Pfsense - Configurer un VPN client-to-site avec OpenVPN

[@saidnokra9372]

Un tuto qui mérite la médaille d'OR. Vraiment EXCELLENT 😉👍👌

[@IT-Connect]

Ahah merci :)

[@remyflessig3766]

bonjour cher ir j'aime la video ceci poura t'il etre la meme chose mme pour le serveur VoIP???

[@pierrealain5524]

De loin le meilleur support que j'ai trouvé sur ce sujet. Bravo & un très grand merci pour cette vidéo explicative complète qui permet de répliquer la configuration pas à pas sans zones d'ombres.

[@IT-Connect]

Merci beaucoup 👍👍

[@farahabou4579]

Bonjour Excellent et bravo d'avoir donner votre temps et effectuer ce travail pour partager votre Savoir faire à tout le monde Merci encore

[@christiansombodey652]

Bonjour, je suis étudiant en informatique et j’essaie de mettre en place une infra multi site sur ESXi avec un pfsense comme routeur sauf que j’ai des blocages sur l’accès au serveur DHCP par mes PC. Si quelqu’un a un peu de temps à m’accorder afin de m’aider dans la compréhension je serais très reconnaissant. Merci d’avance.

[@faisalalioua1721]

Bravo pour ta présentation ! J’ai particulièrement aimé la façon dont tu as expliqué

[@IT-Connect]

Merci beaucoup :)

[@oliviermorand7050]

Wouaw. Magnifique cette vidéo ! Un grand bravo pour ces explications claires et précises 👍👌

[@IT-Connect]

Merci beaucoup 😊

[@christophedaniw8932]

Merci Florian pour ce Tuto TRES TRES Complet.

[@olybrame_official_2245]

vraiment merci pour tes tutoriels....excellant tuto🤗

[@IT-Connect]

Avec plaisir 😊

[@madriax]

Merci beaucoup pour cette superbe vidéo ! (Burak vous fait un bisous)

[@king_joung_ouaah8331]

(On vous fait tous un bisous)

[@rabahkhiari8621]

Excellent vous avez tout donnez sur le vpn pfsense merci bcp

[@LucienMonteurVideo]

Merci beaucoup pour votre Tuto. ça m'a beaucoup aider.

[@IT-Connect]

👍👍

[@Torsion255]

Salut Florian, super tuto très didactique. J'ai cependant rencontré un problème au moment de l'installation du paquet openvpn-client-export : Impossible de le télécharger ! J'ai essayé avec une commande shell mais cette fois ci les onglets censés apparaitre sont absents. Ce commentaire est mon dernier recours avant de jeter l'éponge.

[@saturninramirez1107]

Bonjour , tres bien expliqué , tres utile. MERCI

[@IT-Connect]

Merci :)

[@kaizer1902]

Bonjour, lors de la connexion, j'ai un problème. Quand je me connecte sur le client ça me mets ce message d'erreur " -TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) -TLS Error: TLS handshake failed". Pouvez vous m'aider ? Merci

[@nygmae5009]

Merci pour la vidéo ! Et bonne continuation.

[@boukaryabass9479]

Bonsoir merci pour la video

[@sadge1308]

Merci

[@sofianenec2801]

Bonsoir florian. J'ai mis en place cet solution pfsense openvpn mais j'ai un problème. Mes clients openvpn n'arrive pas à accéder en rdp à l'ensemble des pc en réseau local sauf pour ceux qui ont la passerelle par défaut celle de l'adresse du serveur pfsense.

[@jerominator9013]

Très très bon tuto !!

[@IT-Connect]

Merci :)

[@mohamedrhouziri875]

merci bcp pour la vidéo

[@GP.Backup33GP.Backup33]

Bonjour, super vidéo claire et très bien expliqué. Merci. Vous auriez pas fait la même chose pour un Paramétrage OpenVPN pfSense SSL Site-To-Site ? Merci encore, très bonne continuation...

[@pierresauvage-dijol8567]

Très intéressant et d'actualité

[@kalaikasi639]

Super tes vidéos. Merci

[@IT-Connect]

Merci à toi 😊

[@bbilal4025]

SUPER TUTO MERCI

[@DIMENSIONSOFT]

merci florian pour le temps que tu consacres à faire ces vidéos , comment faire si pfsense est dérière une box d'un FAI ? est-ce la même procédure ?

