Quel VPN ?
des idées ?
Discussions Libres
lcb1 Membre non connecté
-
- Voir le profil du membre lcb1
- Inscrit le : 04/07/2011
- Groupes :
Reprise du message précédent
C'est quand même pas si simple MeuzDans /etc/openvpn il n'y a rien par défaut
j'y mets le script apparemment c'est bon dans la forme d'après des posts mga en eng.
mais j'ai tjs ce retour
Options error: --up script fails with '/etc/openvpn/update.resolv.conf': No such file or directory (errno=2)
Options error: Please correct this error.
Options error: Please correct this error.
J'ai essayé pas mal de trucs, genre changer les noms, en renommant le proton.ovpn en update.resolv.conf etc
Il y a un truc qui ne va pas dans les deux dernières lignes, ou/et un fichier resolv manquant quelque part
Ze script
client
dev tun
proto udp
remote us-free-01.protonvpn.com 80
remote us-free-01.protonvpn.com 1194
remote us-free-01.protonvpn.com 443
remote us-free-01.protonvpn.com 4569
remote us-free-01.protonvpn.com 5060
remote-random
resolv-retry infinite
nobind
# The following setting is only needed for old OpenVPN clients compatibility. New clients
# automatically negotiate the optimal cipher.
cipher AES-256-CBC
auth SHA512
verb 3
setenv CLIENT_CERT 0
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
reneg-sec 0
remote-cert-tls server
auth-user-pass
pull
fast-io
script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf
dev tun
proto udp
remote us-free-01.protonvpn.com 80
remote us-free-01.protonvpn.com 1194
remote us-free-01.protonvpn.com 443
remote us-free-01.protonvpn.com 4569
remote us-free-01.protonvpn.com 5060
remote-random
resolv-retry infinite
nobind
# The following setting is only needed for old OpenVPN clients compatibility. New clients
# automatically negotiate the optimal cipher.
cipher AES-256-CBC
auth SHA512
verb 3
setenv CLIENT_CERT 0
tun-mtu 1500
tun-mtu-extra 32
mssfix 1450
persist-key
persist-tun
reneg-sec 0
remote-cert-tls server
auth-user-pass
pull
fast-io
script-security 2
up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf
Édité par lcb1 Le 07/11/2021 à 11h04
squid-f Membre non connecté
-
- Voir le profil du membre squid-f
- Inscrit le : 03/04/2016
- Groupes :
-
Membre d'Honneur
https://www.mageialinux-online.org/forum/topic-29170+installer-un-vpn-avec-openvpn.php#m290121
En espérant que cela t’aide.
A+
Demers11 Membre non connecté
-
- Voir le profil du membre Demers11
- Inscrit le : 04/09/2021
Meuz Membre non connecté
-
- Voir le profil du membre Meuz
- Inscrit le : 06/08/2011
- Groupes :
steven Membre non connecté
-
- Voir le profil du membre steven
- Inscrit le : 18/05/2018
Personnellement TRÈS déçu (en plus, avec son dernier procès...), je passe mon tour...NEXT !
Sans moi
No Comment ... 
Merci de ne pas 'rebondir' sur mes post's Censor => 2025
Merci de ne pas 'rebondir' sur mes post's Censor => 2025 
Alouette Membre non connecté
-
- Voir le profil du membre Alouette
- Inscrit le : 13/03/2019
- Groupes :
steven :
proton...[mail/vpn] ?
Personnellement TRÈS déçu (en plus, avec son dernier procès...), je passe mon tour...NEXT !
Sans moi
Personnellement TRÈS déçu (en plus, avec son dernier procès...), je passe mon tour...NEXT !
Sans moi
Je n'ai as suivi, peux-tu nous en dire plus ?
steven Membre non connecté
-
- Voir le profil du membre steven
- Inscrit le : 18/05/2018
Alouette :
Je n'ai as suivi, peux-tu nous en dire plus ?
steven :
proton...[mail/vpn] ?
