Forum

Reprise du message précédent

Comment un tuto pour ubuntu fonctionnerai sur Mageia 3? Déjà que de debian à ubuntu ce n'est pas la même procédure.

En clair et sérieusement ,t'en sais rien?



Ce qui expliquerait que tu n'expliques rien en détail ,ou si tu sais ,peux-tu indiquer étape par étape les commandes à entrer sur la konsole,chez moi celle du tuto ubuntu ne fonctionne pas ,ce qui me parait normal.



Merci quand même.

J'aimerai que tu changes de ton. Je te donne des infos, je te répète des infos, et si tu n'arrives à les utiliser le manque de savoir faire est plutôt de ton coté que du mien.



Tout simplement parce les linux sont très proches.

Si tu avais essayé ces commandes tu t'en serait rendu compte. Les mêmes commandes ont les mêmes effets.



Tu as dit plus haut que tu l'avais installé sur mint et ubuntu. C'est la même démarche, et c'est celle que j'ai suivie. Celle que tu as copié-collé plus haut.

Si sudo n'est pas installé, mets toi en root avec la commande su -.

Et encore une fois :



Comment copier des fichiers ? C'est dans le tutoriel que tu cites. Tout y est.

Édité par Meuz Le 23/10/2013 à 16h27

Salut,

Surtout ne te froisses pas.
Mon manque de savoir faire est la raison principale de ma présence, mais nous avons un dialogue de sourd:

Remplacer Downloads par Téléchargements(vu sur un forum)



J'avais déjà essayé avant de poster, sans succès d'ou la demande d'aide ,
quelles commandes et dans quel ordre faut-il les rentrer en konsole pour installer ce vpn sur mageia

Tu me réponds d'installer ces fichiers ,mais comment? et avec quelles commandes, ce tuto est pour ubuntu et ca ne passe pas chez moi.

Édité par Leeoonn Le 23/10/2013 à 18h09

Ça n'a rien à voir avec ubuntu.



Visiblement tu ne comprends ce que tu fais. La commande sudo est superflue quand tu root (ou administrateur)



Tu n'as pas exécuté les commandes dans l'ordre.

D'abord dézipper, puis passer en root,... Mais ce n'est pas grave.



La commande qui a échoué est celle du déplacement des fichiers de configuration. Il semble depuis ta capture d'écran que le dossier Linux-confs n'ait pas été créé. Les fichiers de conf doivent donc être directement dans Téléchargements ou dans Téléchargements/config. Vérifie.

Donc selon le cas

ou

Maintenant tu te places en root et :



Ce qui doit déplacer ce fichier dans /etc/openvpn

On verra avec les autres fichiers plus tard.



La commande qui demande de créer un répertoire dit qu'il existe déjà donc pas de problème.

Et a dû déplacer les certificats.

Tape pour vérifier.



Il faudra peut être amender ce fichier blackhole.conf.



En root



Que renvoie cette commande ?

Édité par Meuz Le 23/10/2013 à 19h33

bonsoir

s
bash: cd: Downloads: Aucun fichier ou dossier de ce type
[leon@localhost ~]$ cd Téléchargements
[leon@localhost Téléchargements]$ unzip Linux-confs.zip
Archive: Linux-confs.zip
replace config/blackhole.conf? [y]es, [n]o, [A]ll, [N]one, [r]ename: A
inflating: config/blackhole.conf
inflating: config/DE-openvpn.conf
inflating: config/NL-openvpn.conf
inflating: config/RO-openvpn.conf
inflating: config/RU-openvpn.conf
inflating: config/SE-openvpn.conf
inflating: config/UK-openvpn.conf
[leon@localhost Téléchargements]$ unzip cert.zip
Archive: cert.zip
replace cert/.DS_Store? [y]es, [n]o, [A]ll, [N]one, [r]ename: ^[[B^[[B^[[B^[[B^[[B^[[B^[[B^[[B^[[BA
error: invalid response [


]
replace cert/.DS_Store? [y]es, [n]o, [A]ll, [N]one, [r]ename: error: invalid response [


]
replace cert/.DS_Store? [y]es, [n]o, [A]ll, [N]one, [r]ename: error: invalid response [


