# Souci de configuration d’OpenVPN sur VPS **URL:** \ **Category:** Support Debian\ **Created:** [Décembre 2, 2020, 4:50 UTC](https://www.debian-fr.org/t/souci-de-configuration-d-openvpn-sur-vps/83454 "2020-12-02T16:50:09Z")\ **Posts on this page:** 8\ **Page:** 2
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Décembre 5, 2020, 7:46 UTC](https://www.debian-fr.org/t/souci-de-configuration-d-openvpn-sur-vps/83454/21 "2020-12-05T19:46:24Z")
> [@Zargos](#): > > Pour moi, OpenVPN fait un VPN client-server. Avec IPSEC je fais un tunnel ou il n’y a pas vraiment de necessité de notion de client -server. Ce n’est qu’une façon parmi d’autres d’utiliser ces protocoles. A mon boulot IPSec est utilisé en client-serveur temporaire pour le télétravail, et OpenVPN peut fonctionner en mode pair-à-pair permanent sans notion de client et de serveur. Pour moi, la notion de site n’est pas vraiment pertinente du point de vue du VPN ; le VPN n’est qu’un tuyau, et ce qui se passe en amont et en aval ne le concerne pas. Le VPN crée un tunnel entre deux machines comme il y aurait un câble ethernet, et en fonction du rôle qu’on lui a affecté chacune des deux machines envoie dans le tunnel du trafic dont la source peut être elle-même ou une autre machine (de son réseau ou plus éloignée, peu importe) et dont la destination peut être la machine à l’autre bout du tunnel ou une autre machine (de son réseau ou plus éloignée, peu importe). ---
**Author:** ![Steph.B](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/dec6dc/32.png) [@Steph.B](https://www.debian-fr.org/u/Steph.B)\ **Post date:** [Décembre 8, 2020, 2:53 UTC](https://www.debian-fr.org/t/souci-de-configuration-d-openvpn-sur-vps/83454/22 "2020-12-08T14:53:28Z")
> [@PascalHambourg](#): > > Oui, sauf que l’utilisation de TCP pour un VPN est déconseillée. J’ai contacté la région et ils ont accepté d’ouvrir le port 1194 en UDP. C’est déjà ça ! ---
**Author:** ![Steph.B](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/dec6dc/32.png) [@Steph.B](https://www.debian-fr.org/u/Steph.B)\ **Post date:** [Décembre 11, 2020, 2:36 UTC](https://www.debian-fr.org/t/souci-de-configuration-d-openvpn-sur-vps/83454/23 "2020-12-11T14:36:18Z")
Bonjour, J’ai regardé le tunnel IPSec, ça m’a l’air très compliqué. 🤨 Je me suis dit qu’utiliser la fonction client OpenVPN de pfSense sera plus simple vu que mon OpenVPN fonctionne et que j’ai déjà créé les clefs utilisateurs. 😁 Hé non ! Je n’y arrive pas. ☹ Lorsque j’importe le certificat CA et de la clé j’ai ce message d’erreur : The following input errors were detected: The submitted private key does not match the submitted certificate data. Vu que la clef est optionnelle, je vais continuer sans la renseigner et configurer le client. J’ai deux moyens de me connecter à OpenVPN, soit pas un identifiant et mot de passe ou par un .ovpn Les deux fonctions avec l’application OpenVPN Connect. Mais sur pfSense je n’y arrive pas ! Je continu à chercher … ☹ ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Décembre 13, 2020, 1:40 UTC](https://www.debian-fr.org/t/souci-de-configuration-d-openvpn-sur-vps/83454/24 "2020-12-13T13:40:18Z")
> [@Steph.B](#): > > The following input errors were detected: > The submitted private key does not match the submitted certificate data. > > Vu que la clef est optionnelle, je vais continuer sans la renseigner et configurer le client. Il faut que tu utilise la clef qui a servit à générer le CSR du certificat. ---