Personnellement TRÈS déçu (en plus, avec son dernier procès...), je passe mon tour...NEXT !
Sans moi
Personnellement TRÈS déçu (en plus, avec son dernier procès...), je passe mon tour...NEXT !
Sans moi
Je n'ai as suivi, peux-tu nous en dire plus ?
Je n'ai pas, complétement, suivi non plus, mais suffisamment pour me faire mon idée et dir
bye bye a proton Mails ET Vpn.( désolé je n'ai plus l'article AFP et de Reuter
)Quelques articles en vrac : (je ne les ai pas tous lu, mais cà devrais être un bon début pour investiguer non ?) ;D,
Caché :
https://www.01net.com/actualites/protonmail-service-de-courriels-chiffres-est-il-aussi-sur-qu-il-le-pretend-1571322.html
https://www.clubic.com/pro/legislation-loi-internet/donnees-personnelles/actualite-383268-sous-le-feu-des-critiques-protonmail-change-ses-promesses-de-confidentialite.html
https://www.francetvinfo.fr/internet/securite-sur-internet/donnees-personnelles-on-vous-explique-l-affaire-protonmail-qui-scandalise-de-nombreux-militants-pour-le-climat_4764059.html
https://korii.slate.fr/tech/technologie-protonmail-balance-activistes-parisiens-youth-for-climate-arrestation-adresse-ip-suisse-europol
https://reporterre.net/Repute-sur-Protonmail-a-livre-a-la-police-des-informations-sur-des-militants-climat
https://www.bfmtv.com/tech/sur-ordre-de-la-justice-suisse-proton-mail-a-fourni-des-donnees-d-activistes-pour-le-climat_AN-202109060259.html
https://www.lemonde.fr/pixels/article/2021/09/09/en-pleine-controverse-sur-la-protection-de-la-vie-privee-l-editeur-de-protonmail-accueille-l-inventeur-du-web_6094062_4408996.html
https://www.francesoir.fr/societe-science-tech/protonmail-transmet-des-IP-de-militants-a-la-police
https://www.clubic.com/pro/legislation-loi-internet/donnees-personnelles/actualite-383268-sous-le-feu-des-critiques-protonmail-change-ses-promesses-de-confidentialite.html
https://www.francetvinfo.fr/internet/securite-sur-internet/donnees-personnelles-on-vous-explique-l-affaire-protonmail-qui-scandalise-de-nombreux-militants-pour-le-climat_4764059.html
https://korii.slate.fr/tech/technologie-protonmail-balance-activistes-parisiens-youth-for-climate-arrestation-adresse-ip-suisse-europol
https://reporterre.net/Repute-sur-Protonmail-a-livre-a-la-police-des-informations-sur-des-militants-climat
https://www.bfmtv.com/tech/sur-ordre-de-la-justice-suisse-proton-mail-a-fourni-des-donnees-d-activistes-pour-le-climat_AN-202109060259.html
https://www.lemonde.fr/pixels/article/2021/09/09/en-pleine-controverse-sur-la-protection-de-la-vie-privee-l-editeur-de-protonmail-accueille-l-inventeur-du-web_6094062_4408996.html
https://www.francesoir.fr/societe-science-tech/protonmail-transmet-des-IP-de-militants-a-la-police
Édité par steven Le 08/11/2021 à 15h52
No Comment ... Merci de ne pas 'rebondir' sur mes post's Censor => 2025
Merci de ne pas 'rebondir' sur mes post's Censor => 2025
Yuusha Membre non connecté
-
- Voir le profil du membre Yuusha
- Inscrit le : 04/07/2017
- Groupes :
-
Modérateur
-
Administrateur
-
Forgeron
Alouette Membre non connecté
-
- Voir le profil du membre Alouette
- Inscrit le : 13/03/2019
- Groupes :
Dimitrios Membre non connecté
-
- Voir le profil du membre Dimitrios
- Inscrit le : 24/02/2008
- Site internet
- Groupes :
Très satisfait
(Il faut désactiver le par feu par défaut de mageia 'shorewall' pour que ca marche)
Papoteur Membre non connecté
-
- Voir le profil du membre Papoteur
- Inscrit le : 03/10/2011
- Groupes :
-
Modérateur
-
Équipe Mageia
-
Administrateur
-
Forgeron
Dimitrios :
(Il faut désactiver le par feu par défaut de mageia 'shorewall' pour que ca marche)
(Il faut désactiver le par feu par défaut de mageia 'shorewall' pour que ca marche)
Bonjour Dimitrios,
Ceci me semble une très mauvaise idée, a priori
. Peux-tu le justifier ?
