OpenVPN - Redirection de port

OpenVPN permet à des pairs de s'authentifier entre eux à l'aide d'une clé privée partagée à l'avance, de certificats ou de couples de noms d'utilisateur/mot de passe. Il utilise de manière intensive la bibliothèque d'authentification OpenSSL ainsi que le protocole SSLv3/TLSv1. Disponible sous Solaris, Linux, OpenBSD, FreeBSD, NetBSD, Mac OS X, Windows 2000, XP et Vista, il offre aussi de nombreuses fonctions de sécurité et de contrôle

http://mobisit.blogspot.com/2006/11/utiliser-openvpn-avec-un-pda-windows.html

Serait-ce une solution pour nos petit parametrage de connexions avec certains operateur ???

http://www.psykokwak.com/blog/index.php/2007/12/08/41-rendre-le-forfait-sfr-illimythics-vraiment-illimythics

le vpn est plus pour l administration de serveur etc que pour configurer un operateur de telephonie ( et voir hors forfait )

si j'ai bien compris avec un forfait illimythics et un vpn on pourrait se connecter à msn, recevoir ses mails directement...gratuitement?

gratuitement c est pas dit , c est pour mettre ton gsm en mode modem donc ca peux etre potentillement facturé hors forfait

Yoda a écrit:gratuitement c est pas dit , c est pour mettre ton gsm en mode modem donc ca peux etre potentillement facturé hors forfait

les operateur serait plus clair sur leurs offres, on aurait vraiment moins de question....

(Désolé pour le doublons, le logiciel ne servait pas essentiellement pour le forfait illimitycs)

Une autre solution
https://htc-touch-diamond.forumactif.info/cab-et-fichiers-d-installation-f9/pocketputty-t1033.htm

Les deux solution sont faisable mais assez complexe

OpenVPN est une appli permettant la connection sécurisée entre deux machines via Internet. dans l'exemple http://www.psykokwak.com/blog/index.php/2007/12/08/41-rendre-le-forfait-sfr-illimythics-vraiment-illimythics
Il se connecte en sécure à sa Freebox via Internet grace à OpenVPN entre son tel et sa borne wifi Linksys pour pouvoir surfer comme s'il était sur sa Freebox (MSN, ...).
Pour résumer il fait :
PC -> ppc ->VPN via wapsfr -> Borne WIFI Linksys -> Freebox -> Internet

Il vous faut donc un serveur VPN chez vous connecté en permanence au web (cas de la borne WIFI ds l'exemple).
Orientez vous à ce moment là plutot vers une solution FireWall comme pfsense (ce que j'ai mis en place) ou shorewall. Vous gagnerez un Firewall en plus ....

Quand à PUTTY c'est le même procédé avec un serveur SSH (si vous connaissez pas SSH laissez tombé)


Mais cela reste complexe pour simplement profiter de MSN sur son mobile.

strategaire a écrit:Mais cela reste complexe pour simplement profiter de MSN sur son mobile.

Je pensée plus à l'utilisations des mails

strategaire a écrit:Orientez vous à ce moment là plutot vers une solution FireWall comme pfsense (ce que j'ai mis en place) ou shorewall. Vous gagnerez un Firewall en plus ....

Est ce qu'il te serait possible de nous en dire un peu plus sur pfsense ?

Pfsense est un firewall basée sur une distribution FreeBSD (Linux).
Il a comme avantage d'etre en live CD (installation possible) et est configurable via une interface web (donc pas de ligne de commande si vous voulez)

Il gére trés bien les différents VPN (openVPN, IpSec, ...) il permet la création de portail captif (hotspot) pour le wifi.

C'est un excellent FireWall gratuit avec toutes les options disponibles (DHCP, RelayDNS, etc)

Si vous voulez plus de détail : http://www.pfsense.com/

Je l'ai en activité chez moi depuis longtemp et j'ai jamais eu un prob avec.

