Comment configurer OpenVPN sur Linux Debian via le Terminal

Avant de procéder, assurez-vous de respecter les prérequis suivants :

• Linux Debian (les instructions peuvent être applicables sur les anciennes/nouvelles versions, à quelque chose près)

• Logiciels mis à jour.
• Logiciel OpenVPN installé.
• Disposer d’un compte CyberGhost.

         Voici comment créer un compte CyberGhost en ligne
         Voici comment gérer votre compte CyberGhost

• Disposer d’un abonnement CyberGhost.

         Voici comment souscrire ou mettre à niveau un abonnement

         Voici comment entrer une clé d’activation (pour les achats prépayés uniquement)

 

Avertissement :  veuillez noter que le présent tutoriel requiert quelques connaissances techniques. Bien que le process soit illustré au maximum, il existe toujours une marge d’erreur. Aussi, les étapes illustrées sont susceptibles d’évoluer entre-temps sans que les changements n’aient été reportés dans le présent article.

Étape 1

1. Rendez-vous votre espace CyberGhost VPN et connectez-vous à l’aide de vos identifiants.

2. Cliquez sur 'Mes appareils', puis l’onglet 'Ajouter un nouvel appareil' > cliquez sur 'Autres'.

 

3. Cliquez sur 'Configurer un nouvel appareil' et choisissez le protocole souhaité dans une nouvelle fenêtre.
Dans notre cas : OpenVPN et votre pays et type de serveur favoris, comme démontré ci-dessous.

Saisissez le Nom du périphérique utilisé pour établir la connexion, puis configurez les paramètres de ce dernier.

• Pays : étant donné que les connexions utilisant un protocole en natif ne peuvent être utilisées que sur un seul serveur, il vous faudra choisir le pays à partir duquel vous souhaitez être connecté ; ce serveur sera alors automatiquement attribué par CyberGhost dans le pays en question.
  
  
• Groupe de Serveurs : choisissez le groupe de serveurs et le protocole OpenVPN (UDP ou TCP) que vous souhaitez utiliser.

UDP offre de meilleures vitesses par rapport à la version TCP, mais son utilisation peut interrompre certains téléchargements. Il s’agit du protocole par défaut.

TCP offre des connexions plus stables que la version UDP, mais plus lentes. Privilégiez l’autre version si vous rencontrez régulièrement des interruptions de connexion.

Après avoir défini vos paramètres, cliquez sur 'Sauvegarder la Configuration'

 

4. Pour afficher les identifiants OpenVPN attribués sur votre tableau de bord, appuyez sur 'Afficher la Configuration'.

5. Dès lors que la nouvelle page est ouverte, vos identifiants seront générés, ceci dit, notez les éléments suivants :

• Groupes de serveurs : Il s’agit de l’adresse du pays (serveur) auquel vous souhaitez être connecté, par exemple : '12345-1-ca.cg-dialup.net'. À noter : cette adresse change selon le pays choisi lors de l’étape précédente. Le serveur unique est choisi automatiquement par CyberGhost.
• Nom d’utilisateur : Il s’agit d’un nom d’utilisateur spécifiquement généré pour le protocole en question. Il ne s’agit PAS de votre nom d’utilisateur CyberGhost et ne peut être utilisé que dans le cadre de la configuration manuelle de nos serveurs.
• Mot de pass : il s’agit d’un mot de passe généré spécifiquement pour le protocole en question. Il ne s’agit PAS de votre mot de passe CyberGhost et ne peut être utilisé que dans le cadre de la configuration manuelle de nos serveurs.
• Clé prépartagée

Veuillez télécharger le fichier de configuration sur votre ordinateur. Pour ce faire, cliquez sur 'Télécharger la configuration' (il est préférable de créer un fichier spécial pour cette configuration, quelque part d’accessible comme votre Bureau afin d’Extraire / Copier le contenu du fichier zip)

Important : gardez vos identifiants à disposition durant le process de configuration car ils vous seront demandés plus tard dans l’installation.

6. À présent, la config sauvegardée est contenue dans un fichier ZIP avec notamment les fichiers suivants :

• ca.crt : il s’agit de l’Autorité de Certification Maitre (master Certificate Authority (CA)
• client.crt : il s’agit du fichier de certification client
• client key: il s’agit du fichier de votre clé privée
• openvpn.ovpn : il s’agit du fichier de votre configuration OpenVPN

SI vous souhaitez changer le pays auquel vous souhaitez vous connecter, vous devrez reconfigurer l’emplacement à partir de votre tableau de bord et télécharger un nouveau fichier config.

 

Désactiver IPv6

Actuellement CyberGhost VPN ne prend pas en charge IPv6, c’est pourquoi il arrive que certains utilisateurs rencontrent des problèmes de connexion ou de fuites en lien avec IPv6 en particulier.

