Différences

Ci-dessous, les différences entre deux révisions de la page.

--- reseau:problemes_vpn_client [2017/09/21 10:04] – créée titre kheops
+++ reseau:problemes_vpn_client [2017/12/08 22:22] (Version actuelle) – OpenVPN warnings antoine
@@ Ligne 1: / Ligne 1: @@
 ====== Problèmes recensés avec les connexions VPN ======
+===== Hotspot Orange =====
+Il semblerait que le VPN fonctionne mal avec les hotspots Orange. Quelques modification sont à effectuer pour pouvoir établir une connexion.
+Changer le fichier /etc/resolv.conf.
+<code>
+# Generated by resolvconf
+domain orange-hotspot.com
+nameserver 193.252.165.234
+</code>
+En utilisant par exemple le résolveur DNS de FDN.
+<code>
+# Generated by resolvconf
+# domain orange-hotspot.com
+nameserver 80.67.169.12
+</code>
+Avec cette modification, tous les services fonctionnent sauf Firefox et Chromium, qui restent tous les deux bloqués en tentant d'établir une connexion https.
+Il semblerait que les hotspots Orange restreignent la taille des paquets UDP, ce qui peut-être réglé en modifiant le fichier /etc/openvpn/fma_client.ovpn.
+<code>
+# proto udp
+proto tcp
+</code>
+<code>
+#remote vpn.faimaison.net 1194
+remote vpn.faimaison.net 443
+</code>
+Cette solution fonctionne mais reste sans doute à améliorer. Voir [[http://sites.inka.de/sites/bigred/devel/tcp-tcp.html|pourquoi du TCP sur du TCP n'est pas une bonne idée]].
+===== OpenVPN warnings =====
+OpenVPN génère ces quelques avertissements.
+<code>
+WARNING: 'tun-mtu' is used inconsistently, local='tun-mtu 1420', remote='tun-mtu 1500'
+WARNING: INSECURE cipher with block size less than 128 bit (64 bit).  This allows attacks like SWEET32.  Mitigate by using a --cipher with a larger block size (e.g. AES-256-CBC).
+</code>
+Peut-être y'a-t-il quelques paramètres à régler.