Open vpn et activé le partage reseau comme ici, mais je n'arrive pas a faire connecter mon PPC en 3g

personne ne peut aider...!

J'avais suivi ce tuto et je m'en était sortis. Par contre il avait fallu que je m'y reprenne plusieur fois. Je te déconseil d'utiliser les certificats. Pour une raison que j'ignore, ça n'a jamais fonctionné chez moi

Bon les gars je vais pouvoir vous renseigner sur le coup...

Le VPN, vous reprenez tout à zéro, vous le configurez tout simplement.
Vous testez la connexion à votre serveur VPN en étant connecté en wifi sur le site distant, ca marchera.

Ca ne marchera pas en étant connecté à la 3G (ou edge) car orange bloque le port VPN à l'utilisateur lambda.
Il faut être considéré comme flotte d'entreprise pour qu'orange vous débloque l'accès au VPN.

Je le sais car un copain a acheté un Iphone pour se connecter au serveur exchange de son bureau.
Je lui ai configuré son VPN, ça marchait nickel en wifi mais pas en 3G.
Après 2 coups de fil et un coup de bol de tomber sur un techos de niveau 3, il nous a confirmé ce que je vous dit, je ne me souviens plus du nombre exact d'abonnements pro pour que l'ensemble soit considéré comme flotte d'entreprise, mais pour un utilisateur lambda c'est mort.

Après le coup de la pub de l'iphone qui est très "professionnel" avec sa connexion sur serveur exchange cela m'a bien fait marrer...

Merci pour ta réponse mais l'intérêt d'OpenVPN est justement de pourvois choisir le port par lequel on veut faire passer le trafic. Un VPN PPTP ou L2PT ne passera pas. Par contre un VPN par le port 443 passera.
Testé et approuvé

baxter_X a écrit:

Merci pour ta réponse mais l'intérêt d'OpenVPN est justement de pourvois choisir le port par lequel on veut faire passer le trafic. Un VPN PPTP ou L2PT ne passera pas. Par contre un VPN par le port 443 passera.
Testé et approuvé

juste quelques questions:
est ce que le serveur était sur pc ou routeur linksys?
si c'est sur pc , est ce que t'as opté pour une connexion de pont réseau ou partage de connexion?
finalement si testé et approuvé, même si c'est soulant pourrait tu m'aider?

ant de me procurer le WRT54GL, j'ai opté pour un serveur OpenVPN installé sur mon serveur sous Windows 2003.
Si je me souviens bien il s'agissait d'un partage.

Pourquoi cette question? Essaie d'être précis ça pourras peut etre me permettre de te donner un réponse plus précise en échange.

Salut
pour apporter de l'eau à ton moulin benastuce voici quelques infos, le serveur Openvpn tourne chez moi sur windows vista en tant que service sur le port 443, (donc déjà si ta freebox est en mode routeur faut rediriger le port 443 de la box vers le pc qui fait tourner openvpn [voir ta console d'admin chez free.fr] - et ouvrir le parefeu de windows). Mais la première étape est la création des certificats (voir le tuto sur le forum.hardware.fr) cependant la création des certificats ne marche pas sous windows vista (bug ? ou bien c'est moi qui ne sait pas faire car les fichiers produits étaient tous vides) donc création de certificats sous xp. Si tu veut je peut te créer des certochs et te les envoyer par mails ou mp, ceci dit comme je ne connais pas ton adresse ip perso (faut que tu en ait une fixe) je ne pourrait pas me connecter cher toi.
Autant que je me rappelle la config réseau n'est pas en mode pont mais plutôt en partage.
Avant d'essayer de transposer sur pocket pc essaye déjà de faire fonctionner ton vpn en local chez toi mais faut 2 pc ou alors depuis chez un pote (mais là faut virer la ligne relative au proxy dans ton fichier server.opvn)
Il existe une version d'openvpn graphique ou tu as une icône dans le systray pour gérer facilement les connexions.
La config sur Pocket pc est particulière autant sur le fichier client.opvn que sur la config le la carte réseau virtuelle qui est rajouté dans le PPC.
La connection depuis le PPC n'est pas très rapide (10Ko/s - mais je suis en mode edge), de plus openvpn pour PPC plante parfois (normal c'est une beta je crois), le temps pour établir une connection est assez long (1mim 30 au moins).

Voila, la suite au prochain épisode

Avec les certificats je n'ai jamais réussi!
La connexion s'étzblie, mais aucune adresse IP n'est attribuée. Si tu as une idée, alors là, je t'offre le champagne.

un grand merci à tous ceux qui m'ont éclairé,.....tout fonctionne a merveille...et g désormais ma freeboxtv partout en france...si quelqu'un est parvenu à le faire sans coupures de 5 a 10 seconde je suis preneur.....

Avec ou sans certifs??

baxter_X a écrit:

Avec ou sans certifs??

sans.....

T'aurais pu faire un effort...

baxter_X a écrit:

T'aurais pu faire un effort...

je teste ce soir avec les certifs...sinon est ce qu'une connexion avec juste la key pause problème?

Non mais du coup tu ne peux avoir qu'une seule connexion simultanée.