{"id":98201,"date":"2020-10-24T20:42:36","date_gmt":"2020-10-24T18:42:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site"},"modified":"2020-11-18T00:58:46","modified_gmt":"2020-11-17T22:58:46","slug":"nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","title":{"rendered":"Configuration d'un serveur OpenVPN sur NAS Synology de type site-\u00e0-site","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Bonjour \u00e0 tous !<\/p>\n

Je sais qu'il existe de nombreuses configurations pour OpenVPN. Cependant, je me suis personnellement rendu compte qu'il n'y a pas d'informations syst\u00e9matis\u00e9es sur le sujet du titre, et j'ai d\u00e9cid\u00e9 de partager mon exp\u00e9rience principalement avec ceux qui ne sont pas des gourous dans l'administration d'OpenVPN, mais qui souhaiteraient \u00e9tablir des connexions entre des sous-r\u00e9seaux de type site \u00e0 site sur un NAS Synology. Cela me sert aussi de note pour me souvenir.<\/p>\n

Donc, nous avons un NAS Synology DS918+ avec le paquet VPN<\/a> Server, configur\u00e9 pour OpenVPN avec des utilisateurs pouvant se connecter au serveur VPN. Je ne vais pas entrer dans les d\u00e9tails de la configuration du serveur dans l'interface DSM (le portail web du NAS). Ces informations sont disponibles sur le site du fabricant.<\/p>\n

Le probl\u00e8me est que l'interface DSM (\u00e0 la date de publication, version 6.2.3) dispose d'un nombre limit\u00e9 de param\u00e8tres pour g\u00e9rer le serveur OpenVPN. Dans notre cas, nous avons besoin d'un sch\u00e9ma de connexion de type site \u00e0 site, c'est-\u00e0-dire que les h\u00f4tes du sous-r\u00e9seau du client VPN doivent pouvoir voir les h\u00f4tes du sous-r\u00e9seau du serveur VPN, et vice versa. Les configurations standards disponibles sur le NAS ne permettent de configurer l'acc\u00e8s que des h\u00f4tes du sous-r\u00e9seau du client VPN vers les h\u00f4tes du sous-r\u00e9seau du serveur VPN.
\n<\/a><\/noindex>
\nPour configurer l'acc\u00e8s aux sous-r\u00e9seaux des clients VPN depuis le sous-r\u00e9seau du serveur VPN, nous devrons acc\u00e9der au NAS via SSH et configurer manuellement le fichier de configuration du serveur OpenVPN.<\/p>\n

Pour modifier les fichiers sur le NAS via SSH, je pr\u00e9f\u00e8re utiliser Midnight Commander. Pour cela, j'ai connect\u00e9 la source dans le Centre des paquets packages.synocommunity.com<\/a><\/noindex> et j'ai install\u00e9 le paquet Midnight Commander.<\/p>\n

\"Configuration
\n
\nNous nous connectons au NAS via SSH avec un compte ayant des droits d'administrateur.<\/p>\n

\"Configuration
\n
\nNous tapons sudo su et indiquons \u00e0 nouveau le mot de passe de l'administrateur :<\/p>\n

\"Configuration
\n
\nNous tapons la commande mc et lan\u00e7ons Midnight Commander :<\/p>\n

\"Configuration
\n
\nEnsuite, nous naviguons jusqu'au r\u00e9pertoire \/var\/packages\/VPNCenter\/etc\/openvpn\/ et trouvons le fichier openvpn.conf :<\/p>\n

\"Configuration
\n
\nPour la t\u00e2che, nous devons connecter 2 sous-r\u00e9seaux distants. Pour ce faire, nous cr\u00e9ons via DSM 2 comptes sur le NAS avec des droits limit\u00e9s sur tous les services NAS et nous donnons l'acc\u00e8s uniquement pour la connexion VPN dans les param\u00e8tres du VPN Server. Pour chaque client, nous devons configurer une adresse IP statique attribu\u00e9e par le serveur VPN et router le trafic depuis le sous-r\u00e9seau du serveur VPN vers le sous-r\u00e9seau du client VPN via cette adresse IP.<\/p>\n

Donn\u00e9es d'origine :<\/p>\n

Sous-r\u00e9seau du serveur VPN : 192.168.1.0\/24.
\nPool d'adresses du serveur OpenVPN 10.8.0.0\/24. Le serveur OpenVPN lui-m\u00eame obtient l'adresse 10.8.0.1.
\nSous-r\u00e9seau du client VPN 1 (utilisateur VPN) : 192.168.10.0\/24, doit recevoir une adresse statique 10.8.0.5 sur le serveur OpenVPN.
\nSous-r\u00e9seau VPN client 2 (utilisateur VPN-GUST) : 192.168.5.0\/24, doit recevoir une adresse statique 10.8.0.4 sur le serveur OpenVPN.<\/p>\n

