Le 17 mars 2020 12:58:48 GMT+01:00, "BERTRAND Joël" <joel.bertrand@systella.fr> a écrit :
NoSpam a écrit :
Le 17/03/2020 à 11:32, BERTRAND Joël a écrit :
David BERCOT a écrit :
Bonsoir,
Bonjour,
En cette période un peu... difficile, je vous propose de revenir aux
fondamentaux, à savoir Debian ;-)
Bref, je voudrais installer OpenVPN sur mon serveur OVH.
Après quelques recherches, j'ai trouvé notamment cette documentation :
https://wiki.debian.org/fr/OpenVPN
Les premières étapes (installation du package et génération de la clé
statique) sont OK mais je ne vois pas bien comment remplir le tun0.conf
et notamment la ligne : ifconfig 10.9.8.1 10.9.8.2
En effet, sauf erreur, la première IP est celle de mon serveur et la
seconde est celle du "client". Mais, dans le subnet, je ne maîtrise pas
du tout les adresses IP et leur utilisation.
Auriez-vous une piste ?
Utiliser une interface tap ?
La question est sérieuse, je n'ai jamais compris l'intérêt d'utiliser
l'interface tun. tap se comporte comme une réelle interface réseau avec
tous les avantages d'ethernet (contrairement à tun qui ne cause qu'IP).
On peut donc faire de la tolérance de panne, de l'agrégation et tout ce
qui est supporté par ethernet. Mais il faut router soi-même par derrière.
tap a l'énorme désavantage de faire passer out le trafic y compris arp &
co De plus, si les réseaux connectés gèrent des postes sous Windows, la
propagation des logiciels malveillants est aisée.
J'ai abandonné tap pour tun depuis quelques mois et les routeurs,
commutateurs et autres outils de surveillance me disent merci ;)
Je ne veux pas être bégueule, mais concernant les protocoles à la noix
Windows, ça se filtre (d'autant plus qu'il y en a un bon paquet qui
causent IP).