[@hermannono8131]

Merci pour la vidéo !

[@dmaxgames9025]

J'aurais voulu voir les étapes d'installation de pfsense

[@dioubate7389]

Merci vraiment.......!

[@remyflessig3766]

bonjour Mr It-connect je voulais savoir il ya t'il une suite de la video ou l'on montre meme comment l'autorite de certification creer genere le certificats

[@samuelyambisa4906]

Bjr monsieur Florian, je rencontre le difficultés quelques part dans le téléchargement du package manager , on me dit "unable to retrieve package information"

[@nour94240]

met à jour ton pfsense

[@ThiéfèneIANNUZZO]

Je ne comprend pas , il faut forcément ouvrir les ports concernés en l’occurrence 1194sur notre box internet

[@ramiandrisoatsivalakarahll7577]

Bonjour, Tuto très complet merci. J'ai rencontré un souci cependant, je suis bien connecté au tunnel et j'ai bien toutes mes règles mais je n'ai aucun accès au LAN (Ping, Rdp, autre)

[@IT-Connect]

Bonjour, Tu as vérifié les règles de pare-feu du PfSense sur l'interface OpenVPN ?

[@adelyahiaoui4050]

Acque en peux communiquer avec deux pfsence comme Open vpn serveur et client communiquer deux localisation réseau defrant merci

[@simonriviere6943]

Bonjour j'ai suivi votre tuto afin de réaliser la configuration d'open vpn sur pfsense sauf que lorsque je me connecte a open vpn j'ai un tls erreur pouvez m'aider svp

[@chalac5168]

J'ai eu le même soucis ,pour le régler j'ai changer dans la config openvpn 2 choses : je suis passer en tcp a la place de l'udp et changer le port en 443 a la place du 1194. pense aussi ma mettre la règle de pare feu pour laisser passer les trames https

[@simonriviere6943]

@@chalac5168 bonjour merci de t'as réponse mais j'ai réglé se problème par contre maintenait mon problème c'et que lorsque que je suis en partage de connexion je ne peut pas me connecter a mon vpn

[@patriceyao6086]

salut, jai visionne la video mais jai un soucis au moment du test avec openvpn GUI. J'ai ce message d'erreur "Mon Dec 07 14:31:31 2020 OpenVPN 2.5.0 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Oct 28 2020 Mon Dec 07 14:31:31 2020 Windows version 10.0 (Windows 10 or greater) 64bit Mon Dec 07 14:31:31 2020 library versions: OpenSSL 1.1.1h 22 Sep 2020, LZO 2.10 Mon Dec 07 14:31:34 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.1.13:1194 Mon Dec 07 14:31:34 2020 UDPv4 link local (bound): [AF_INET][undef]:1194 Mon Dec 07 14:31:34 2020 UDPv4 link remote: [AF_INET]192.168.1.13:1194 Mon Dec 07 14:32:34 2020 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Mon Dec 07 14:32:34 2020 TLS Error: TLS handshake failed Mon Dec 07 14:32:34 2020 SIGUSR1[soft,tls-error] received, process restarting Mon Dec 07 14:32:39 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.1.13:1194 Mon Dec 07 14:32:39 2020 UDPv4 link local (bound): [AF_INET][undef]:1194 Mon Dec 07 14:32:39 2020 UDPv4 link remote: [AF_INET]192.168.1.13:1194 Mon Dec 07 14:33:39 2020 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Mon Dec 07 14:33:39 2020 TLS Error: TLS handshake failed Mon Dec 07 14:33:39 2020 SIGUSR1[soft,tls-error] received, process restarting Mon Dec 07 14:33:44 2020 TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.1.13:1194 Mon Dec 07 14:33:44 2020 UDPv4 link local (bound): [AF_INET][undef]:1194 Mon Dec 07 14:33:44 2020 UDPv4 link remote: [AF_INET]192.168.1.13:1194 Mon Dec 07 14:34:44 2020 TLS Error: TLS key negotiation failed to occur within 60 seconds (check your network connectivity) Mon Dec 07 14:34:44 2020 TLS Error: TLS handshake failed". QUEL EST LE PROBLEME AUJUSTE ?

