# Connection Automatique au démarrage au VPN (AVEC PUREVPN) + Partage de la connexion **URL:** \ **Category:** Support Debian\ **Created:** [Février 24, 2022, 11:22 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179 "2022-02-24T11:22:06Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 24, 2022, 11:22 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/1 "2022-02-24T11:22:06Z")
Bonjour, Ce que je veux faire, c’est pas du tout recommandé, mais je compte sur votre aide. Je vous explique le contexte. J’ai une VM avec deux carte réseau qui se connecte à un VPN et qui NAT la connexion VPN. Tout cela fonctionne très bien. Si le serveur ou la VM redémarre, l’administrateur réseaux dois entrer l’identifiant ROOT sans mot de passe et un scripte automatique se lance pour connecter lelinux au VPN et le partager. Pouvez-vous m’aidé à supprimé au démarrage de mon linux l’authentification par mot de passe, afin que le terminal se lance avec le login ROOT afin d’executer le script automatiquement ? Le script a été rajouté par l’utilisateur dans /root/.bashrc ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 24, 2022, 11:25 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/2 "2022-02-24T11:25:22Z")
J’ai trouvé une piste à modifier directement dans le GRUB, mais je ne sais pas quelle modification à affecté ![image](https://www.debian-fr.org/uploads/default/original/2X/9/9dad6eac9d69977fc5012d73014b555ef32153fb.png) J’ai rajouter ça ![image](https://www.debian-fr.org/uploads/default/original/2X/f/f30db6b70796c490e6ce4d1537318791f12afc01.png) mais du coups j’ai plus de carte réseaux et mon script ne s’exécute pas je ne sais pas si je doit toucher directement le GRUP ou un fichier de config de linux ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Février 24, 2022, 12:15 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/3 "2022-02-24T12:15:35Z")
> [@fabdunet1313](#): > > Le script a été rajouté par l’utilisateur dans /root/.bashrc Ce n’est pas la bonne façon de faire. Il vaudrait mieux lancer le script automatiquement au démarrage via /etc/rc.local, un script d’init, une tâche cron, une unité systemd… sans ouverture de session. > [@fabdunet1313](#): > > J’ai rajouter ça > > ``` > init=bin/bash > > ``` > > mais du coups j’ai plus de carte réseaux et mon script ne s’exécute pas Normal. As-tu bien compris ce que fait ce paramètre et ce que cela implique ? Il lance un shell bash **au lieu** de lancer /sbin/init qui gère l’initialisation normale du système et des services. ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 24, 2022, 2:52 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/4 "2022-02-24T14:52:05Z")
RE Si je crée un service sa peux fonctionné avec cette ligne ? > openvpn /OPEN\_VPN/Files/UDP/de2-ovpn-udp.ovpn ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Février 24, 2022, 3:36 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/5 "2022-02-24T15:36:55Z")
Normalement quand tu as installé openvpn, l’utilisation des systemctl enable/disable suffit à faire démarrer l’application automatiquement. ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 24, 2022, 4:23 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/6 "2022-02-24T16:23:04Z")
c’est a connexion que je veux mètre en place en tant que service. c’est possible ou pas ? > openvpn /OPEN\_VPN/Files/UDP/de2-ovpn-udp.ovpn Je voudrais que openVPN execute ce fichier en tant que service. On peux le faire en tant que service ? ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 24, 2022, 4:24 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/7 "2022-02-24T16:24:39Z")
Donc comment je pourrais faire pour que mon VPN se connecte au démarrage du PC ? ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Février 25, 2022, 9:22 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/8 "2022-02-25T09:22:01Z")
dans le fichier /etc/default/openvpn il y a la possibilité de démarrer des VPN particuliers: ``` # This is the configuration file for /etc/init.d/openvpn # # Start only these VPNs automatically via init script. # Allowed values are "all", "none" or space separated list of # names of the VPNs. If empty, "all" is assumed. # The VPN name refers to the VPN configutation file name. # i.e. "home" would be /etc/openvpn/home.conf # # If you're running systemd, changing this variable will # require running "systemctl daemon-reload" followed by # a restart of the openvpn service (if you removed entries # you may have to stop those manually) # #AUTOSTART="all" #AUTOSTART="none" #AUTOSTART="home office" # # WARNING: If you're running systemd the rest of the # options in this file are ignored. # # Refresh interval (in seconds) of default status files # located in /var/run/openvpn.$NAME.status # Defaults to 10, 0 disables status file generation # #STATUSREFRESH=10 #STATUSREFRESH=0 # Optional arguments to openvpn's command line OPTARGS="" # # If you need openvpn running after sendsigs, i.e. # to let umountnfs work over the vpn, set OMIT_SENDSIGS # to 1 and include umountnfs as Required-Stop: in openvpn's # init.d script (remember to run insserv after that) # OMIT_SENDSIGS=0 ``` sur les paramètres `AUTOSTART` ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 25, 2022, 10:45 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/9 "2022-02-25T10:45:53Z")