Sinon pour revenir sur OpenVPN et diamond je suis obligé de désactiver le TouchFlo pour acceder à l'icone de OpenVPN... Quelqu'un à une autre solution ??

strategaire a écrit:Pfsense est un firewall basée sur une distribution FreeBSD (Linux).

Merci pour l'explication

strategaire a écrit:Sinon pour revenir sur OpenVPN et diamond je suis obligé de désactiver le TouchFlo pour acceder à l'icone de OpenVPN... Quelqu'un à une autre solution ??

Tu peux créer un raccourci je pense vers OpenVPN et le placer dans l'onglet des programme. Cela va peut résoudre ton problème

Salut strategaire,

Pour le problème du TouchFlo etd'openvpn simmultanée j'ai utilisé SecondToday...

Moi j'utilise ipcop comme distribution firewall car elle est bien plus complète que pfsense et en français.

Par contre ce dernier est pré-équipé d'une version d'openvpn bien plus récente que celle de pocket vpn, c'est à dire qu'il n'utilise plus les fichiers key mais PKCS12, as-tu une solution simple qui m'évite de chercher pendant des heures...

Je confirme que la solution putty est très simple à mettre en place si on veut surveiller son (ses) serveur(s) depuis son portable en ssh, moi qui en administre plusieurs sous Freebsd c'est une aubaine... Cette solution est aussi parfaitement adaptée pour accéder à son serveur mail interne.

L'OpenSource n'a pas finit de nous rendre service

EG

Pour le problème du TouchFlo etd'openvpn simmultanée j'ai utilisé SecondToday...

Je regarde cela de suite merci.

Moi j'utilise ipcop comme distribution firewall car elle est bien plus complète que pfsense et en français.

Arfffff, sans entrer dans un débat (ce n'est pas le lieu) je ne suis pas d'accord avec toi.
Ipcop est un p'tit Firewall sympa pour chez sois mais loin d'égaler Pfsense.

Par contre ce dernier est pré-équipé d'une version d'openvpn bien plus récente que celle de pocket vpn, c'est à dire qu'il n'utilise plus les fichiers key mais PKCS12, as-tu une solution simple qui m'évite de chercher pendant des heures...

J'ai pas compris ta demande ??? Openvpn utilise aussi bien les fichiers .key que PKCS12

Je confirme que la solution putty est très simple à mettre en place si on veut surveiller son (ses) serveur(s) depuis son portable en ssh, moi qui en administre plusieurs sous Freebsd c'est une aubaine... Cette solution est aussi parfaitement adaptée pour accéder à son serveur mail interne.

La je suis d'accord avec toi.

L'OpenSource n'a pas finit de nous rendre service

La aussi.

ST

salut à tous.

j'ai la solution avec openvpn et un routeur linksys chez moi.

tout fonctionne impec sur le pc avec le tel comme modem (test avec n95 et diamond). par contre j'ai essayé d'installer la solution sur le diamond directement pour récuperer les mails, msn ...

la connexion fonctionne bien mais :

- dans openvpn il ne m'affiche pas ou presque jamais l'onglet de la connexion vpn bien qu'elle s'établie (tout se passe bien dans le fichier de log).

- d'après le log il modifie bien les routes (a l'occasion je met en ligne le log de connexion) mais je ne peux pas naviguer sur le net en passant par le vpn alors qu'avec pocket putty je peux me connecter au serveur openvpn.

qu'est ce que vos avez comme config au niveau de la carte tap ? (bureau ou internet) et qu'est ce que vous avez comme config dans l'onget taches pour les connexions ??

merci par avance pour vos infos.

bye

ps : j'ai mis les dns à la main dans l'interface tap et je suis obligé de mettre une ip à la main dans le fchier de config car le dhcp ne veut pas me donner d'ip alors que ca fonctionne sur le pc

salut à tous.

je reviens avec du nouveau. tout juste de retour de vacances, j'ai essayé avec la connexion 3g/3g+ de me connecter à mon vpn.