Dans le r\u00e9pertoire des param\u00e8tres, cr\u00e9ons un dossier ccd et y cr\u00e9ons des fichiers de configuration portant des noms correspondant aux identifiants des utilisateurs.<\/p>\n

\"Configuration
\n
\nPour l'utilisateur VPN, nous indiquons les param\u00e8tres suivants dans le fichier :<\/p>\n

\"Configuration
\n
\nPour l'utilisateur VPN-GUST, nous indiquons les \u00e9l\u00e9ments suivants dans le fichier :<\/p>\n

\"Configuration
\n
\nIl ne reste plus qu'\u00e0 affiner la configuration du serveur OpenVPN \u2014 ajouter un param\u00e8tre pour lire les param\u00e8tres des clients et ajouter des routages pour les sous-r\u00e9seaux des clients :<\/p>\n

\"Configuration
\n
\nDans la capture d'\u00e9cran fournie, les deux premi\u00e8res lignes de la configuration se d\u00e9finissent via l'interface DSM (en cochant l'option \u00ab Autoriser les clients \u00e0 acc\u00e9der au r\u00e9seau local du serveur \u00bb dans les param\u00e8tres du serveur OpenVPN).<\/p>\n

La ligne client-config-dir ccd indique que les param\u00e8tres des clients se trouvent dans le dossier ccd.<\/p>\n

Ensuite, les deux lignes de configuration ajoutent des routes vers les sous-r\u00e9seaux des clients via les passerelles OpenVPN correspondantes.<\/p>\n

Et enfin, pour un bon fonctionnement, il est n\u00e9cessaire d'appliquer la topologie subnet.
\nNous ne touchons \u00e0 aucun des autres param\u00e8tres dans le fichier.<\/p>\n

Apr\u00e8s avoir indiqu\u00e9 les param\u00e8tres, n'oubliez pas de red\u00e9marrer le service VPN Server dans le gestionnaire de paquets. Pour les h\u00f4tes ou les passerelles des h\u00f4tes du sous-r\u00e9seau du serveur, il faut d\u00e9finir des routes vers les sous-r\u00e9seaux des clients via le NAS.
\nDans mon cas, la passerelle pour tous les h\u00f4tes du sous-r\u00e9seau, o\u00f9 se trouve le NAS (son IP 192.168.1.3), \u00e9tait le routeur (192.168.1.1). Sur ce routeur, j'ai ajout\u00e9 au tableau de routage statique des entr\u00e9es de routage pour les r\u00e9seaux 192.168.5.0\/24 et 192.168.10.0\/24 vers la passerelle 192.168.1.3 (NAS).<\/p>\n

N'oubliez pas que si le pare-feu est activ\u00e9 sur le NAS, il faudra \u00e9galement le configurer. De plus, du c\u00f4t\u00e9 client, un pare-feu peut \u00eatre activ\u00e9, qui devra aussi \u00eatre configur\u00e9.<\/p>\n

P.S. Je ne suis pas un professionnel des technologies r\u00e9seau et en particulier du travail avec OpenVPN, je partage simplement mon exp\u00e9rience et publie les param\u00e8tres que j'ai r\u00e9alis\u00e9s, permettant d'\u00e9tablir une communication entre les sous-r\u00e9seaux de type site-\u00e0-site. Il existe peut-\u00eatre une configuration plus simple et\/ou correcte, je serais ravi si vous partagiez votre exp\u00e9rience dans les commentaires.
\n
Source : habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0417\u043d\u0430\u044e, \u0447\u0442\u043e \u0442\u0435\u043c \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 OpenVPN \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e. \u041e\u0434\u043d\u0430\u043a\u043e, \u0441\u0430\u043c \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0441\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u043e \u0442\u0435\u043c\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u043d\u0435\u0442 \u0438 \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u043e\u043f\u044b\u0442\u043e\u043c \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0441 \u0442\u0435\u043c\u0438, \u043a\u0442\u043e \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0433\u0443\u0440\u0443 \u0432 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 OpenVPN, \u043d\u043e \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u043f\u043e \u0442\u0438\u043f\u0443 site-to-site \u043d\u0430 NAS Synology. \u0417\u0430\u043e\u0434\u043d\u043e \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":98202,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-98201","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Configuration de serveur OpenVPN sur NAS Synology de type site-\u00e0-site | ProHoster","description":"Bonjour \u00e0 tous ! Je sais qu'il existe de nombreux sujets sur la configuration d'OpenVPN.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043d\u0430 NAS Synology OpenVPN \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u043e \u0442\u0438\u043f\u0443 site-to-site | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0417\u043d\u0430\u044e, \u0447\u0442\u043e \u0442\u0435\u043c \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 OpenVPN \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-24T18:42:36+00:00","article:modified_time":"2020-11-17T22:58:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"98201","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:03:30","updated":"2026-02-04 14:42:08","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/98201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=98201"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/98201\/revisions"}],"predecessor-version":[{"id":156767,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/98201\/revisions\/156767"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/98202"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=98201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=98201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=98201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}