]
replace cert/.DS_Store? [y]es, [n]o, [A]ll, [N]one, [r]ename: inflating: cert/.DS_Store
inflating: __MACOSX/cert/._.DS_Store
inflating: cert/ca.crt
inflating: cert/ca1.crt
[leon@localhost Téléchargements]$ A
bash: A : commande introuvable
[leon@localhost Téléchargements]$ unzip cert.zip
Archive: cert.zip
replace cert/.DS_Store? [y]es, [n]o, [A]ll, [N]one, [r]ename: A
inflating: cert/.DS_Store
inflating: __MACOSX/cert/._.DS_Store
inflating: cert/ca.crt
inflating: cert/ca1.crt
[leon@localhost Téléchargements]$ sudo mv Linux-confs/* /etc/openvpn/
[sudo] password for leon:
Sorry, try again.
[sudo] password for leon:
Sorry, try again.
[sudo] password for leon:
Sorry, try again.
sudo: 3 incorrect password attempts
[leon@localhost Téléchargements]$ sudo mv Linux-confs/* /etc/openvpn/
[sudo] password for leon:
leon is not in the sudoers file. This incident will be reported.
[leon@localhost Téléchargements]$ cd ~/Téléchargements/
[leon@localhost Téléchargements]$ su
Mot de passe :
[root@localhost Téléchargements]# mv ./blackhole.conf /etc/openvpn/
mv: impossible d'évaluer « ./blackhole.conf »: Aucun fichier ou dossier de ce type
[root@localhost Téléchargements]# ls- l /etc/openvpn/keys/
bash: ls- : commande introuvable
[root@localhost Téléchargements]# su
[root@localhost Téléchargements]# ls- l /etc/openvpn/keys/
bash: ls- : commande introuvable
[root@localhost Téléchargements]# openvpn /etc/openvpn/blackhole.conf
Options error: In [CMD-LINE]:1: Error opening configuration file: /etc/openvpn/blackhole.conf
Use --help for more information.
[root@localhost Téléchargements]#

Bonsoir

Sans être un grand spécialiste de la ligne de commande, je vois dans les dernières lignes que tu as envoyées une erreur qui pourrait expliquer tes problèmes :

Pour passer en super utilisateur (root) ce n'est pas su qu'il faut faire mais su - (su espace tiret). Après avoir entré le mot de passe tu ne devrais plus avoir de messages du genre ls- : commande introuvable (ce n'est qu'un exemple).

JLB

Laisse tomber la commande sudo.



Je t'ai donné une autre commande :Est ce que ce dossier config existe bien ? Si oui tu dois alors être dedans.

Sinon il faut que tu trouves où tu as décompressé ces fichiers.



Si tu es dans config, pour être root puis





Iciil y a une erreur de ma part ; espace mal placé. C'est en fait

Cette commande devrait lister les certificats.



Pour démarrer

Édité par Meuz Le 23/10/2013 à 22h14

Non, avec le tiret il va quitter le dossier Téléchargement. Et il a assez de difficultés comme ça, il aura du mal a le retrouver.

L'erreur avec la commande ls est de ma part. Il l'a recopiée c'est tout. Rien à voir avec root et su.

Bonsoir,

les fichiers dezippés sont dans Téléchargements
[leon@localhost ~]$ cd ~/Téléchargements/config/
[leon@localhost config]$ su
Mot de passe :
[root@localhost config]# mv ./blackhole.conf /etc/openvpn/
mv: impossible d'évaluer « ./blackhole.conf »: Aucun fichier ou dossier de ce type
[root@localhost config]# ls -l /etc/openvpn/keys/
total 8
-rw-r--r-- 1 root root 1757 juil. 26 2012 ca1.crt
-rw-r--r-- 1 root root 1265 déc. 7 2010 ca.crt
[root@localhost config]# openvpn /etc/openvpn/blackhole.conf
Wed Oct 23 22:33:44 2013 OpenVPN 2.3.1 i586-mageia-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [eurephia] [MH] [IPv6] built on Apr 16 2013
Enter Auth Username: ********
Enter Auth Password: ************
Wed Oct 23 22:34:27 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Wed Oct 23 22:34:27 2013 Attempting to establish TCP connection with [AF_INET]178.73.212.234:443 [nonblock]
Wed Oct 23 22:34:28 2013 TCP: connect to [AF_INET]178.73.212.234:443 failed, will try again in 5 seconds: Connection refused
Wed Oct 23 22:34:34 2013 TCP: connect to [AF_INET]178.73.212.234:443 failed, will try again in 5 seconds: Connection refused

Blackhole.conf et keys sont bien dans /etc/openvpn

Merci de votre patience.