🤣 sa deviens super compliqué pour moi. Si j’ai bien compris, la solution n’est pas adaptée, car je n’essaie pas de me connecter sur un serveur OPENVPN d’une autre DEBIAN, mais d’un OPENVPN d’un fournisseur d’accès VPN pour simplement cacher l’adresse IP. En clair notre fournisseur nous a envoyer un fichier VPN avec un fichier texte qui contient les identifiant et mot de passe, et en exécutant la commande suivante : > openvpn de2-ovpn-udp.ovpn Ça se connecte tout seul (car on a automatisé l’authentification). J’ai aucune connaissance en openvpn et des connaissances de base en réseau. Je suis incapable d’automatiser tout ça, c’est pour cella que j’ai trouver une solution à l’inspecteur gadget 😊 en mettant la ligne **openvpn de2-ovpn-udp.ovpn** tout en bas du fichier /root/.bashrc SA fonctionne, mais si pour x raison le serveur redémarre, il faut s’authentifier pour que la connexion se fasse automatiquement ---
**Author:** ![Sputnik93](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/35a633/32.png) [@Sputnik93](https://www.debian-fr.org/u/Sputnik93)\ **Post date:** [Février 25, 2022, 11:11 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/10 "2022-02-25T11:11:34Z")
> [@fabdunet1313](#): > > Si j’ai bien compris, la solution n’est pas adaptée, car je n’essaie pas de me connecter sur un serveur OPENVPN d’une autre DEBIAN, mais d’un OPENVPN d’un fournisseur d’accès VPN pour simplement cacher l’adresse IP. Si, la solution est adaptée. Le fichier de config que te montre @Zargos indique que tu peux donner en paramètre d’AUTOSTART un fichier de configuration openvpn (`/OPEN_VPN/Files/UDP/de2-ovpn-udp.ovpn` dans ton cas). (OpenVPN se fiche que tu te connectes à un serveur openvpn Debian ou autre, heureusement) Donc, tu n’a plus qu’à éditer ce fichier de configuration du service openvpn situé `/etc/default/openvpn` pour qu’il ressemble à ceci: ```auto # This is the configuration file for /etc/init.d/openvpn # # Start only these VPNs automatically via init script. # Allowed values are "all", "none" or space separated list of # names of the VPNs. If empty, "all" is assumed. # The VPN name refers to the VPN configutation file name. # i.e. "home" would be /etc/openvpn/home.conf # # If you're running systemd, changing this variable will # require running "systemctl daemon-reload" followed by # a restart of the openvpn service (if you removed entries # you may have to stop those manually) # #AUTOSTART="all" #AUTOSTART="none" #AUTOSTART="home office" AUTOSTART="/OPEN_VPN/Files/UDP/de2-ovpn-udp.ovpn" # # WARNING: If you're running systemd the rest of the # options in this file are ignored. # # Refresh interval (in seconds) of default status files # located in /var/run/openvpn.$NAME.status # Defaults to 10, 0 disables status file generation # #STATUSREFRESH=10 #STATUSREFRESH=0 # Optional arguments to openvpn's command line OPTARGS="" # # If you need openvpn running after sendsigs, i.e. # to let umountnfs work over the vpn, set OMIT_SENDSIGS # to 1 and include umountnfs as Required-Stop: in openvpn's # init.d script (remember to run insserv after that) # OMIT_SENDSIGS=0 ``` > [@fabdunet1313](#): > > j’ai trouver une solution à l’inspecteur gadget 😊 en mettant la ligne **openvpn de2-ovpn-udp.ovpn** tout en bas du fichier /root/.bashrc > SA fonctionne, mais si pour x raison le serveur redémarre, il faut s’authentifier pour que la connexion se fasse automatiquement C’est normal, le fichier .bashrc n’est lu qu’à la connexion de l’utilisateur sur son shell bash. Si tu veux faire exécuter automatiquement un script ou une commande au démarrage de la machine, il faut passer par une des solutions listées plus haut par @PascalHambourg . Mais dans le cas présent, on conseille d’utiliser le fichier de configuration du service openvpn, c’est plus « propre ». ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 25, 2022, 1:10 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/11 "2022-02-25T13:10:57Z")
haaaaaaaaaaaaaaaaaaaa, Super, je teste ce soir MERCI > Si tu veux faire exécuter automatiquement un script ou une commande au démarrage de la machine, il faut passer par une des solutions listées plus haut par @PascalHambourg . Mais dans le cas présent, on conseille d’utiliser le fichier de configuration du service openvpn, c’est plus « propre ». Wi, parfaitement, tu as raisons ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 25, 2022, 9:45 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/12 "2022-02-25T21:45:07Z")