[@IT-Connect]

Bonjour, le pare-feu est bien joignable depuis le poste client ? Votre poste client n'est pas filtré sur sa connexion Internet ce qui expliquerait qu'il n'arrive pas à joindre le Pfsense ?

[@patriceyao6086]

@@IT-Connect , salut wi le par-feu est bien joingnal, vu que j'utilise une marchine virtuel "Vmware", et la machine cliente est connecté sur le reseau wan du pfsense, cest a dire le reseau 192.168.1.0/24 du routeur F.O que j'utilise; J'ai aussi refais la config en suivant exactement ta procedure mais i la toujours une erreur qui saffiche: TLS Error: TLS Key negotiation failed to occur wihtin 60 seconds(check your network...) TLS handshake failed; quel est le proleme et que pense tu qu'il faudrait que je face pour regler le probleme stp. merci d'avance pour ton aide.

[@adideejay2733]

Merci beaucoup pour la vidéo ! Je commence apprendre un peu le réseau et j'ai une question peut-être un peu bête :) . La configuration VPN client-to-site est la même chose que VPN site-a-site ? Si non, c'est quoi la différence ? Merci beaucoup !!

[@IT-Connect]

Hello, Non c'est différent, je t'invite à regarder ma vidéo sur les VPN pour comprendre la différence entre les deux : kzbin.info/www/bejne/sGGXYWmoj7aKnLc

[@adideejay2733]

@@IT-Connect merci !!

[@ndosseoliviacinthia5396]

Bonjour IT,très bonne vidéo et très explicite👌👌👌. S'il te plaît là tu fais du remote to site, comment faire du site to site avec openVPN sur pfsense?

[@IT-Connect]

Je me le note 😉

[@meriemaksas7602]

merci pour cette vidéo mai comment vous Exporter la configuration vers le cline étant donné que le client est dons le réseaux WAN , est comment le client retrouve la configuration sauf si le client est dons le réseaux locale pas dons le réseaux WAN merci de me répondre je suis sur un projet est j'ai adopte cette configuration Open VPN avec pfsense merciii

[@farahabou4579]

Bonjour Florian J espère que vous allez bien. Je voudrais savoir si pour mettre en place un VPN à partir OpenVPN on a est obligé d'avoir IP public ou non? Merci à vous

[@scoreseb]

Petite question je souhaiterais connecter un client en vpn d’un site a vers un site faut il utiliser 2 firewall l’un pour le A l’un pour le B qui joue role de routeur parce que j’ai tenté d’ajouter des regles et dans routing mais le client ne joint aucun des réseau

[@IT-Connect]

Bonjour, Dans le cas d'un VPN "client-to-site", c'est-à-dire un ordinateur vers le réseau d'un site, la connexion est établie entre l'ordinateur et le serveur VPN du site distant, par exemple le firewall PFsense. Il faut deux firewalls pour faire un VPN entre deux sites directement.

[@scoreseb]

@@IT-Connect dans mon cas je dois en mettre un pour le site A er un pour le site B c’est bien ça ? Comment les relier ensuite ?

[@IT-Connect]

@@scoreseb Si c'est pour relier un client vers un site, et que ce client est parfois au bureau, parfois chez lui, parfois à l'hôtel, il faut un VPN client-to-site (1 firewall). Par contre, si c'est pour interconnecter un site A avec un site B, pour que les clients du site A puissent se connecter au site B (et inversement, selon les règles), c'est un VPN site-to-site donc 2 serveurs VPN (soit deux firewalls).

[@scoreseb]

@@IT-Connect merci beaucoup pour les explications au départ c’était pour un client nomade qui se connecte soit au bureau soit a l’extérieur mais j’ai 2 sites l’un pour l’AD et l’autre pour un serveur type cloud en fait c’est le meme site mais avec des sous réseaux différentes mais l’idée c’est que le client puisse se connecter via auth ad au serveur cloud je sais pas si c’est clair? Du coup un seul firewall avec vpn?