Pour désactiver IPv6 sur votre appareil Debian, rendez-vous sur Comment désactiver IPv6 sur Linux

 

Étape 2

1. Veuillez extraire le fichier de configuration téléchargé et renommer le fichier “openvpn.ovpn” en “'CG_Country.conf”.

2. Copiez le fichier dans le répertoire de la configuration OpenVPN. Pour se faire, ouvrez la fenêtre du terminal et déplacer le fichier dans lequel vous avez extrait les fichiers de configuration en saisissant :

cd [le chemin vers le dossier contenant les fichiers de configuration extraits]

À présent copiez les fichiers :

sudo cp CG_XX.conf /etc/openvpn/
sudo cp ca.cert /etc/openvpn/
sudo cp client.crt /etc/openvpn/
sudo cp client.key /etc/openvpn/

A savoir : Si vous souhaitez naviguer à partir de différents pays, renommez le fichier de configuration décompressé OpenVPN de 'openvpn.ovpn' vers par exemple : 'CG_RO_NoSpy.ovpn' (ou l’emplacement/groupe de serveurs souhaités lors de la définition du fichier de configuration à partir de votre tableau de bord). Choisissez ensuite un nouvel emplacement et groupe de serveurs (si disponible) et téléchargez le nouveau fichier de configuration compressé. Décompressez le fichier, renommez le contenu “OpenVPN.ovpn” et copiez-le dans le nouveau dossier. Il n’est pas nécessaire de copier les fichiers restants (certificats, clé) contenus dans le ZIP obtenu lors de votre premier téléchargement.

Voici les éventuelles étapes à suivre pour vous connecter depuis 2 pays différents :

1. Définissez votre appareil, protocole et système d’exploitation
2. Choisissez un pays, par exemple les États-Unis

3.Téléchargez le fichier config compressé avec les certificats, clé, ainsi que le fichier de configuration OpenVPN.
4. Décompressez le fichier téléchargé et copiez tous les fichiers dans le nouveau dossier “CyberGhost”.
5. Renommez le fichier de configuration OpenVPN à partir d’“openvpn.ovpn” vers “CG_USA.ovpn”. (Si vous devez recourir à un serveur unique au lieu d’un pays en général, il vous faudra éditer le fichier OVPN et remplacer l’adresse préconfigurée du serveur.
6. Choisissez le second pays, par exemple : Roumanie.
7. Téléchargez l’autre fichier de configuration.
8. Décompressez le fichier de téléchargement et copiez uniquement le fichier “openvpn.ovpn” dans le dossier “CyberGhost”.
9. Renommez-le ‘CG_RO.ovpn’.

Le sous-fichier “config” comprend désormais les fichiers suivants (relatif à l’exemple donné) :

• ca.crt
• client.crt
• client.key
• CG_USA.ovpn
• CG_RO.ovpn

 

Étape 3

 

Avant de commencer à configurer vos paramètres réseau, assurez-vous d’avoir bien installé les paquets requis.

1. Téléchargez les données du paquet en ouvrant la console pour y saisir :

sudo apt-get update

Ensuite, téléchargez le paquet avec :

sudo apt-get install openvpn openssl openresolv

 

2. Pour vous connecter automatiquement, sauvegardez vos identifiants (nom d’utilisateur et mot de passe) dans un fichier dit ‘user.txt’ et enregistrez-le dans votre dossier OpenVPN. Pour ce faire, rendez-vous sur le dossier OpenVPN :

cd /etc/openvpn

À présent entrez la commande suivante pour créer et ouvrir un fichier texte dit “user” :

sudo nano user.txt

2. Saisissez vos identifiants (un dans chaque ligne). Dans la première ligne, saisissez le nom d’utilisateur créé à l’étape 1, dans la seconde, le mot de passe également créé à l’étape 1 :

YourUsername (Votre Nom d’utilisateur)
YourPassword (votre mot de passe)

Example :

HyxKPQ7FA
r25P5tMfde

Important : N'utilisez PAS vos identifiants CyberGhost (nom d’utilisateur et mot de passe), ces derniers ne vous servent qu’à vous connecter à votre espace CyberGhost !

3. Sauvegardez vos changements avec CTRL+O et quittez l’éditeur à l’aide de CTRL+X.
4. Ouvrez le fichier de configuration ‘CG_XX.conf’ en tapant

sudo nano CG_XX.conf
sudo nano CG_XX.conf

Prolongez la ligne ‘auth-user-pass’ …

[...]
auth-user-pass
[...]

… avec le path (chemin d’accès) du fichier comprenant vos identifiants :

[...]
auth-user-pass /etc/openvpn/user.txt
[...]

Tout en bas de la configuration (après “verb 4), ajoutez les deux lignes suivantes :

up /etc/openvpn/update-resolv-conf
down /etc/openvpn/update-resolv-conf

Sauvegardez avec “CTRL+O” et quittez l’éditeur avec “CTRL+X”.

Puis, accédez au fichier automatique chargé en saisissant

sudo nano /etc/default/openvpn

Et en ajoutant la ligne suivante :

AUTOSTART="CG_XX"  (the name of the file WITHOUT the file extension ‘.conf’)

Sauvegardez une fois de plus avec “CTRL+O” et quittez l’éditeur avec “CTRL+X”

Pour finir, saisissez dans votre console

sudo update-rc.d openvpn enable

 

Étape 4

Avant d’activer Openvpn, vérifiez votre configuration avec …

cat /etc/resolv.conf

… et vérifiez si la dernière ligne ‘nameserver’ affiche l’IP de votre routeur. SI ce n’est pas le cas, changez ceci.

Activez à présent OpenVPN :

sudo service openvpn start

Patientez quelques secondes et testez si tout fonctionne parfaitement.

Par ailleurs, vous devriez sans doute vous rendre sur le site https://dnsleaktest.com/ et lancer un test de fuites. Pour ce faire, choisissez “Standard Test’ (test classique) ou “Extended test” (test poussé).

Pour toute information complémentaire ou requête - contactez notre service Support : 

Par e-mail : support@cyberghost.ro 

Via le formulaire en ligne : https://support.cyberghostvpn.com/hc/fr-fr/requests/new 

En passant par le Live Chat depuis notre site web 24/7 !