il se passe rien ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 26, 2022, 10:38 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/13 "2022-02-26T10:38:00Z")
J’ai créer un service mais il ne se lance pas, Je me suis documenté sur ce sujet mais j’ai pas très bien compris voici ce que j’ai mis ```nohighlight [Service] Environment=/OPEN_VPN/Files/UDP/ Type=oneshot ExecStart=/usr/sbin/openvpn /OPEN_VPN/Files/UDP/de2-ovpn-udp.ovpn RemainAfterExit=yes User=root [Install] WantedBy=multi-user.target ``` En fait j’ai adapté un script que j’ai trouvé Quand je le lance ```nohighlight root@vpn:/OPEN_VPN/Files/TCP# service PureVPB start Job for PureVPB.service failed because the control process exited with error code. See "systemctl status PureVPB.service" and "journalctl -xe" for details. root@vpn:/OPEN_VPN/Files/TCP# ``` ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 26, 2022, 10:59 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/14 "2022-02-26T10:59:50Z")
J’ai une piste ![image](https://www.debian-fr.org/uploads/default/original/2X/f/f6f6128214e73eb37523ee65c006717457e3c0e6.png) je crois qu’il trouve pas mon fichier Key.txt ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 26, 2022, 11:10 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/15 "2022-02-26T11:10:54Z")
ca marche 🙂 c’etait bien ça ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 26, 2022, 11:11 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/16 "2022-02-26T11:11:51Z")
il me reste un dernier truc et j’ai terminé, comment sauvegardé mes règle IPTABLE au démarrage de mon linux ? Je vais pouvoir remettre un password root à mon linux ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 26, 2022, 12:26 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/17 "2022-02-26T12:26:36Z")
Voici ce qui ya dans mon /etc.bashcr.d ```nohighlight #NAT le TUN iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE #Nat le ETH0 iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE # bloque Internet si VPN eteint iptables -A FORWARD -i eth0 -o eth0 -j REJECT iptables -A FORWARD -i eth0 -o eth1 -j REJECT iptables -t nat -A POSTROUTING -o tun1 -j MASQUERADE ``` ---
**Author:** ![micky979](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/d9b06d/32.png) [@micky979](https://www.debian-fr.org/u/micky979)\ **Post date:** [Février 26, 2022, 10:46 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/18 "2022-02-26T22:46:04Z")
Bonjour, Installe le paquet iptables-persistent et il chargera les regles au demarrage sinon tu dois pouvoir utiliser post-up post-down… disponible dans le fichier interface : [interfaces(5) — ifupdown — Debian bullseye — Debian Manpages](https://manpages.debian.org/bullseye/ifupdown/interfaces.5.en.html#pre) ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 28, 2022, 7:26 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/19 "2022-02-28T07:26:22Z")
Sa fonctionne Merci Dossier clôturé. Merci a vous tous, vous avez été génial et vous m’avez conseillé sur une solution meilleur que mon idée de départ. Je change le titre afin qu’il soit plus parlant avec la mention résolu ---
**Author:** ![fabdunet1313](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/3da27b/32.png) [@fabdunet1313](https://www.debian-fr.org/u/fabdunet1313)\ **Post date:** [Février 28, 2022, 7:41 UTC](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179/20 "2022-02-28T07:41:53Z")
Voici ce que j’ai fait et sa fonctionne ```auto mkdir /OVPN/ cd OPENVPN/ wget https://d32d3g1fvkpl8y.cloudfront.net/h ... +Files.zip unzip New+OVPN+Files.zip mv 'New OVPN Files'/ Start cd Start/TCP/ touch Passwd.Key echo "Identifiant_PureVPN" > Passwd.Key echo "Password_PureVPN" >> Passwd.Key chmod 777 * nano at2-ovpn-tcp.ovpn ## Par exemple ``` Rechercher la ligne : ```nohighlight auth-user-pass ``` et modifiez la par : ```nohighlight auth-user-pass Passwd.Key ``` * * * Créer un service de démarrage Automatique ```auto chmod 777 -R /etc/systemd/system nano /etc/systemd/system/purevpn.service ``` Ajouter ces lignes : ```nohighlight [Service] Environment=/OPEN_VPN/Files/UDP/ #Type=oneshot ExecStart=/usr/sbin/openvpn /OPEN_VPN/Files/UDP/de2-ovpn-udp.ovpn RemainAfterExit=yes User=root [Install] WantedBy=multi-user.target ``` ```auto systemctl enable purevpn.service ``` * * * ```auto ##Partage de la connection sur ETH0 et ETH1 ##################################################### echo 1 > /proc/sys/net/ipv4/ip_forward #NAT le TUN iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE #Nat le ETH0 iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE # bloque Internet si VPN eteint iptables -A FORWARD -i eth0 -o eth0 -j REJECT iptables -A FORWARD -i eth0 -o eth1 -j REJECT iptables -t nat -A POSTROUTING -o tun1 -j MASQUERADE apt iptables-persistent nano /etc/iptables/rules.v4 # décommenter la ligne ip_forward et passer sa valeur à 1 ``` [Page suivante](https://www.debian-fr.org/t/connection-automatique-au-demarrage-au-vpn-avec-purevpn-partage-de-la-connexion/86179.md?page=2)