la connexion se déroule sans probleme, bien plus rapidement qu'avec le edge d'ailleurs lol

je modifie les parametres de connexion de wapsfr vers bureau et la je vais faire un tour sur monip.org et il m'affiche erreur de dns.

je retourne dans mon fichier de conf et je met en commentaire la ligne que j'avais ajouté pour donner une ip à la main, je relance la connexion au vpn et fais rafraichir la page de monip.org et la miracle, mon adresse ip public de la maison !

je peux donc faire du msn, récuperer mes mails de yahoo ... sur le téléphone directement !! bref tout ce que je veux directement sur le tel

je pense que le problème vient du fais qu'avec la connexion edge etait trop lente.

bye

salut laurent_prayer

un petit tuto pour ca ?

+1

oula mdr lol

bon allé je vais m'y mettre mais il y a un petit investissement avec cette solution (2 forfaits illimytics à la maison alors ...)

a tres bientôt alors

bonjour,

nous sommes sur le forum pour le diamond, alors pourquoi pas utiliser openvpn pour ppc?

ça me parait moins lourd à mettre en place.

bon j'ai fait une 1ère tentative avec l'explication ppc de :
http://www.psykokwak.com/blog/index.php/2007/12/08/41-rendre-le-forfait-sfr-illimythics-vraiment-illimythics

j'ai même suivi la vidéo, lorsque je veux me connecter il me dit que le reseau distant n'est pas spécifier, voulez vous continuer?

et là je bloque !

OpenVPN for pocket PC est téléchargeable à l’adresse : http://www.ziggurat29.com/OVPNPPCAlpha/OVPNPPCAlpha.htm#files

Par contre il veut dire quoi par :
En déclarant l'interface TAP comme appartenant au réseau "Entreprise" (et non pas "Internet"), il n'est plus nécessaire d'avoir à changer le réseau auquel se connecter automatiquement.

car je trouve pas ou modifier ça!

ça marche pour vous?

Bonjour,

Y a t-il un moyen d'accéder à l'icone openvpn du systray pour démarrer la connexion vpn avec le serveur ?

Merci

oui de désactive le touchflo, dans les paramètres windows > today >.
TU y aura accès, ensuite tu coche lancer au demarrage. tu reactive le touch flo

salut cybertop.

tu utilises quelle solution ? moi j'ai mis en place un routeur linksys wrt54gl avec le firmware dd-wrt.

la procédure pour flasher le routeur et y installer dd-wrt est disponible à l'adresse suivante :

http://www.dd-wrt.com/wiki/index.php?title=DD-WRT_Docu_(FR)#Comment_flasher_votre_WRT54G.2FGS

Ensuite il faut installer le serveur openvpn sur le routeur :

http://www.dd-wrt.com/wiki/index.php/OpenVPN

Personnellement j'ai choisi la méthode avec 1 certificat par client. Voici le la doc pour créer les certificats :

http://openvpn.net/index.php/documentation/howto.html#pki

Une fois tout cela terminé, on peut personnaliser la configuration à l'aide de la doc donnée par cybertop :

http://www.psykokwak.com/blog/index.php/2007/12/08/41-rendre-le-forfait-sfr-illimythics-vraiment-illimythics

Je vous donne même ma configuration qui fonctionne !! C'est pas beau la vie lol
Voici ce que j'ai dans la section "Shell"/"Démarrage" du routeur :

cd /tmp
openvpn --mktun --dev tap0
brctl addif br0 tap0
ifconfig tap0 0.0.0.0 promisc up

#je suis chez free donc j'ai mis un dns de chez free
echo nameserver 212.27.39.134 > /etc/resolv.conf

echo "
# Tunnel options
mode server # Set OpenVPN major mode
proto tcp-server # Setup the protocol (server)
#j'ai choisi de passer par le port 443 qui est illimité dans le forfait illimytics (comme le port 80 d'ailleurs)
port 443 # TCP/UDP port number
dev tap0 # TUN/TAP virtual network device
keepalive 15 120 # Simplify the expression of --ping
daemon # Become a daemon after all initialization
verb 3 # Set output verbosity to n
comp-lzo # Use fast LZO compression