Édité par Leeoonn Le 23/10/2013 à 22h54

Je viens de télécharger ces fichiers de conf. Ils se décompressent bien dans config.



Ton vpn démarre, mais tu as un problème de connexion. Il faudra peut être paramétrer le pare-feu.







Edit On dirait qu'il y a un problème ce soir avec blackhole.

Copie SE-openvpn.conf , donc quand tu es dans config :

Et donc la commande c'est alors



(Ces différents fichiers de configurations te permettent de choisir le lieu de ta "sortie" du tunnel : DK Danemark, NL Pays Bas, ...)

Édité par Meuz Le 23/10/2013 à 23h28

Ca donne ça

[leon@localhost ~]$ cd ~/Téléchargements/config/
[leon@localhost config]$ su
Mot de passe :
[root@localhost config]# cp SE-openvpn.conf /etc/openvpn/
[root@localhost config]# openvpn /etc/openvpn/SE-openvpn.conf
Wed Oct 23 23:44:30 2013 OpenVPN 2.3.1 i586-mageia-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [eurephia] [MH] [IPv6] built on Apr 16 2013
Enter Auth Username: ********
Enter Auth Password: ************
Wed Oct 23 23:44:53 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Wed Oct 23 23:44:53 2013 Socket Buffers: R=[180224->131072] S=[180224->131072]
Wed Oct 23 23:44:53 2013 UDPv4 link local: [undef]
Wed Oct 23 23:44:53 2013 UDPv4 link remote: [AF_INET]178.73.212.242:7002
Wed Oct 23 23:44:53 2013 TLS: Initial packet from [AF_INET]178.73.212.242:7002, sid=2ab49cd8 b826bf56
Wed Oct 23 23:44:53 2013 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Wed Oct 23 23:44:54 2013 VERIFY OK: depth=1, C=SE, ST=Stockholm, L=Stockholm, O=Vpntunnel.se, OU=changeme, CN=changeme, name=changeme, emailAddress=info@vpntunnel.se
Wed Oct 23 23:44:54 2013 VERIFY OK: nsCertType=SERVER
Wed Oct 23 23:44:54 2013 VERIFY OK: depth=0, C=SE, ST=Stockholm, L=Stockholm, O=vpntunnel.se, OU=changeme, CN=server, name=changeme, emailAddress=info@vpntunnel.se
Wed Oct 23 23:44:55 2013 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Wed Oct 23 23:44:55 2013 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Wed Oct 23 23:44:55 2013 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Wed Oct 23 23:44:55 2013 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Wed Oct 23 23:44:55 2013 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 2048 bit RSA
Wed Oct 23 23:44:55 2013 [server] Peer Connection Initiated with [AF_INET]178.73.212.242:7002
Wed Oct 23 23:44:57 2013 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
Wed Oct 23 23:44:57 2013 PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 80.67.0.2,dhcp-option DNS 91.213.246.2,redirect-gateway def1,route-gateway 5.254.138.33,topology subnet,ping 10,ping-restart 160,ifconfig 5.254.138.57 255.255.255.224'
Wed Oct 23 23:44:57 2013 OPTIONS IMPORT: timers and/or timeouts modified
Wed Oct 23 23:44:57 2013 OPTIONS IMPORT: --ifconfig/up options modified
Wed Oct 23 23:44:57 2013 OPTIONS IMPORT: route options modified
Wed Oct 23 23:44:57 2013 OPTIONS IMPORT: route-related options modified
Wed Oct 23 23:44:57 2013 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Wed Oct 23 23:44:57 2013 ROUTE_GATEWAY 192.168.1.1/255.255.255.0 IFACE=eth1 HWADDR=00:12:f0:df:8e:bd
Wed Oct 23 23:44:57 2013 TUN/TAP device tun0 opened
Wed Oct 23 23:44:57 2013 TUN/TAP TX queue length set to 100
Wed Oct 23 23:44:57 2013 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Wed Oct 23 23:44:57 2013 /usr/sbin/ifconfig tun0 5.254.138.57 netmask 255.255.255.224 mtu 1500 broadcast 5.254.138.63
Wed Oct 23 23:44:57 2013 /usr/sbin/route add -net 178.73.212.242 netmask 255.255.255.255 gw 192.168.1.1
Wed Oct 23 23:44:57 2013 /usr/sbin/route add -net 0.0.0.0 netmask 128.0.0.0 gw 5.254.138.33
Wed Oct 23 23:44:57 2013 /usr/sbin/route add -net 128.0.0.0 netmask 128.0.0.0 gw 5.254.138.33
Wed Oct 23 23:44:57 2013 Initialization Sequence Completed

