Setup VPN chez FAImaison

Début septembre : ouverture de la version bêta

Fin septembre

• IP fixe (utilisable pour la brique internet)
• Config “terminée” et nettoyée
• Monitoring

Vers 2025 : IPv6, un /56 par abonné dérivé de l'IPv4

• Machine virtuelle “Bonnets Rouges” sur l’infrastructure de FAImaison
• 1 vCPU
• OpenVPN - Site officiel : documentation
• CA généré par easy-rsa - Github
• Ansible - Site officiel

• Certificat utilisateur
• Certificat utilisateur et utilisateur/mot de passe
• Utilisateur/mot de passe → ce qui a été choisi
  • Simple
  • Pas d’expiration

• pam

• Tunnel : tun. On peut choisir un tunnel Ethernet (dev tap) ou IP (dev tun).
• Topology subnet. Il existe 3 possibilités : subnet, net30, p2p → Topology
• Deux /26 (soit 124 IPv4)
• une IPv4 fixe par utilisateur
• un /56 IPv6 par utilisateur, peut être activé sur demande pour les accès existants (IP6 + PREFIX dans le fichier utilisateur)

# Choix du tunnel
--dev tun
# Choix de la topologie
--topology subnet

Voir la page