Code source wiki de Setup VPN de CY Tech

Modifié par Gaetan RETEL le 2026/01/30 09:27

version	line-number	content
2.1	1	{{box title="Table des matières"}}
1.1	2	{{toc/}}
	3	{{/box}}
	4
7.2	5	Cet article explique comment mettre en place OpenVPN pour avoir accès aux réseaux de CY Tech, comme sur les ordinateurs fournis par l'école.
6.1	6
7.2	7	La documentation de la DNum est diponible sur leur wiki : [[https:~~/~~/wiki.dnum.cyu.fr>>https://wiki.dnum.cyu.fr]]
	8
1.1	9	(% class="row" %)
	10	(((
	11	(% class="col-xs-12 col-sm-8" %)
	12	(((
	13	= Téléchargement =
	14
	15	Vous avez besoin de l'outils "openvpn":
	16
3.1	17	* Linux/Debian: {{code language="shell"}}sudo apt install openvpn openvpn-systemd-resolved{{/code}}
1.1	18
	19
	20
	21	(% class="box infomessage" %)
	22	(((
4.1	23	Vous avez besoin d'être sur le réseau wifi ou filaire de CY Tech pour avoir accès au lien [[https:~~/~~/vpn-ing.cy-tech.fr/>>https://vpn-ing.cy-tech.fr/]] la première fois.
1.1	24	)))
	25
4.1	26	Vous avez besoin du fichier client.p12 (valable un ans) que vous pouvez télécharger sur le lien ci-dessus. Remplissez le formulaire avec vos identifiants ENT. Si vous l'avez déjà, assurez vous qu'il est à jour.
1.1	27
	28	Vous avez aussi besoin du fichier de configuration, disponible sur [[https:~~/~~/vpn-ing.cy-tech.fr/>>https://vpn-ing.cy-tech.fr/]] -> configuration.
	29	Le contenu peut être retrouvé ci-dessous (version du 19/10/2025):
	30
	31	(% class="box warningmessage" %)
	32	(((
4.1	33	IMPORTANT: sur la ligne "pkcs12 client.p12", remplacer le "client.p12" par le chemin relatif par rapport à l'emplacement du fichier de configuration. Il n'est pas nécessaire de changer cette ligne si le fichier de configuration se trouve dans le même dossier.
1.1	34
	35	)))
	36
	37	{{code language="ini"}}
	38	# CYTech VPN
	39	# Configuration client Linux
	40	# Version 1 - 30/10/2010
	41
	42	# Mettre en place un client VPN
	43	client
	44
	45	# Adresse du serveur
	46	# Si le nom DNS spécifié est associé à plusieurs adresses IP, une sera choisie au hasard
	47	remote portables-vpn.eisti.fr
	48
	49	# Utiliser un port source aléatoire
	50	# Eviter les race conditions qui provoquent des erreurs "address already in use" quand on fait un restart d'OpenVPN
	51	nobind
	52
	53	# Mode flottant : accepter des réponses qui ne proviennent pas de l'adresse IP qu'on a choisie pour se connecter
	54	# Permet au serveur de répondre à une connexion sur une de ses adresses IP "annexes" avec son adresse IP primaire
	55	# L'adresse annexe n'est alors qu'une "redirection" vers l'adresse primaire
	56	float
	57
	58	# Si le serveur ne répond pas, en essayer un autre après N secondes
	59	# Désactivé car non supporté par de vieilles versions d'OpenVPN, qui refusent de se lancer avec cette option
	60	#server-poll-timeout 5
	61
	62	# CA, certificat client et clé client
	63	pkcs12 client.p12
	64
	65	# Empêche les attaques MITM par les autres clients en s'assurant
	66	# que le certificat de l'hÃ´te distant est bien un certificat serveur
	67	# (et non pas un certificat client qui se fait passer pour un serveur)
	68	remote-cert-tls server
	69
	70	# Type d'interface virtuelle utilisé (TUN pour IP, TAP Ethernet)
	71	# Le VPN est de type IP donc TUN
	72	dev-type tun
	73
	74	# Nom de l'interface virtuelle à créer/utiliser
	75	dev cytech-vpn
	76
	77	# Niveau de log raisonnable pour d'éventuels diagnostics sans être trop verbeux
	78	verb 3
	79
	80	# Informe le serveur lorsque le client ferme. Permet d'éviter que le serveur
	81	# rapporte des erreurs de communication dans le journal alors que le client
	82	# s'est déconnecté proprement
	83	explicit-exit-notify 3
	84
	85	# Répercuter le champ TOS du paquet VPN vers le paquet physique
	86	# Permet au VPN d'utiliser les fonctionnalités QoS du réseau physique
	87	passtos
	88
	89	connect-retry 5 30
	90
	91	# Inform local resolver of VPN DNS info
	92	script-security 2
	93	setenv PATH /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
	94	up /etc/openvpn/update-systemd-resolved
	95	up-restart
	96	down /etc/openvpn/update-systemd-resolved
	97	down-pre
	98	{{/code}}
	99
	100
	101	= Lancement =
	102
	103	Pour lancer le VPN manuellement, faites un {{code language="sh"}}openvpn --config /path/to/config{{/code}} (un sudo sera peut être nécéssaire).
	104
4.1	105	Vous êtes maintenant prêt à accéder au réseau de CY Tech !
	106
	107
5.1	108	= Sites accessibles =
4.1	109
5.1	110	Parmi les sites accessibles vous trouverez :
	111
4.1	112	* [[https:~~/~~/sympa.u-cergy.fr/>>https://sympa.u-cergy.fr/]], où sont entre autre disponible les mailing lists de l'école
7.1	113	* [[https:~~/~~/proxmox-cergy.ccr.eisti.fr/>>https://proxmox-cergy.ccr.eisti.fr/]], où les adminsys peuvent accéder aux [[machines hébergées par la DNum>>https://wiki.atilla.org/xwiki/bin/view/Infrastructure/Serveurs_physiques#HMachineshE9bergE9esparCYU]]
1.1	114	)))
	115	)))