Mais je n'ai plus internet :un globe icone de connexion en bas à droite

openvpn fonctionne. Mais tu n'as pas accès à internet. Deux possibilités, pas exclusives l'une de l'autre.

1. le pare-feu bloque cette connexion (tun0, ou tun1, ou ...). Il faut qu'il l'autorise. Il faut pour cela rajouter dans le fichier /etc/shorewall/interfaces la ligne :
   vpntun0detect
2. tu es chez free il faut ajouter cette ligne dans ton fichier de conf :
   route 212.27.40.241 255.255.255.255 net_gateway
   

Édité par Meuz Le 24/10/2013 à 00h33

Bonjour,

Impossible d'entrer dans le dossier/etc/ shorewall

Je suis chez orange.

Édité par Leeoonn Le 24/10/2013 à 09h23

/etc/ shorewall est à root. Tu dois éditer ce fichier interfaces en root. Je ne sais pas ce que tu as. Je vais supposer que c'est KDE, et l'éditeur kwrite.



kwrite en root :



Tu ouvres le fichier /etc/ shorewall/interfaces. Tu dois avoir Sauf cette dernière que tu complètes. Tu enregistres.



Tu dois redémarrer le pare-feu shorewall. En console et en root :

Teste ta connexion.



Edit : correction d'erreur typographique.

Édité par Meuz Le 01/11/2013 à 18h13

bonjour,


Oui ,j'ai kde, je voulais essayer, c'est de plus en plus compliqué pour moi...je ne comprend pas trop le language

Alt F4 propose de fermer konqueror chez moi.

Hier, pour fermer le vpn ,j'ai du redemarrer

Alt+F2 ouvre executer une commande
#
# Shorewall version 4 - Interfaces File
#
# For information about entries in this file, type "man shorewall-interfaces"
#
# The manpage is also online at
# http://www.shorewall.net/manpages/shorewall-interfaces.html
#
###############################################################################
###############################################################################
neteth0detect
loceth1detect
vpn tun0 detect