# OpenVPN server mode options
client-to-client # tells OpenVPN to internally route client-to-client traffic
duplicate-cn # Allow multiple clients with the same common name

# TLS Mode Options
tls-server # Enable TLS and assume server role during TLS handshake
ca ca.crt # Certificate authority (CA) file
dh dh1024.pem # File containing Diffie Hellman parameters
cert server.crt # Local peer's signed certificate
key server.key # Local peer's private key
" > openvpn.conf

echo "
-----BEGIN CERTIFICATE-----
dans cette partie il faut mettre notre ca.crt.
-----END CERTIFICATE-----
" > ca.crt
echo "
-----BEGIN RSA PRIVATE KEY-----
dans cette partie il faut mettre notre server.key.
-----END RSA PRIVATE KEY-----
" > server.key
chmod 600 server.key
echo "
-----BEGIN CERTIFICATE-----
dans cette partie il faut mettre notre server.crt.
-----END CERTIFICATE-----
" > server.crt
echo "
-----BEGIN DH PARAMETERS-----
dans cette partie il faut mettre notre dh1024.pem.
-----END DH PARAMETERS-----
" > dh1024.pem

ln -s /usr/sbin/openvpn /tmp/myvpn
sleep 5
/tmp/myvpn --config openvpn.confEn ligne de configuration du pare-feu pour ouvrir le port 443 (dans la section "Shell"/"Pare-feu" du routeur) :
/usr/sbin/iptables -I INPUT -p tcp --dport 443 -j ACCEPT
Maintenant que ceci est fait, il faut installer le client openvpn téléchargable à l'adresse donnée dans un post précédent.

En ce qui concerne la configuration sur le pocketpc, voici mon fichier de conf :

remote 82.232.86.86 # IP internet de votre serveur VPN
http-proxy-retry
http-proxy 195.115.25.129 8080
port 443
proto tcp-client
tls-client
dev tap
resolv-retry infinite
nobind
persist-key
persist-tun
ca ca.crt
cert client1.crt
key client1.key
dh dh1024.pem
ns-cert-type server
comp-lzo
route-gateway 192.168.0.254
redirect-gateway
verb 3
keepalive 15 120

Pour les certificats des clients, j'ai copié les fichiers cités dans le fichier de conf précédement à la racine du pda. si vous souhaitez les mettres dans le dossier ou il y a le fichier de conf, il faut modifier les chemins de la maniere suivante (mais à vérifier car je me souviens plus vraiment de la syntaxe) \\Program Files\Open VPN......

à partir de la, il devrait être possible de lancer la connexion. chez moi ca fonctionne bien avec la 3g. en edge, j'ai des problemes d'attribution d'adresse ip dns ...

pour se connecter, il suffit de désactiver le toufhflow, de cliquer sur l'icone openvpn puis d'aller chercher le fichier en passant par démarrer depuis fichier de conf ...

dans openvpn/utilitaires/parametres/settings2, il faut bien évidement selectionner wapsfr et pas websfr et laisser le reste par défaut. j'ai également supprimer le test du ping.

d'apres certaines docs, il y aurait un bug avec l'application au niveau des dns :

il faut aller dans démarrer/parametres/connexions/wifi/carte reseau et selectionner la carte TAP1 puis cliquer sur modifier puis serveur de nom et saisir un serveur dns pour que la résolution dns fonctionne.

Je viens de passer à la rom elite 0.96 et donc de tout réinstaller sans saisir à la main les dns et ca fonctionne quand même alors ... a vous de voir si vous souhaitez quand même les ajouter.

Pour valider on clique sur ok et en haut de la page il y a une ligne "Ma carte réseau se connecte à :" et la il faut choisir "Internet". (et la j'ai répondu à une question posée plus haut) Le fait de choisir Internet, permet, même si on a séléctionné dans démarrer/parametre/connexions/connexions/selection des réseaux la conexion wapsfr, de passer par le vpn une fois le tunnel en place.

