in

Comment configurer un serveur VPN (PPTP) sur Debian Linux

Le VPN dans votre serveur vous permettra de vous connecter à tous les services possibles qui y sont exécutés, comme si vous étiez assis à côté sur le même réseau, sans transférer individuellement chaque combinaison de ports pour chaque service auquel vous souhaitez accéder à distance.

L’utilisation d’une connexion VPN permet également, si vous le souhaitez, d’accorder l’accès à d’autres ordinateurs du réseau comme si vous y étiez localement depuis n’importe où sur Internet.

Bien que ce ne soit pas la solution VPN la plus sûre, PPTP est de loin le plus simple à installer, configurer et se connecter à partir de n’importe quel système moderne et à partir de Windows, en particulier car le client fait partie du système d’exploitation depuis les jours XP et vous n’avez pas besoin de jouer avec des certificats (comme avec L2TP + IPsec ou VPN SSL) des deux côtés de la connexion.

Vous ai-je intéressé? alors c’est parti 🙂

Préface

  • Vous devrez rediriger le port 1723 d’Internet vers le serveur pour activer la connexion (non couvert ici).
  • Vous me verrez utiliser VIM comme programme d’édition, c’est juste parce que j’y suis habitué… vous pouvez utiliser n’importe quel autre éditeur que vous souhaitez.

Configuration du serveur

Installez le package du serveur pptp:

sudo aptitude install pptpd

Modifiez le fichier de configuration «/etc/pptpd.conf»:

sudo vim /etc/pptpd.conf

Ajoutez-y:

localip 192.168.1.5

remoteip 192.168.1.234-238,192.168.1.245

Lorsque le «localip» est l’adresse du serveur, et le remoteip sont les adresses qui seront distribuées aux clients, c’est à vous de les adapter aux exigences de votre réseau.

Editez le fichier de configuration «/ etc / ppp / pptpd-options»:

sudo vim /etc/ppp/pptpd-options

Ajoutez à la fin du fichier, les directives suivantes:

ms-dns 192.168.1.1

nobsdcomp

noipx

mtu 1490

mru 1490

Lorsque l’adresse IP utilisée pour la directive ms-dns est le serveur DNS du réseau local auquel votre client se connectera et, encore une fois, il est de votre responsabilité de l’adapter à la configuration de votre réseau.

Modifiez le fichier secrets chap:

sudo vim /etc/ppp/chap-secrets

Ajoutez-y les informations d’authentification pour la connexion d’un utilisateur, dans la syntaxe suivante:

nom d’utilisateur * mot de passe-utilisateurs *

Redémarrez le démon de la connexion pour que les paramètres prennent effet:

sudo /etc/init.d/pptpd restart

Si vous ne souhaitez pas vous accorder l’accès à quoi que ce soit au-delà du serveur, vous avez terminé côté serveur.

Activer le transfert (facultatif)

Bien que cette étape soit facultative et puisse être considérée comme un risque de sécurité pour les personnes extrêmement paranoïaques, je suis d’avis que ne pas la faire va à l’encontre de l’objectif même d’avoir une connexion VPN dans votre réseau.

En activant le transfert, nous mettons l’ensemble du réseau à notre disposition lorsque nous nous connectons et pas seulement le serveur VPN lui-même. Cela permet au client qui se connecte de «sauter» à travers le serveur VPN vers tous les autres appareils du réseau.

Pour y parvenir, nous basculerons le commutateur sur le paramètre «renvoi» du système.

Editez le fichier «sysctl»:

sudo vim /etc/sysctl.conf

Trouvez la ligne «et changez le paramètre de 0 (désactivé) à 1 (activé):

net.ipv4.ip_forward=1

Vous pouvez redémarrer le système ou exécuter cette commande pour que le paramètre prenne effet:

sudo sysctl -p

Avec le transfert activé, tous les paramètres côté serveur sont préparés.

Nous vous recommandons d’utiliser un mode de connexion «Split Tunnel» pour le client VPN.

Une explication plus détaillée du mode «Split Tunnel» recommandé, ainsi que des instructions pour les utilisateurs d’Ubuntu Linux, peuvent être trouvées dans la section «Configuration d’un»Client VPN (PPTP) Split Tunnel sur Ubuntu 10.04 » guider.

Pour les utilisateurs de Windows, suivez les guides ci-dessous pour créer le client VPN sur votre système.

Configuration du numéroteur VPN PPTP sur XP (tunnel partagé)

Nous allons créer un numéroteur VPN régulier avec une exception digne de mention, que nous définirons le système sur NE PAS utilisez-le comme «passerelle par défaut» une fois connecté.

Sauter cette étape limitera la vitesse de navigation de l’ordinateur connecté à la vitesse de téléchargement du serveur VPN (généralement lente) car tout son trafic serait acheminé via la connexion VPN et ce n’est pas ce que nous voulons.

Nous devons démarrer l’assistant de connexion, nous allons donc accéder au panneau de configuration.