steven Membre non connecté
-
- Voir le profil du membre steven
- Inscrit le : 18/05/2018
Yuusha :
Je n'utilise pas ProtonMail mais le code est maintenant disponible à tous et les audits n'ont pas révélé de faille de sécurité (source. Aucune entreprise ne peut se soustraire à une demande judiciaire. Tout fournisseur est nécessairement implanté dans un état et doit donc se soumettre aux lois de celui-ci.
YuusshaExact Yuusha, se soumettre aux lois du pays ou l'on se trouve ok !
Mais là, en l’occurrence, ce qui leurs ai "reproché" c'est d'avoir tout baser sur (ne garde pas les ip's, confidentialité suisse, etc... etc...). Et sur la simple demande d'un AUTRE pays, ils ont fournis des renseignements (ip's), qu'ils n'étais pas "sensés" avoir/détenir...
Renseignements qu'ils étais "sensés protéger" parce que, disais t-ils, confidentiels. Et sur lequel ils avais basé leurs slogans/entreprise...
Caché :
Dans l’univers des messageries électroniques, ProtonMail cherche à se différencier par une approche très orientée sécurité, avec deux principales promesses : le chiffrement de bout en bout des messages entre utilisateurs ProtonMail et l’architecture « zero accès », ce qui signifie que le fournisseur ne dispose d’aucune connaissance lui permettant de déchiffrer les messages de ses utilisateurs.
Parce qu'en fait, que leurs est-ils "reprochés" ? : d'avoir menti, a ses clients, sur ces promesses marketing afin d'obtenir des revenues financier. Et de n'avoir, pour toutes réactions a se mensonge que changer ses promesses autour de la confidentialité ils ont simplement supprimé leurs slogan "Nous n'enregistrons pas votre adresse IP"
La page d'accueil de Protonmail promettait, encore récemment, :"que la vie privée des utilisateurs passait avant tout, et que pour garantir l'anonymat des comptes de messagerie, les journaux d'adresses IP n'étaient pas conservés. ils ont simplement choisi de supprimer leurs slogan " Nous n'enregistrons pas votre adresse IP".
Ce qui étais faux ! la preuve...
En début d'année, la partie consacrée à la gestion des données privées affichée sur la page d'accueil du site web de Protonmail indiquait : "Votre vie privée passe avant tout". Elle précisait qu'aucune information personnelle n'était requise pour la création d'un compte sur la messagerie sécurisée. Et que les journaux d'adresses IP, qui peuvent être liés aux comptes, n'étaient pas conservés.
Le temps des belles promesses est terminé. Aujourd'hui , le contenu de ce cadre a changé, le texte n'est même pas encore traduit en français. Il indique plus clairement la nouvelle politique de confidentialité adoptée par la société Proton vis-à-vis de ses utilisateurs. Et bien sûr, le slogan "Nous n'enregistrons pas votre adresse IP" a disparu.
Pour un "service" qui a bâti sa réputation sur la sécurité et le respect de la vie privée, c'est pas......