[leon@localhost ~]$ shorewall restart
bash: shorewall : commande introuvable
[leon@localhost ~]$ su
Mot de passe :
[root@localhost leon]# shorewall restart
Compiling...
Processing /etc/shorewall/params ...
Processing /etc/shorewall/shorewall.conf...
Loading Modules...
Compiling /etc/shorewall/zones...
Compiling /etc/shorewall/interfaces...
ERROR: Unknown zone (vpn) /etc/shorewall/interfaces (line 13)
[root@localhost leon]#[root@localhost leon]# openvpn /etc/openvpn/SE-openvpn.conf
Thu Oct 24 14:03:04 2013 OpenVPN 2.3.1 i586-mageia-linux-gnu [SSL (OpenSSL)] [LZO] [EPOLL] [eurephia] [MH] [IPv6] built on Apr 16 2013
Enter Auth Username: ********
Enter Auth Password: ************
Thu Oct 24 14:03:27 2013 NOTE: OpenVPN 2.1 requires '--script-security 2' or higher to call user-defined scripts or executables
Thu Oct 24 14:03:27 2013 Socket Buffers: R=[180224->131072] S=[180224->131072]
Thu Oct 24 14:03:27 2013 UDPv4 link local: [undef]
Thu Oct 24 14:03:27 2013 UDPv4 link remote: [AF_INET]178.73.212.242:7002
Thu Oct 24 14:03:27 2013 TLS: Initial packet from [AF_INET]178.73.212.242:7002, sid=cfd01715 76b11695
Thu Oct 24 14:03:27 2013 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Thu Oct 24 14:03:27 2013 VERIFY OK: depth=1, C=SE, ST=Stockholm, L=Stockholm, O=Vpntunnel.se, OU=changeme, CN=changeme, name=changeme, emailAddress=info@vpntunnel.se
Thu Oct 24 14:03:27 2013 VERIFY OK: nsCertType=SERVER
Thu Oct 24 14:03:27 2013 VERIFY OK: depth=0, C=SE, ST=Stockholm, L=Stockholm, O=vpntunnel.se, OU=changeme, CN=server, name=changeme, emailAddress=info@vpntunnel.se
Thu Oct 24 14:03:28 2013 Data Channel Encrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Oct 24 14:03:28 2013 Data Channel Encrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Oct 24 14:03:28 2013 Data Channel Decrypt: Cipher 'BF-CBC' initialized with 128 bit key
Thu Oct 24 14:03:28 2013 Data Channel Decrypt: Using 160 bit message hash 'SHA1' for HMAC authentication
Thu Oct 24 14:03:28 2013 Control Channel: TLSv1, cipher TLSv1/SSLv3 DHE-RSA-AES256-SHA, 2048 bit RSA
Thu Oct 24 14:03:28 2013 [server] Peer Connection Initiated with [AF_INET]178.73.212.242:7002
Thu Oct 24 14:03:30 2013 SENT CONTROL [server]: 'PUSH_REQUEST' (status=1)
Thu Oct 24 14:03:30 2013 PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 80.67.0.2,dhcp-option DNS 91.213.246.2,redirect-gateway def1,route-gateway 5.254.138.33,topology subnet,ping 10,ping-restart 160,ifconfig 5.254.138.45 255.255.255.224'
Thu Oct 24 14:03:30 2013 OPTIONS IMPORT: timers and/or timeouts modified
Thu Oct 24 14:03:30 2013 OPTIONS IMPORT: --ifconfig/up options modified
Thu Oct 24 14:03:30 2013 OPTIONS IMPORT: route options modified
Thu Oct 24 14:03:30 2013 OPTIONS IMPORT: route-related options modified
Thu Oct 24 14:03:30 2013 OPTIONS IMPORT: --ip-win32 and/or --dhcp-option options modified
Thu Oct 24 14:03:30 2013 ROUTE_GATEWAY 192.168.1.1/255.255.255.0 IFACE=eth1 HWADDR=00:12:f0:df:8e:bd
Thu Oct 24 14:03:30 2013 TUN/TAP device tun0 opened
Thu Oct 24 14:03:30 2013 TUN/TAP TX queue length set to 100
Thu Oct 24 14:03:30 2013 do_ifconfig, tt->ipv6=0, tt->did_ifconfig_ipv6_setup=0
Thu Oct 24 14:03:30 2013 /usr/sbin/ifconfig tun0 5.254.138.45 netmask 255.255.255.224 mtu 1500 broadcast 5.254.138.63
Thu Oct 24 14:03:30 2013 /usr/sbin/route add -net 178.73.212.242 netmask 255.255.255.255 gw 192.168.1.1
Thu Oct 24 14:03:30 2013 /usr/sbin/route add -net 0.0.0.0 netmask 128.0.0.0 gw 5.254.138.33
Thu Oct 24 14:03:30 2013 /usr/sbin/route add -net 128.0.0.0 netmask 128.0.0.0 gw 5.254.138.33
Thu Oct 24 14:03:30 2013 Initialization Sequence Completed


Même punition pour la connexion .

Édité par Leeoonn Le 24/10/2013 à 14h17

Resalut

Après redémarrage , ça fonctionne , je suis bien en Suède,et Ctrl+C pour éteindre .