search

Open VPN un vpn raod warrior



Cette Add-On ajoute un vpn road warrior c'est à dire permettre à un pc mobile (linux, mac, windows) distant de pouvoir se connecté au réseau pour avoir les mêmes ressources qu'en réseau local. Pour celà la machine distnte doit avoir le client open vpn (client léger en nom encré au système contrairement à chckpoint).
Si cette machine est derrière un firewall il faut ouvrir le port 1194 (ou le port défini par l'administrateur)

Index de la page


HAUT

  • Installation
    1. Transférer le plugin sur la machine IPCOP, le faire avec la commande "scp" (pour en savoir plus sur la commande cliquer ici dans le répertoire "/root/" (scp -P 222 fwhits_ipcop_1.4.8.fr.tar.gz root@machine.ipcoop:/root)
    2. Décompresser le fichier fwhits_ipcop_1.4.8.fr.tar.gz avec la commande : "tar -xvzf fwhits_ipcop_1.4.8.fr.tar.gz".
    3. Rentrer dans le répertoire: "/root/fwhits" avec la commande : "cd /root/fwhits"
    4. Taper la commande d'installation : "./install"
    5. Suivre les instructions à l'écran.
    6. Voici le résultat :

HAUT

  • Modifications à faire parfois si vous installer d'autres add-on aprés cette installation
    • Si vous installé d'autre Add-On après cette installation deux problèmes peuvent arriver :
      • Perte de la visualisation du temoins de l'activité du démon openvpn dans le menu \"Etat /Etat du système\"
      • Perte de la visualisation des logs de Open VPN
    • Solutions :
      • témoin d'activité :
        • Il vous faut éditer directement sur vôtre ipcop le fichier : /home/httpd/cgi-bin/status.cgi, cliquer ici pour la méthode de connexion à vôtre ipcop et mettre :
          • Ajouter les 3 lignes suivantes :
            #Added for zerina - BEGIN
            $Lang::tr{'openvpn server'} => 'openvpn',
            #Added for zerina - END
        • Il vous faut éditer directement sur vôtre ipcop le fichier : /home/httpd/cgi-bin/status.cgi, cliquer ici pour la méthode de connexion à vôtre ipcop et mettre :
          • Ajouter :
            • 'openvpn' => '(openvpnserver)\[.*\]', : mettre dans la partie my %sections = (
            • 'openvpn' => 'OpenVPN', : mettre dans la partie my %trsections = (

HAUT

  • Upgrades :
    1. Version 0.9.7a10
      Les comptes, et certificats sont conservés.
      Pour upgrader :
      • télécharger la nouvelle version ici
      • arreter le server OpenVpn
      • faire comme si c'est une installation nouvelle
    2. Version 0.9.7a14
      Les comptes, et certificats sont conservés.
      Pour upgrader :
      • télécharger la nouvelle version ici
      • arreter le server OpenVpn
      • faire comme si c'est une installation nouvelle.

Pour les version récente d'ipcop il faut modifier le script d'installation corrspondant au fichier : install

  • chercher la ligne : if [ ! \"`echo $IPCOPVERSION | grep \"1.4.15\"`\" ] ; then
  • remplacer 1.4.15 par 1.4.21 (ou la version de votre ipcop) ce qui rend l'installation possible pour les versions d'ipcop 1.4.21

HAUT

Surveillance des Ports scan et traffic malveillant << AddOn précédente |= = =| AddOn suivante >> log du Firewall trié par ip et ports

navigation : HomePage >> Ipcop >> AddOn >> Vous êtes ici
Auteur : wormcs