Guide de configuration de pfSense OpenVPN®

Pour obtenir plus d’information sur le protocole OpenVPN®, consultez notre article détaillé Qu’est-ce que le protocole OpenVPN®.

Avant la configuration de pfSense OpenVPN®, vous devez obtenir les paramètres OpenVPN® dans votre bureau utilisateur KeepSolid et télécharger le fichier de configuration. Pour cela, effectuez quelques étapes simples décrites dans notre tutoriel.

II. Configurer le client pfSense OpenVPN®

Une fois que vous avez obtenu toutes les configurations VPN requises, suivez attentivement les étapes ci-dessous. 

1. Ouvrez l'interface de votre routeur pfSense et accédez à System (Système) > Certificate Manager (Gestionnaire de certificats) > CAs et cliquez sur Add (Ajouter).

Si vous ne savez pas comment accéder à l'interface de votre routeur, consultez nos instructions sur comment trouver l'adresse IP de votre routeur.

• Descriptive name (Descriptive name): Entrez le nom de votre choix
• Method (Méthode): Sélectionnez Importer une autorité de certification existante
• Certificate data (Données de certificat): Collez le texte du fichier de configuration, qui apparaît entre <CA> et </CA>, comprenant les lignes BEGIN CERTIFICATE (DÉBUT DU CERTIFICAT) et FIN DU CERTIFICAT 
• Serial for next certificate (Numéro de série pour le prochain certificat): Entrez n'importe quel nombre de votre choix

3. Lorsque vous avez terminé, cliquez sur Save (Sauver).

• Descriptive name (Descriptive name): Entrez le nom de votre choix
• Method (Méthode): Sélectionnez Importer une autorité de certification existante
• Certificate data (Données de certificat): Collez le texte du fichier de configuration, qui apparaît entre <CERT> et </CERT>, comprenant les lignes BEGIN CERTIFICATE (DÉBUT DU CERTIFICAT) et END CERTIFICATE (FIN DU CERTIFICAT) 
• Private key data (Données de clé privée): Collez le texte du fichier de configuration, qui apparaît entre les lignes <KEY> et </KEY>, comprenant les lignes BEGIN PRIVATE KEY (COMMENCER LA CLÉ PRIVÉE) et END PRIVATE KEY (FIN DE LA CLÉ PRIVÉE) 

7. Accédez au VPN > OpenVPN® > Clients (Clients) et cliquez sur Add (Ajouter).

• Disable this client (Désactiver ce client): Laissez-le non coché
• Server mode (Mode serveur): D'égal à égal (SSL/TLS)
• Protocol (Protocol): UDP sur IPv4 seulement
• Device mode (Mode appareil): tun – Layer 3 Tunnel Mode /Mode tunnel de couche 3/
• Interface (Interface): WAN
• Local port (Port local): Laissez le champ vide
• Server host or address (Hôte ou adresse du serveur): Tapez l'adresse du serveur VPN sélectionné  (vous pouvez le trouver dans le champ Domain name (Nom de domaine) des configurations OpenVPN® que vous avez précédemment générées) 
• Server port (Port de serveur): 1194
• Proxy host or address (Hôte ou adresse proxy): Laissez le champ vide
• Proxy port (Port proxy): Laissez-le vide
• Proxy Authentication (Authentification proxy): Aucun
• Description (Description): Vous pouvez laisser le champ vide

9. Ensuite, naviguez au Cryptographic Settings (Paramètres cryptographiques) et complétez cette section de la manière suivante:

• Use a TLS Key (Utiliser une clé TLS): Laissez-le non coché
• Peer Certificate Authority (Autorité de certification homologue): Sélectionnez le certificat KeepSolid VPN Unlimited que vous avez précédemment ajouté
• Client Certificate (Certificat du client): Dans la liste déroulante, sélectionnez le certificat KeepSolid VPN Unlimited
• Encryption Algorithm (Algorithme de cryptage): Select the option AES-256-CBC (256 bit key, 128 bit block) 
• Enable NCP (Activer NCP): Cochez cette option
• NCP Algorithms (Algorithmes NCP): Faites défiler la liste des algorithmes de chiffrement NCP disponibles et recherchez AES-256-GCM. Cliquez dessus pour l'ajouter à la liste Algorithmes NCP autorisés sur la droite.
• Auth digest algorithm (Algorithme de résumé d'authentification): Sélectionnez SHA512 (512-bit)

reneg-sec 0;
persist-tun;
persist-key;
remote-random;
remote-cert-tls server;
route-metric 1;

Le nom du port réseau sera probablement nommé ovpnc1. Veuillez vous assurer que la nouvelle interface est sélectionnée comme ovpnc1 (ça peut être ovpnc2, ovpnc3, etc, selon que vous avez d'autres interfaces ovpn ou non).

Remplissez les champs comme indiqué ci-dessous. Comme vous pouvez le voir, la plupart d'entre eux devraient être laissés vides.

• Enable (Activer): Cochez la case pour Enable interface (Activer l'interface)
• Description (Description): Entrez le nom de votre choix, par exemple KeepSolid-VPN

17. Naviguez au System (Système) > Routing (Routage) et cliquez sur Add (Ajouter).

Comme vous pouvez le voir, la plupart des champs sont laissés par défaut ou vides.

23. Mettez le Mode a Manual (Manuel), puis cliquez sur Save (Sauver) et Apply Changes (Appliquer les modifications).

Cliquez sur pour faire une copie et ensuite pour éditer. Tout ce que vous devez changer dans la copie est l'interface: sélectionnez votre nouvelle interface virtuelle au lieu du WAN.Dans notre cas c'est KEEPSOLIDVPN. Faites de même avec toutes les connexions WAN. Lorsque vous avez terminé, cliquez sur Save (Sauver) et Apply Changes (Appliquer les modifications).

“OpenVPN” est une marque déposée de OpenVPN Inc.