Suivant: Système de fichiers en réseau, Précédent: Services DNS, Monter: Services [Table des matières][Index]
Le module (gnu services vpn) fournit des services liés aux
réseaux privés virtuels (VPN). Il fournit un srevice client
pour que votre machine se connecte à un VPN et un service serveur
pour que votre machine héberge un VPN. Les deux services utilisent
OpenVPN.
Renvoie un service qui lance openvpn, un démon VPN, en tant que
client.
Renvoie un service qui lance openvpn, un démon VPN, en tant que
serveur.
Les deux services peuvent être lancés en même temps.
Les champs de openvpn-client-configuration disponibles sont :
openvpn-client-configuration : package openvpnLe paquet OpenVPN.
openvpn-client-configuration : string pid-fileLe fichier de PID d’OpenVPN.
La valeur par défaut est ‘"/var/run/openvpn/openvpn.pid"’.
openvpn-client-configuration : proto protoLe protocole (UDP ou TCP) utilisé pour ouvrir un canal entre les clients et les serveurs.
La valeur par défaut est ‘udp’.
openvpn-client-configuration : dev devLe périphérique utilisé pour représenter la connexion VPN.
La valeur par défaut est ‘tun’.
openvpn-client-configuration : string caL’autorité de certification qui sert à vérifier les connexions.
La valeur par défaut est ‘"/etc/openvpn/ca.crt"’.
openvpn-client-configuration : string certLe certificat de la machine sur laquelle tourne le démon. Il devrait être
signé par l’autorité indiquée dans ca.
La valeur par défaut est ‘"/etc/openvpn/client.crt"’.
openvpn-client-configuration : string keyLa clef de la machine sur laquelle tourne le démon. Elle doit être la clef
dont le certificat est donné dans cert.
La valeur par défaut est ‘"/etc/openvpn/client.key"’.
openvpn-client-configuration : boolean comp-lzo?Indique s’il faut utiliser l’algorithme de compression lzo.
La valeur par défaut est ‘#t’.
openvpn-client-configuration : boolean persist-key?Ne pas relire les fichiers de clefs entre les SIGUSR1 et les –ping-restart.
La valeur par défaut est ‘#t’.
openvpn-client-configuration : boolean persist-tun?Ne pas fermer et rouvrir les périphériques TUN/TAP ou lancer de scripts de démarrage/d’arrêt entre les SIGUSR1 et les –ping-restart.
La valeur par défaut est ‘#t’.
openvpn-client-configuration parameter : boolean fast-io?(Experimental) Optimize TUN/TAP/UDP I/O writes by avoiding a call to poll/epoll/select prior to the write operation.
La valeur par défaut est ‘#f’.
openvpn-client-configuration : number verbosityNiveau de verbosité.
La valeur par défaut est ‘3’.
openvpn-client-configuration : tls-auth-client tls-authAjoute une couche d’authentification HMAC supplémentaire au dessus du canal de contrôle TLS pour se protéger contre les attaques DoS.
La valeur par défaut est ‘#f’.
openvpn-client-configuration parameter : maybe-string auth-user-passAuthenticate with server using username/password. The option is a file containing username/password on 2 lines. Do not use a file-like object as it would be added to the store and readable by any user.
Defaults to ‘'disabled’.
openvpn-client-configuration : key-usage verify-key-usage?Indique s’il faut vérifier que le certificat du serveur a l’extension d’utilisation.
La valeur par défaut est ‘#t’.
openvpn-client-configuration : bind bind?Se lier à un port spécifique.
La valeur par défaut est ‘#f’.
openvpn-client-configuration : resolv-retry resolv-retry?Réessayer de résoudre l’adresse du serveur.
La valeur par défaut est ‘#t’.
openvpn-client-configuration : openvpn-remote-list remoteUne liste de serveurs distants sur lesquels se connecter.
La valeur par défaut est ‘()’.
Les champs de openvpn-remote-configuration disponibles sont :
openvpn-remote-configuration : string nameNom du serveur.
La valeur par défaut est ‘"my-server"’.
openvpn-remote-configuration : number portNuméro de port sur lequel écoute le serveur.
La valeur par défaut est ‘1194’.
Les champs de openvpn-server-configuration disponibles sont :
openvpn-server-configuration : package openvpnLe paquet OpenVPN.
openvpn-server-configuration : string pid-fileLe fichier de PID d’OpenVPN.
La valeur par défaut est ‘"/var/run/openvpn/openvpn.pid"’.
openvpn-server-configuration : proto protoLe protocole (UDP ou TCP) utilisé pour ouvrir un canal entre les clients et les serveurs.