A partir de la tout fonctionne bien chez moi.

Une derniere chose. Chez moi quand j'ai le vpn actif, je ne le voie pas forcement dans l'onglet vpn de openvpn. Pour couper la connexion, il suffit de cliquer sur l'icone openvpn/utilitaires/vpn connexion/Arr. Cx pour arreter que le vpn ou Arr. ttes Cx pour couper vpn et connexion wapsfr.

Je sais que c'est un peu brouillon mais je viens de faire ca depuis le boulot alors ... lol

Si vous avez des questions.

Bye et bou courrage.

NON non,

je cherche une solution, mettable en place par tout le monde.
l'idée n'est pas d'acheter un router linksys ou de mettre en place un pc server.

Il existe une autre méthode avec un petit soft directement installé dans le PPC !

C'est plutôt cette méthode qui devait être testé et mise en avant, surtout pour les newbe...

Avant cela il faudrait l'éprouver car chez moi ça ne se passe pas comme dans le toto du lien que j'ai mis plus haut (bien lire la section pour OpenVPN PPC, et la petite video)

je voie pas de quelle solution tu parles.

tu parles du logiciel wifirouter ou quelques chose comme ca ?

bye

cybertop a écrit:NON non,

je cherche une solution, mettable en place par tout le monde.
l'idée n'est pas d'acheter un router linksys ou de mettre en place un pc server.

Il existe une autre méthode avec un petit soft directement installé dans le PPC !

Moi j'avoue que je louche plutot vers un Netgear WNR854T

Points techniques
Technologie Wireless-N pour un débit Sans-Fil maximum partout à travers votre maison
Certifiée 802.11n Draft 2.0 par la Wi-Fi Alliance pour une meilleure interopérabilité
Certifié par INTEL pour la connexion des nouveaux Centrino Wireless-N
Wi-Fi rétrocompatible avec l'ensemble des Périphériques 802.11b / 802.11g sans baisse de performances pour les stations équipées Wireless-N
1 port Internet RJ45 Gigabit 10/100/1000 pour connecter une Box, un Modem ADSL/Câble externe ou toute autre source Ethernet 10, 100 ou 1000Mbit/s
Switch 4 ports Gigabit RJ45 10/100/1000 intégré pour connecter des Ordinateurs ou tout autre équipement Réseau
Point d'accès Wireless-N 300Mbit/s intégré pour créer une Zone Wi-Fi dans plusieurs pièces (ou même plusieurs étages dans une grande maison)
Sécurité Wi-Fi sans faille : la gamme NETGEAR Wireless-N intègre les toutes dernières technologies de protection des réseaux sans fil (WPA-PSK TK/IP, WPA2-PSK AES, WEP, Verrouillage Mac Adresses etc…)
Routeur compatible avec les offres ADSL 2+
Double Firewall : NAT (Network Adress Translation) pour que les ordinateurs ne soient pas visibles de l'extérieur, SPI (Statefull Packet Inspection), Prévention des attaques Déni de services (DoS), IDS, Cryptage WEP, WPA, Disable SSID broadcast, ACL : authentification par adresse MAC des cartes autorisées à la connexion
Support multi VPN Pass-Through
Support DHCP / NAT / PAT / PPPoE
Support UPnP
Accès au Web contrôlé (heure de connexion, filtre d'URL par mots clés)

C'est quand meme plus economique que de laissé un PC Branché en permanence pour l'instant la petite bete vaut 60€ chez Cdiscount
De plus pour moi je garde les cable entre mon pc et box en Gigabit et j'ai une conexion wifi pour mon diamond pour evité de le connecté en usb.

et si j'avais un peu plus de moyen je loucherais encore plus sur le Linksys WRT350N qui comprend le Storage Link qui vous permet d'ajouter un espace de stockage supplémentaire à la volée sur votre réseau.