URL: https://linuxfr.org/users/funix/journaux/installation-d-un-reseau-vpn Title: Installation d'un réseau VPN Authors: Funix Date: 2021年07月24日T16:21:23+02:00 License: CC By-SA Tags: openvpn, vpn et mageia Score: 18 Oyé, oyé, gentes dames, messires et autres damoiseaux ! Je m'en vais vous conter l'histoire de l'installation d'un réseau VPN pour un usage privé. Je vous explique le topo, je dispose d'un réseau local centré autour d'un serveur Dell PowerEdge qui fait office de serveurs d'authentification, de mail et de fichiers (entre autres). Je suis régulièrement en déplacement et j'avais mis en place un service de webmail sur le serveur me permettant de consulter mes mails d'un mobile ou d'un portable connecté à mon mobile où que je sois. J'avais fait un journal il y a quelques temps à ce sujet qu'on trouvera [ici](https://linuxfr.org/users/funix/journaux/creer-son-service-perso-de-messagerie-accessible-n-importe-ou-et-sur-n-importe-quelle-plateforme). En revanche pour consulter les fichiers sur mon serveur, j'utilise SSH en ligne de commande, ce n'est pas franchement convivial et intuitif, mais je m'en contentais jusqu'à présent. Il se trouve que ma petite dernière entame des études à l'étranger et j'aimerais lui faciliter les choses pour qu'elle puisse accéder aux ressources du réseau local en toute transparence et simplicité. J'ai donc pensé à créer un tunnel VPN entre son Thinkpad sous linux/mageia et le réseau local familial. On trouve beaucoup de tutoriels sur internet sur le sujet, mais quasiment tous présentent une configuration où tout le flux internet du client VPN se trouve redirigé vers le serveur via le tunnel VPN. L'accès internet se fait donc via le serveur avec la technique de l'[IP Masquerade](http://www.pingouin-land.com/howto/IP-Masquerade-HOWTO.html). C'est sûrement intéressant dans beaucoup de cas, notamment pour une utilisation professionnelle où on souhaite filtrer l'accès à internet (voire l'interdire), mais dans mon cas ça n'apporte rien du tout, car ça ralentit considérablement l'accès à internet sur le client. Je souhaite juste que le client accède aux ressources du réseau local privé et continue à accéder à internet via sa connexion habituelle. Du coup je soumets à votre sagacité cette [page](https://www.funix.org/fr/linux/index.php?ref=openvpn) où j'expose les principales étapes pour configurer le serveur et le client OpenVPN dans cette optique. C'est un sujet que je découvre avec peu de recul d'utilisation et je serais ravi si les experts (et les autres !) qui fréquentent linuxfr pouvaient me signaler les faiblesses de cette configuration et les pistes d'amélioration. J'ai vu également que je pouvais maintenant accéder à mon VPN via mon mobile Android, je n'en ai pas franchement l'utilité, mais pour le fun, ça sera certainement une évolution future de cette page.