Différences

Ci-dessous, les différences entre deux révisions de la page.

--- vpn-client [2013/06/15 21:13] – Changement niveaux de titre, reformulation explications linux, ajout note sur la sécurité guiloooo
+++ vpn-client [Date inconnue] (Version actuelle) – supprimée - modification externe (Date inconnue) 127.0.0.1
@@ Ligne 1: / Ligne 1: @@
-ILOTH propose à ses adhérents une offre de VPN.
-====== Présentation du VPN ======
-Le VPN est une technologie qui vous permet d'accéder à Internet à travers le réseau de l'association, quelque soit votre fournisseur d'accès actuel. Nous proposons ainsi un accès neutre et libre qui permet de s'affranchir des bridages d'autres FAI.
-Concrètement, il s'agit de mettre en place un « tunnel » chiffré (votre FAI ne peut lire ce qui y circule) entre votre ordinateur et le serveur d'ILOTH. Ce dernier est basé à Montpellier et dispose d'un accès libre et neutre au réseau. Tout se passera comme si vous surfiez sur Internet depuis notre serveur, le logiciel de VPN se chargeant de faire le relai jusqu'à votre machine (de façon opaque pour votre FAI).
-====== Prendre un VPN chez ILOTH ======
-Le tarif est de **8€ par mois** pour les adhérents de l'association. Le paiement s'effectue par virement bancaire.
-Pour profiter de cette offre, il suffit de nous contacter via mail (contact at iloth.net) ou IRC (irc://geeknode/#iloth), afin d'adhérer si ce n'est déjà fait et de souscrire à l'offre VPN. Vous recevrez alors un certificat, c'est-à-dire un fichier informatique vous permettant de vous identifier auprès d'ILOTH, qui vous permettra de configurer le logiciel OpenVPN. Nos bénévoles vous aideront alors pour l'étape de configuration, décrite ci-dessous.
-====== Note sur la sécurité ======
-Le chiffrement utilisé par le VPN d'Iloth permet de contourner le bridage des FAI (qui n'ont pas le temps de déchiffrer votre trafic juste pour vous brider), mais **pas** de déjouer quelqu'un disposant de beaucoup de temps et de moyens. Si votre activité Internet est surveillée, par exemple par un régime répressif, notre VPN ne vous apportera pas de sécurité suffisante. Toutefois, n'hésitez pas à nous contacter afin de discuter d'autres solutions plus sécurisées.
-====== Configuration d'OpenVPN ======
-Cette section explique comment mettre en place votre VPN une fois que vous avez reçu votre certificat. N'hésitez pas à nous contacter afin que nous puissions vous aider ! :)
-===== Sous Linux =====
-Installez OpenVPN sur votre Linux, par exemple <code>sudo aptitude install openvpn</code> sous Ubuntu. Allez ensuite dans le dossier /etc/openvpn et placez-y les fichiers :
-  * ca.crt
-  * votre certificat
-  * votre clé
-  * dh1024.pem
-que nous vous fournirons.
-Il faut ensuite un fichier de configuration avec le contenu suivant :
-  client
-  remote brescou.ovea.iloth.net
-  dev tun
-  ca ca.crt
-  key votrefichier.key
-  cert votrefichier.crt
-  dh dh1024.pem
-Puis vous pourrez lancer le daemon openvpn.