PiVPN "“ Pour transformer un Raspberry Pi en serveur OpenVPN

Si vous voulez vous installer un petit serveur OpenVPN à la maison et utiliser votre connexion perso pour y faire transiter vos paquets en toute sécurité, c'est possible grâce à un Raspberry Pi, une petite carte SD d'au moins 8GB et le script PiVPN.

Pour procéder à l'installation, connectez vous en ssh sur votre Raspberry Pi. Sous Raspbian, il faut faire :

Et utiliser comme mot de passe : raspberry

Ensuite, lancez la commande suivante qui aura pour effet de télécharger et lancer le script PiVPN.

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-43-00-650x445.jpg

Ça va faire quelques mises à jour...

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-44-01-650x445.jpg

Puis ça va vous expliquer ce qui se passe et vous poser quelques questions.

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-47-07-650x445.jpg

PiVPN vous indique que ça va utiliser l'adresse IP attribuée via DHCP par votre routeur ou votre box.

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-47-11-650x445.jpghttp://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-47-17-650x445.jpgPuis on vous demandera de choisir un utilisateur local qui gérera toutes les configs OpenVPN. Ici, je n'en ai qu'un et c'est le user "pi".

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-47-27-650x445.jpg

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-47-31-650x445.jpg

Et puis on enchaine sur une mise à jour de patchs de sécurité.

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-47-42-650x445.jpg

Optez ensuite pour l'UDP concernant le protocole :

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-50-57-650x445.jpg

Vous pouvez changer le port du serveur OpenVPN mais par défaut c'est 1194. Pensez aussi à l'ouvrir sur votre box ou routeur si cela est filtré.

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-51-17-650x445.jpgEt là, il faut choisir le niveau de chiffrement utilisé par OpenVPN... Plus le chiffre est élevé, plus le chiffrement sera dur à casser.

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-51-29-650x445.jpg

Le script PiVPN va alors générer les certificats de chiffrement...

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-52-48-650x445.jpghttp://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-52-54-650x445.jpg

Concernant la génération des paramètres Diffie Hellman, cela peut prendre beaucoup de temps à faire sur le Raspberry Pi. On parle de plusieurs heures. Évidemment, si vous n'êtes pas pressé, c'est ce que je vous recommande (choisir "No"). Mais si vous voulez aller plus vite, PiVPN vous propose de récupérer des paramètres générés aléatoirement sur un serveur public (choisir "Yes"). À vous de voir...

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-54-16-650x445.jpgUne fois que c'est fait, on vous demandera si les clients vont se connecter en utilisant l'adresse IP publique de votre Raspberry Pi ou un nom de domaine (référencé sur DNS public)

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-54-49-650x445.pngPuis vous devrez choisir vos serveurs DNS... Ceux de Google, d'OpenDNS, de Level3...etc. Ou choisissez Custom pour mettre les vôtres. Par facilité pour ce tuto, j'ai choisi OpenDNS.

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-54-58-650x445.jpgVoilà, la config est terminée. À ce moment, le script PiVPN nous indique une commande pour créer des profils pour pouvoir se connecter. On va donc s'en servir...

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-55-11-650x445.jpg

...mais avant, on a besoin de redémarrer le Raspberry Pi !

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-55-19-650x445.jpgUne fois que c'est redémarré, reconnectez-vous via SSH à votre Rpi. Vous pouvez pour plus de sécurité changer aussi le mot de passe par défaut avec la command "passwd".   http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-57-01-650x445.jpg

Lancez ensuite la commande

Pour créer un nouveau profil de connexion à votre serveur OpenVPN. Donnez-lui un nom d'utilisateur, un mot de passe et paf, une clé sera générée et un fichier USERNAME.ovpn sera placé dans le dossier /home/pi/ovpns

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-58-35-650x445.jpgCe fichier *.ovpn est très important, car il contient les clés nécessaires à un client OpenVPN pour se connecter à votre serveur. Vous devez donc le copier et le transmettre aux appareils qui ont besoin de se connecter à votre serveur OpenVPN.

http://korben.info/wp-content/uploads/2017/02/capture-decran-2017-02-16-14-59-32-650x445.jpgPar exemple, sous Android, vous pouvez télécharger et installer le client suivant et y importer ce fichier .ovpn. Il ne vous sera alors demandé uniquement votre mot de passe et la connexion s'établira.

Ensuite pour la gestion, vous pouvez utiliser les commandes suivantes :

et

Et voilà ! Trop facile !

Cet article merveilleux et sans aucun égal intitulé : PiVPN – Pour transformer un Raspberry Pi en serveur OpenVPN ; a été publié sur Korben, le seul site qui t'aime plus fort que tes parents.

Voir l'article complet