La valeur par défaut est ‘udp’.
openvpn-server-configuration : dev devLe périphérique utilisé pour représenter la connexion VPN.
La valeur par défaut est ‘tun’.
openvpn-server-configuration : string caL’autorité de certification qui sert à vérifier les connexions.
La valeur par défaut est ‘"/etc/openvpn/ca.crt"’.
openvpn-server-configuration : string certLe certificat de la machine sur laquelle tourne le démon. Il devrait être
signé par l’autorité indiquée dans ca.
La valeur par défaut est ‘"/etc/openvpn/client.crt"’.
openvpn-server-configuration : string keyLa clef de la machine sur laquelle tourne le démon. Elle doit être la clef
dont le certificat est donné dans cert.
La valeur par défaut est ‘"/etc/openvpn/client.key"’.
openvpn-server-configuration : boolean comp-lzo?Indique s’il faut utiliser l’algorithme de compression lzo.
La valeur par défaut est ‘#t’.
openvpn-server-configuration : boolean persist-key?Ne pas relire les fichiers de clefs entre les SIGUSR1 et les –ping-restart.
La valeur par défaut est ‘#t’.
openvpn-server-configuration : boolean persist-tun?Ne pas fermer et rouvrir les périphériques TUN/TAP ou lancer de scripts de démarrage/d’arrêt entre les SIGUSR1 et les –ping-restart.
La valeur par défaut est ‘#t’.
openvpn-server-configuration parameter : boolean fast-io?(Experimental) Optimize TUN/TAP/UDP I/O writes by avoiding a call to poll/epoll/select prior to the write operation.
La valeur par défaut est ‘#f’.
openvpn-server-configuration : number verbosityNiveau de verbosité.
La valeur par défaut est ‘3’.
openvpn-server-configuration : tls-auth-server tls-authAjoute une couche d’authentification HMAC supplémentaire au dessus du canal de contrôle TLS pour se protéger contre les attaques DoS.
La valeur par défaut est ‘#f’.
openvpn-server-configuration : number portSpécifie le numéro de port sur lequel les serveurs écoutent.
La valeur par défaut est ‘1194’.
openvpn-server-configuration : ip-mask serverUne ip et un masque de sous-réseau spécifiant le sous-réseau dans le réseau virtuel.
La valeur par défaut est ‘"10.8.0.0 255.255.255.0"’.
openvpn-server-configuration : cidr6 server-ipv6Une notation CIDR pour spécifier le sous-réseau IPv6 dans le réseau virtuel.
La valeur par défaut est ‘#f’.
openvpn-server-configuration : string dhLe fichier de paramètres Diffie-Hellman.
La valeur par défaut est ‘"/etc/openvpn/dh2048.pem"’.
openvpn-server-configuration : string ifconfig-pool-persistLe fichier qui enregistre les IP des clients.
La valeur par défaut est ‘"/etc/openvpn/ipp.txt"’.
openvpn-server-configuration : gateway redirect-gateway?Lorsque la valeur est vraie, le serveur agira comme une passerelle pour ses clients.
La valeur par défaut est ‘#f’.
openvpn-server-configuration : boolean client-to-client?Lorsque la valeur est vraie, les clients sont autorisés à se parler entre eux dans le VPN.
La valeur par défaut est ‘#f’.
openvpn-server-configuration : keepalive keepaliveFait que des messages de ping sont envoyés régulièrement dans les deux sens
pour que chaque côté sache quand l’autre n’est plus disponible.
keepalive a besoin d’une paire. Le premier élément est la période
d’envoi du ping, et le second élément est le délai d’attente avant de
considéré que l’autre côté n’est plus disponible.
openvpn-server-configuration : number max-clientsLe nombre maximum de clients.
La valeur par défaut est ‘100’.
openvpn-server-configuration : string statusLe fichier de statut. Ce fichier montre un court rapport sur les connexions actuelles. Il est tronqué et réécrit toutes les minutes.
La valeur par défaut est ‘"/var/run/openvpn/status"’.
openvpn-server-configuration : openvpn-ccd-list client-config-dirLa liste des configuration pour certains clients.
La valeur par défaut est ‘()’.
Les champs de openvpn-ccd-configuration disponibles sont :
openvpn-ccd-configuration : string nameNom du client.
La valeur par défaut est ‘"client"’.
openvpn-ccd-configuration : ip-mask irouteLe réseau du client
La valeur par défaut est ‘#f’.
openvpn-ccd-configuration : ip-mask ifconfig-pushIP du client sur le VPN.
La valeur par défaut est ‘#f’.
Suivant: Système de fichiers en réseau, Précédent: Services DNS, Monter: Services [Table des matières][Index]