**Author:** ![Steph.B](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/dec6dc/32.png) [@Steph.B](https://www.debian-fr.org/u/Steph.B)\ **Post date:** [Décembre 14, 2020, 8:39 UTC](https://www.debian-fr.org/t/souci-de-configuration-d-openvpn-sur-vps/83454/25 "2020-12-14T08:39:42Z")
Merci Zargos, Si j’ai bien compris, logiquement, cette clef doit se trouver dans le fichier client .ovpn ? Lorsque j’ai créé mes clefs clients, j’ai ajouté les fichiers: ``` contenu du fichier "ca.crt" contenu du fichier "client.crt" contenu du fichier "client.key" contenu du fichier "ta.key> ``` ---
**Author:** ![Steph.B](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/dec6dc/32.png) [@Steph.B](https://www.debian-fr.org/u/Steph.B)\ **Post date:** [Décembre 17, 2020, 11:13 UTC](https://www.debian-fr.org/t/souci-de-configuration-d-openvpn-sur-vps/83454/26 "2020-12-17T11:13:49Z")
Bonjour à tous, J’ai enfin réussi à configurer un client OpenVPN sur pfSense en UDP. Tous mes postes internes connectés à cette passerelle ont bien un accès internet passant par le VPN. Les postes externes peuvent se connecter en RDP. J’ai tout de même quelque chose qui m’ennuie, quand je consulte le journal système/OpenVPN j’ai : | Dec 17 08:52:35 | openvpn | 27744 | MANAGEMENT: CMD ‹ state 1 › | | --- | --- | --- | --- | | Dec 17 08:52:35 | openvpn | 27744 | MANAGEMENT: CMD ‹ status 2 › | | Dec 17 08:52:35 | openvpn | 27744 | MANAGEMENT: Client disconnected | | Dec 17 08:52:51 | openvpn | 27744 | MANAGEMENT: Client connected from /var/etc/openvpn/client2.sock | | Dec 17 08:52:51 | openvpn | 27744 | MANAGEMENT: CMD ‹ state 1 › | | Dec 17 08:52:51 | openvpn | 27744 | MANAGEMENT: CMD ‹ status 2 › | | Dec 17 08:52:51 | openvpn | 27744 | MANAGEMENT: Client disconnected | | Dec 17 08:53:08 | openvpn | 27744 | MANAGEMENT: Client connected from /var/etc/openvpn/client2.sock | | Dec 17 08:53:08 | openvpn | 27744 | MANAGEMENT: CMD ‹ state 1 › | | Dec 17 08:53:08 | openvpn | 27744 | MANAGEMENT: CMD ‹ status 2 › | | Dec 17 08:53:08 | openvpn | 27744 | MANAGEMENT: Client disconnected | | Dec 17 08:53:24 | openvpn | 27744 | MANAGEMENT: Client connected from /var/etc/openvpn/client2.sock | | Dec 17 08:53:24 | openvpn | 27744 | MANAGEMENT: CMD ‹ state 1 › | | Dec 17 08:53:24 | openvpn | 27744 | MANAGEMENT: CMD ‹ status 2 › | | Dec 17 08:53:24 | openvpn | 27744 | MANAGEMENT: Client disconnected | etc… Merci ---
**Author:** ![AnonymousCoward](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/f9ae1b/32.png) [@AnonymousCoward](https://www.debian-fr.org/u/AnonymousCoward)\ **Post date:** [Décembre 17, 2020, 11:50 UTC](https://www.debian-fr.org/t/souci-de-configuration-d-openvpn-sur-vps/83454/27 "2020-12-17T11:50:04Z")
Le lien VPN et l’interface de management / gestion du lien VPN sont deux choses différentes. Les messages ne causent de l’interface de management Cela n’indique donc pas une hypothétique déconnexion du lien VPN, tout va bien. Tu peux être content d’avoir réussi à faire marcher OpenVPN. Bravo ! – AnonymousCoward ---
**Author:** ![Steph.B](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/dec6dc/32.png) [@Steph.B](https://www.debian-fr.org/u/Steph.B)\ **Post date:** [Décembre 17, 2020, 12:12 UTC](https://www.debian-fr.org/t/souci-de-configuration-d-openvpn-sur-vps/83454/28 "2020-12-17T12:12:19Z")
Merci beaucoup ! 🙂 [Page précédente](https://www.debian-fr.org/t/souci-de-configuration-d-openvpn-sur-vps/83454.md?page=1)