Allez dans «Démarrer» puis «Panneau de configuration».

xp-vpn01

Dans «Panneau de configuration», double-cliquez sur «Connexions réseau».

xp-vpn02

Double-cliquez sur «Assistant de nouvelle connexion».

xp-vpn03

Dans l’écran de bienvenue «Assistant de nouvelle connexion», cliquez sur «Suivant».

xp-vpn04

Sélectionnez l’option «Se connecter au réseau sur mon espace de travail» puis «Suivant».

xp-vpn05

Sélectionnez l’option «Connexion au réseau privé virtuel» puis «Suivant».

xp-vpn06

Donnez un nom à la connexion VPN.

xp-vpn07

Tapez le nom de votre serveur VPN Nom DNS ou adresse IP comme vu d’Internet.

xp-vpn08

Vous pouvez éventuellement choisir «Ajouter un raccourci vers le bureau» et «Terminer».

xp-vpn09

Maintenant vient la partie délicate, il est d’une importance vitale que vous fassiez NE PAS essayez de vous connecter maintenant et allez dans les «Propriétés» du composeur.

xp-vpn10

Allez dans l’onglet réseau et changez le « Type de VPN » en « PPTP VPN » comme indiqué dans l’image ci-dessous (ceci est facultatif mais raccourcira le temps de connexion) puis allez dans « Propriétés ».

xp-vpn11

Dans la fenêtre suivante, allez dans «Advance» sans rien changer d’autre.

xp-vpn12

Sur la fenêtre suivante, décocher l’option «Utiliser la passerelle par défaut sur le réseau distant».

xp-vpn13

Entrez maintenant les informations d’identification de la connexion lorsque vous les définissez sur le serveur et connectez-vous.

xp-vpn14

Voilà, vous devriez maintenant pouvoir accéder à tous les ordinateurs de votre réseau depuis le client XP… Profitez-en.

Configuration du numéroteur VPN PPTP sur Win7 (tunnel partagé)

Nous allons créer un numéroteur VPN régulier avec une exception digne de mention, que nous allons configurer le système pour ne PAS l’utiliser comme «passerelle par défaut» une fois connecté.

Sauter cette étape limitera la vitesse de navigation de l’ordinateur connecté à la vitesse de téléchargement du serveur VPN (généralement lente) car tout son trafic serait acheminé via la connexion VPN et ce n’est pas ce que nous voulons.

Nous devons démarrer l’assistant de connexion, nous allons donc accéder au «Centre Réseau et partage».

Cliquez sur l’icône réseau dans la barre d’état système, puis sur «Ouvrir le Centre Réseau et partage»

win7-vpn1

Dans le Centre réseau, cliquez sur «Configurer une nouvelle connexion ou un nouveau réseau».

win7-vpn2
Sélectionnez «Se connecter à un lieu de travail» puis «Suivant».
win7-vpn3
Cliquez sur la première option «Utiliser ma connexion Internet (VPN)».

win7-vpn4
Définissez l’adresse de votre serveur VPN vue depuis Internet, soit par nom DNS, soit par IP.

win7-vpn5
Même s’il ne se connecte pas maintenant parce que nous devons toujours accéder aux propriétés du numéroteur, définissez le nom d’utilisateur et le mot de passe et appuyez sur Connexion.

win7-vpn6
Une fois que la connexion échoue (c’est normal), cliquez sur «Configurer la connexion quand même».

win7-vpn7
De retour dans le «Centre réseau», cliquez sur «Modifier les paramètres de l’adaptateur».

win7-vpn8
Trouvez le numéroteur que nous venons de créer, cliquez dessus avec le bouton droit de la souris et sélectionnez «Propriétés».

win7-vpn9

Bien que ce soit facultatif, pour une connexion plus rapide du numéroteur, définissez le «type» de VPN sur PPTP sous «l’onglet« Sécurité ».

Allez dans l’onglet «Réseau», sélectionnez le protocole IPv4 et allez dans ses propriétés.

win7-vpn10a

Dans la fenêtre suivante, cliquez sur «Avancer» sans rien changer d’autre.

win7-vpn11

Sur la fenêtre suivante, décocher l’option «Utiliser la passerelle par défaut sur le réseau distant».

win7-vpn12

Entrez maintenant les informations d’identification de la connexion lorsque vous les définissez sur le serveur et connectez-vous.

win7-vpn13

Voilà, vous devriez maintenant pouvoir accéder à tous les ordinateurs de votre réseau à partir du client win7.

Soyez sûr et lisez notre guide de configuration d’un client VPN pour Ubuntu Linux.

Prendre plaisir 🙂

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *

VLC Media Player pour Windows 8 et 8.1 Modern UI est maintenant disponible

VLC Media Player pour Windows 8 et 8.1 Modern UI est maintenant disponible

Comment créer vos propres piratages de registre Windows

Comment créer vos propres piratages de registre Windows