Comment configurer OpenVPN sur Linux Mint via Network Manager

Veuillez vous assurer que les conditions suivantes sont remplies :

• Linux Mint 19.3 (les instructions peuvent également fonctionner pour des versions plus anciennes/nouvelles, mais peuvent différer dans les détails))
• Paquets logiciels mis à jour
• Logiciel OpenVPN installé
• Gestionnaire de réseau installé
• Un compte CyberGhost
  Info: Voici comment créer un compte CyberGhost en ligne
  Info: Voici comment gérer votre compte CyberGhost
  
• Un abonnement CyberGhost
  Info: Voici comment souscrire ou mettre à niveau un abonnement
  Info: Comment saisir une clé d'activation

 Avertissement: Gardez à l'esprit que, bien que le processus technique soit aussi bien documenté que possible, vous devez avoir au moins quelques connaissances techniques. Il est toujours possible de commettre une erreur par inadvertance et/ou les choses ont changé et l'article n'a pas encore été mis à jour.

 

Etape 1

 

Visitez votre compte CyberGhost VPN en ligne et connectez-vous avec votre nom d'utilisateur et votre mot de passe Premium.

Cliquez sur la section "VPN" dans le menu de gauche, faites défiler la page et ensuite, dans la section "configuration manuelle" > cliquez sur le bouton "Configurer l’appareil" : 

Dans la nouvelle fenêtre, choisissez le protocole souhaité, dans notre exemple : OpenVPN et votre pays et groupe de serveurs préférés, comme décrit ci-dessous.

 

Saisissez également un nom de dispositif à attribuer à votre appareil, puis configurez les paramètres pour le nouveau dispositif.

 

• Pays : Puisque les connexions de protocole natif ne peuvent être utilisées qu'avec un seul serveur, vous devez maintenant choisir le pays à partir duquel vous souhaitez surfer ; le serveur à utiliser dans ce pays sera choisi automatiquement par CyberGhost.
• Groupe de serveurs : Choisissez le groupe de serveurs et le protocole OpenVPN (UDP ou TCP) que vous souhaitez utiliser :

• UDP permet une vitesse plus élevée que la version TCP mais peut entraîner des téléchargements interrompus dans certains cas. C'est le paramètre par défaut.
• TCP permet des connexions plus stables que la version UDP mais est un peu plus lent. Choisissez cette version si vous avez des problèmes de connexion récurrents tels que des déconnexions soudaines.

 

Une fois les paramètres souhaités choisis, sauvegardez-les avec " sauvegarder la Configuration ". 

Pour afficher les informations d'identification OpenVPN qui sont générées pour vous sur le tableau de bord de configuration, appuyez sur 'Afficher'. 

Une fois la nouvelle page ouverte, vos identifiants de connexion sont générés pour vous mais notez bien les informations suivantes :

 

• Groupe de serveurs : Il s'agit de l'adresse du pays (serveur) avec lequel vous voulez être connecté, par exemple '12345-1-ca.cg-dialup.net'. Note : Cette adresse change avec chaque pays que vous avez choisi à l'étape précédente. Le serveur unique à utiliser sera choisi automatiquement par CyberGhost.
• Nom d'utilisateur : Un nom d'utilisateur généré uniquement pour ce protocole. Il ne s'agit PAS du nom d'utilisateur normal de votre compte CyberGhost, il est utilisé uniquement pour s'authentifier auprès de nos serveurs via les Configurations manuelles.
• Mot de passe(vous devez cocher l'option "Afficher le mot de passe" afin de le voir) : Un mot de passe généré uniquement pour l'utilisation du protocole. Il ne s'agit PAS du mot de passe normal de votre compte CyberGhost, il est utilisé uniquement pour s'authentifier auprès de nos serveurs via les configurations manuelles.

