Laurent’s Blog

1/ Module à installer :
apt-get install libpam0g-dev

2/ Activer l’ip forwarding
echo 1 > /proc/sys/net/ipv4/ip_forward

3/ Ajouter dans le fichier /etc/openvpn/server.conf :
plugin /usr/lib/openvpn/openvpn-auth-pam.so common-auth
client-cert-not-required (si vous ne voulez pas gérer de certificat par client)

4/ Fichiers nécessaires sur le serveur
- ca.crt (build-ca)
- server.crt, server.key (build-key server)
- dh1024.pem (build-dh)

5/ Config client
client
port 1194
proto udp
dev tun
remote [server address]
ca [server's ca.cert] (seul fichier nécessaire sur le client)
auth-user-pass (le client demande un login/pass existant sur le serveur)