Parce qu'en fait, que leurs est-ils "reprochés" ? : d'avoir menti, a ses clients, sur ces promesses marketing afin d'obtenir des revenues financier. Et de n'avoir, pour toutes réactions a se mensonge que changer ses promesses autour de la confidentialité ils ont simplement supprimé leurs slogan "Nous n'enregistrons pas votre adresse IP"
La page d'accueil de Protonmail promettait, encore récemment, :"que la vie privée des utilisateurs passait avant tout, et que pour garantir l'anonymat des comptes de messagerie, les journaux d'adresses IP n'étaient pas conservés. ils ont simplement choisi de supprimer leurs slogan " Nous n'enregistrons pas votre adresse IP".
Ce qui étais faux ! la preuve...
En début d'année, la partie consacrée à la gestion des données privées affichée sur la page d'accueil du site web de Protonmail indiquait : "Votre vie privée passe avant tout". Elle précisait qu'aucune information personnelle n'était requise pour la création d'un compte sur la messagerie sécurisée. Et que les journaux d'adresses IP, qui peuvent être liés aux comptes, n'étaient pas conservés.
Le temps des belles promesses est terminé. Aujourd'hui , le contenu de ce cadre a changé, le texte n'est même pas encore traduit en français. Il indique plus clairement la nouvelle politique de confidentialité adoptée par la société Proton vis-à-vis de ses utilisateurs. Et bien sûr, le slogan "Nous n'enregistrons pas votre adresse IP" a disparu.
Pour un "service" qui a bâti sa réputation sur la sécurité et le respect de la vie privée, c'est pas......
En resumé Proton facture un service qu'il n'est pas capable d'assuré...
Il y a tromperie des clients, non ?
No Comment ... Merci de ne pas 'rebondir' sur mes post's Censor => 2025
Merci de ne pas 'rebondir' sur mes post's Censor => 2025
lcb1 Membre non connecté
-
- Voir le profil du membre lcb1
- Inscrit le : 04/07/2011
- Groupes :
Je ne fait pas une fixette sur proton, comme déjà dit c'est juste pour moi une manière de voir si je m'en sors avec les confs (puisque j'ai déjà un compte basique chez eux) ce qui n'est pas le cas pour l'instant ...
Après, c'est sûr que même s'ils sont obligés, faire arrêter des activistes du climat c'est pas cool, ça nous rappelle des trucs sur la neutralité suisse
https://www.swissinfo.ch/eng/business/protonmail-scandal-tarnishes-swiss-privacy-reputation-/46952640
Édité par lcb1 Le 09/11/2021 à 11h18
Yuusha Membre non connecté
-
- Voir le profil du membre Yuusha
- Inscrit le : 04/07/2017
- Groupes :
-
Modérateur
-
Administrateur
-
Forgeron
lcb1 Membre non connecté
-
- Voir le profil du membre lcb1
- Inscrit le : 04/07/2011
- Groupes :
Evidemment, on ne joue pas dans la même catégorie ...
En attendant j'ai essayé la méthode préconisée par funix citée plus haut (dans la seconde partie de son post sur son site), mais ça ne fonctionne pas mieux.
Reste la question du parefeu, en suspend
Me reste à tenter https://www.mageialinux-online.org/forum/topic-21409-2+se-connecter-a-un-serveur-vpn.php#m227573
Ce qui m'étonne, c'est qu'il y a si peu d'explications sur "Configurer les connexions vpn" du CCM (puisque ça ne va pas par networkmanager) tandis qu'il y a tant d'options proposées.
lcb1 Membre non connecté
-
- Voir le profil du membre lcb1
- Inscrit le : 04/07/2011
- Groupes :
Certes; il faut vérifier les versions TLS etc. mais bref ça complique le truc en soi déjà passablement compliqué.
Certains diront peut-être que le CIS est un truc américain et donc louche de facto
En tous cas, dans leur liste de vpn approuvés il y a à 99% des solutions us et canadiennes. Faudrait trouver un équivalent européen pour ouvrir la liste.
Répondre
Vous n'êtes pas autorisé à écrire dans cette catégorie