Demande #908: Mise en place d'OpenVPN entre les machines et les vservers - Admins - Gestionnaire de projets de l'April

Actions

Copier le lien

Demande #908

fermé

Mise en place d'OpenVPN entre les machines et les vservers

Ajouté par theo _ il y a plus de 12 ans. Mis à jour il y a presque 4 ans.

Statut:

Fermé

Priorité:

Normale

Assigné à:

Quentin Gibeaux

Catégorie:

Version cible:

April Camp septembre 2012

Début:

26/07/2012

Echéance:

% réalisé:

100%

Temps estimé:

(Total: 0:00 h)

Difficulté:

Description

Afin de pouvoir se connecter à Opium depuis l'extérieur, j'ai mis en
place un VPN entre pavot et opium.

La procédure est décrite ici :
http://localhost:8080/dokuwiki/doku.php?id=sysadm:configuration:vpn

J'ai également rajouté ns1 et des machines à moi, afin de pouvoir me
connecter directement à opium sans passer par pavot.

On peut voir les ips dans /var/cache/openvpn/ipp.txt.

Pour se connecter à opium, il suffit de faire un ssh 10.0.0.4 depuis
pavot. Il n'est pas possible de le faire depuis ns1 pour le moment, je
n'ai pas appliqué le même hack (très moche et qui ne respecte pas
l'existant) appliqué au firewall en place.

Reste à faire :

~~Switcher les networks des guests en /16~~
~~Changer le network de ns1 #909 ou de pavot #910~~
~~Changer le range d'openvpn #911 (par exemple, utiliser des ips dans 192.168.0.0/16)~~
~~Faire passer le tunnel lsd <> mail par le vpn #912~~

Fichiers

openvpn_firewall.patch (1,39 ko) openvpn_firewall.patch

Vincent-Xavier JUMEL, 26/07/2012 10:51

Sous-tâches 1 (0 ouverte — 1 fermée)