Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:configuration_vpn_client [2018/04/12 19:09] – aline
+++ reseau:configuration_vpn_client [2021/02/17 18:08] (Version actuelle) – [Configuration du client VPN sous Debian] cecile
@@ Ligne 1: / Ligne 1: @@
-====== Configuration du client VPN sous Debian (jessie) ======
+====== Configuration du client VPN sous GNU/Linux ======
-//**Note 1**// : Le service VPN étant encore en bêta, la configuration est sujette à des changements.
+Cette configuration a été testée et documentée à partir d'une installation sur un système GNU/Linux Debian.
-//**Note 2**// : Les commandes doivent être lancée en tant que //root// ou //super-utilisateur// (sudo)
+Les commandes doivent être lancée en tant que //root// ou //super-utilisateur// (sudo).
 ===== Installation d'OpenVPN =====
@@ Ligne 18: / Ligne 18: @@
 Ce fichier contient le certificat du serveur, mais certains clients exigent un fichier séparé pour ce certificat. Pour cela créer un nouveau fichier ''/etc/openvpn/fma_ca.crt'' avec le contenu de la page [[reseau:fichier_ca_vpn]].
+  sudo nano /etc/openvpn/fma_ca.crt
 Puis, créez un fichier ''/etc/openvpn/passFMA'' (toujours avec la commande "nano"). Ce fichier doit contenir deux lignes : votre nom d'utilisateurice sur la première ligne, votre mot de passe sur la seconde ligne. Exemple :
@@ Ligne 30: / Ligne 32: @@
 Dans un terminal, exécutez la commande suivante :
-  openvpn --config /etc/openvpn/fma_client.ovpn
+  sudo openvpn --config /etc/openvpn/fma_client.ovpn
 Pour arrêter la connexion, stoppez le programme avec la combinaison de touches
@@ Ligne 41: / Ligne 43: @@
 connections VPN
-  apt install network-manager-openvpn network-manager-openvpn-gnome
+  sudo apt install network-manager-openvpn network-manager-openvpn-gnome
 Redemarrez //Network-Manager//
-  /etc/init.d/network-manager restart
+  sudo /etc/init.d/network-manager restart
 Créer le fichier ''fma_client.ovpn'' comme expliqué sur la page [[reseau:fichier ovpn]].
@@ Ligne 56: / Ligne 58: @@
 Visitez https://ip.faimaison.net ou exécutez la commande ''curl ip.faimaison.net''
 pour voir votre adresse IP actuelle.
-Une IP de FAImaison commence par 89.234.176.x
+Si cette adresse IP correspond à celle qui vous a été communiqué lors de la souscription au service VPN alors tout fonctionne bien :)
 ===== Annexes =====
@@ Ligne 95: / Ligne 95: @@
 Pour la modification du fichier de configuration du VPN :
-  sudo nano /etc/openvpn/fma_client.openvpn
+  sudo nano /etc/openvpn/fma_client.ovpn
 Avant la ligne de certificat, ajoute ces lignes :
@@ Ligne 103: / Ligne 103: @@
 Et là, ton VPN ET toi, z'êtes trop content·es!!
+=== Problème conteneurs docker ===
+Impossible de créer un docker network:
+> Error response from daemon: could not find an available, non-overlapping IPv4 address pool among the defaults to assign to the network
+La configuration Faimaison redirige tout le trafic réseau vers le VPN. Ceci empêche les conteneurs dockers de communiquer entre eux.
+Il suffit de rediriger tout le trafic réseau vers le VPN, sauf pour les IP locales.
+  route 192.168.0.0 255.255.0.0 net_gateway
+  route 172.16.0.0 255.240.0.0 net_gateway
+À tester, la plage d'IP suivante correspond aussi à des IP locales, ça pourrait être une bonne idée de ne pas rediriger le trafic qui leur est associé (je n'ai pas testé personnellement).
+  route 10.0.0.0 255.0.0.0 net_gateway
+[[https://github.com/docker/libnetwork/issues/779#issuecomment-231338687|Lien vers le github de docker]]
 ==== Fichier .cube pour labriqueinternet ====