[@scoreseb]

@@IT-Connect merci pour votre retour en fait l’idée j’ai un site A qui est l’AD et un site B un serveur linux, le client se connecte en vpn pour s’authentifier via l’ad pour se connecter au site b donc j’ai créer une liaison vpn du site A au B qui a l’air de fonctionner par contre quand je créer un peer pour le client sur le meme tunnel le client n’a plus de connexion et ne ping aucun des sites est ce qu’il a des choses a faire en plus pour que le client puissent se connecter? Petite precision entre le site a et site B je n’ai pas de routeur suis sur des vm je passe par pfsense qui fait office de routage est ce que c’est possible?

[@idir33800]

Bonjour Florian, je voudrais savoir est-ce que vous avez utilisé virtualbox ou vmaware pour la réalisation de ce labo?

[@IT-Connect]

Bonjour, De mémoire c'était sur VMware mais sur VirtualBox c'est possible aussi :)

[@idir33800]

merci pour votre réponse bonne journée

[@takwadaima1613]

Bonjour.J'ai le problème lors de d'ajouter les packages.unable to retrieve informations packages aide s'il vous plaît et merci bcp.sous pfsense 2.6

[@misterdabs]

moi j'ai suivi bien et voila l'erreur quand je veux me connecter : tls error tls key negotiation failed to occur within 60 seconds (check your network connectivity)

[@ptitsniper512]

Même problème

[@misterdabs]

@@ptitsniper512 moi j’ai résolu ça en tout cas

[@ptitsniper512]

@@misterdabs La même, à l'install j'avais une règle qui bloqué le réseau local sur la wan d'où mon problème.

[@kilianblp632]

Le tuto est vraiment bien clair je lai suivi mais malheureusement au moment de la connexion sur mon client le message : UDPv4 local not bound apparaît toujours malgré tous mes tests je suis vraiment bloqué si quelqu’un peut m’aider merci

[@zaidef]

Bonjour, Il est super ton tuto... Est ce qu'il est possible de faire le même type mais pour OPNsense?

[@jotarotepete]

Le tuto a vieilli, le client de connexion a changé ...C'est dommage mais cet vidéo reste tres instructive

[@IT-Connect]

Hello, il existe deux clients OpenVPN différents : OpenVPN GUI et OpenVPN Connect, c'est peut être pour ça que tu n'as pas la même interface. Dans cette démo, j'utilise OpenVPN GUI et l'interface n'a pas changé.

[@jotarotepete]

@@IT-Connect Merci pour cet réponse

[@degracejusticetelecomvoip4007]

Bonjour IT , Dite moi tu as installer le pfsense sur ton PC ou ou sur un serveur isolé

[@IT-Connect]

Bonjour, il est installé sur un serveur virtuel placé en sortie de réseau. Cordialement

[@IT-Connect]

Bonjour, il est installé sur un serveur virtuel placé en sortie de réseau. Cordialement, Florian

[@patriceyao6086]

Bonjour IT-Connect, merci pour cette video, voila je suis sur un projet dont l’utilisation de openvpn sous pfsense est nécessaire a la réalisation de mon projet; le problème c’est que je n’ai pas la même configuration que toi du coup je suis bloquer , Ma configuration est la suivante: J’ai un routeur mon FAI=>FO=>PFSENSE=>LAN(Serveur Web). Quel sera la configue idéal pour accéder a mon réseau LAN par openvpn de pfsense? Merci d’avance.

[@IT-Connect]

Bonjour, Est-ce que le pfSense a une adresse IP publique ? Cordialement, Florian

[@patriceyao6086]

@@IT-Connect Bonjour Florian, Directement non le Pfsense n’a pas d’IP public. Il a un IP privé, il a accès un internet par le routeur qui lui a un IP publique.

[@dialloabdoulayesadjo6139]

Hello IT-CONNECT comment t'as fait pour autoriser le flux RDP a travers le tunnel vpn ?

[@dialloabdoulayesadjo6139]

Hello IT-connect excellent Tuto. J'aimerais savoir comment t'a crées les règles parefeu pour l'autorisation du RDP ? Merci d'avance.