URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/tuto-howto-fixer-ip-des-clients-sur-openvpn Title: [Tuto/HowTo] Fixer ip des clients sur openvpn Authors: EauFroide Date: 2017年05月06日T15:48:40+02:00 License: CC By-SA Tags: sécurité, openvpn, pivpn, tutoriel et réseau Score: 6 Mise en place =========== 1. **Créez le dossier où ranger les configuration pour les clients** ``` sudo mkdir -p /etc/openvpn/ccd ``` 1. **Éditez _/etc/openvpn/server.conf_** ``` sudo nano /etc/openvpn/server.conf ``` 1. **Et ajoutez dedans** ``` client-config-dir /etc/openvpn/ccd ``` 1. **Si vous voulez empêcher un client n'ayant pas de fichier de config de se connecter au VPN, ajoutez aussi, à la ligne le paramètre suivant** ``` ccd-exclusive ``` 1. **Créez un fichier par utilisateur et donnez leur le nom de chaque utilisateur** ``` sudo nano /etc/openvpn/ccd/monClient ``` 1. **Ajoutez dedans ifconfig-push suivit de l'adresse IP que vous souhaitez attribuer au client puis le masque de sous réseau** ``` ifconfig-push 10.8.0.42 255.255.255.0 ``` * **_10.8.0.42_** => l'adresse IP que vous souhaitez attribuer à votre client à l'intérieur du VPN. Ici on demande au serveur d'attribuer l'adresse 10.8.0.42 * _**255.255.255.0**_ => Le masque de [sous réseau](https://fr.wikipedia.org/wiki/Sous-r%C3%A9seau) (laissez 255.255.255.0) 1. **Accordez les permissions aux dossier et fichiers précédemment créés afin que l'utilisateur faisant tourner openvpn ([nobody](https://fr.wikipedia.org/wiki/Nobody_%28informatique%29)) puisse y accéder** ``` sudo chown nobody:nogroup -R /etc/openvpn/ccd sudo chmod 770 -R /etc/openvpn/ccd ``` 1. **Redémarrez OpenVPN ou la machine au choix.** ``` sudo service openvpn restart ``` Farm Link ----------- * [Configuration OpenVPN : IP statiques et redirection de ports](https://15minutesoffame.be/nico/blog2/index.php?article21/configuration-openvpn-ip-statiques-et-redirection-de-ports) * [[Tuto/HowTo] [GNU/Linux] Fixer ip des client sur openvpn](https://www.0rion.netlib.re/forum4/viewtopic.php?f=14&t=576&p=1237#p1237) (tutoriel d'origine) * [[Tuto/HowTo] Monter un serveur VPN avec PiVPN](http://linuxfr.org/forums/linux-debian-ubuntu/posts/tuto-howto-monter-un-serveur-vpn-avec-pivpn)