• Clé pré-partagée

 

Veuillez télécharger le fichier de configuration. Pour cela, cliquez sur " Télécharger la configuration " et téléchargez le fichier de configuration sur votre ordinateur (il est recommandé de créer un dossier spécial pour la configuration, dans un endroit accessible comme votre bureau, et d'y extraire/copier le contenu du fichier .zip). 

Maintenant, la configuration sauvegardée est un fichier ZIP, qui contient les fichiers uniques suivants :

 

• ca.crt : C'est le certificat de l'autorité de certification
• client.crt : C'est le fichier de certification de l'utilisateur 
• client.key : Il s'agit de votre fichier de clé privée
• openvpn.ovpn : Il s'agit de votre fichier de configuration OpenVPN

Si vous devez changer le pays auquel vous vous connectez, vous devez reconfigurer l'emplacement à utiliser dans la gestion de votre compte et télécharger le nouveau fichier de configuration zippé.

 

Étape 2

 

Pour ce tutoriel, nous utiliserons Linux Mint 19.03 (Tricia). 

 

Installez OpenVPN (si applicable) et le gestionnaire de réseau sur Linux Mint.

 

Pour cela, cliquez sur Menu > Toutes les applications > Gestionnaire de logiciels' et tapez dans le champ de recherche (dans le coin supérieur droit) 'OpenVPN'. Installez les programmes suivants par un double clic :

 

openvpn
network-manager-openvpn gnome
network-manager-openvpn

Alternativement ou pour s'assurer que les composants déjà installés sont à jour, ouvrez un terminal et entrez les commandes suivantes :

 

sudo apt-get install openvpn
sudo apt-get install openvpn bridge-utils
sudo apt-get install network-manager-openvpn 
sudo apt-get install network-manager-openvpn-gnome

Note : Selon votre distribution, il se peut que le gestionnaire de réseau n'ait pas la possibilité d'opter pour une connexion OpenVPN. Si c'est le cas, veuillez ouvrir un terminal et entrer les commandes suivantes :

 

sudo apt-get install network-manager-pptp
sudo apt-get install network-manager-vpnc

 

Déconnectez-vous et reconnectez-vous ou redémarrez votre ordinateur ou ouvrez un terminal et tapez la commande suivante :

 

sudo service network-manager restart

 

Étape 3

 

Ouvrez votre dossier personnel dans votre gestionnaire de fichiers et créez un nouveau dossier appelé " CyberGhost ". Extrayez le contenu du fichier ZIP de configuration téléchargé et copiez tous les fichiers individuels dans le nouveau dossier.

 

Si vous voulez surfer depuis différents pays, renommez le fichier de configuration OpenVPN dézippé de 'openvpn.ovpn' en 'CG_RO_NoSpy.ovpn' (ou la combinaison emplacement/groupe de serveurs que vous avez choisie lors de la configuration du fichier de configuration dans votre gestion de compte). Choisissez ensuite un autre emplacement et un autre groupe de serveurs (si disponible) et téléchargez le fichier de configuration zippé suivant. Décompressez-le, renommez le fichier contenant 'OpenVPN.ovpn' et copiez-le également dans le nouveau dossier. Les autres fichiers de certificats et de clés téléchargés dans le ZIP n'ont pas besoin d'être copiés à nouveau, car vous les avez déjà depuis le premier téléchargement.

 

Pour deux pays différents, vous devez par exemple effectuer les étapes suivantes :

 

1- Spécifier le dispositif, le protocole et le système d'exploitation.

2- Choisissez un pays, par exemple les États-Unis

3- Téléchargez le fichier de configuration zippé avec les certificats, la clé et le fichier de configuration OpenVPN.

4- Dézippez le fichier téléchargé et copiez tous les fichiers dans le nouveau dossier 'CyberGhost'.

5- Renommez le fichier de configuration OpenVPN de 'openvpn.ovpn' en 'CG_USA.ovpn'. (Si vous avez besoin d'adresser un seul serveur au lieu d'un pays en général, vous devez modifier le fichier OVPN et échanger la ligne d'adresse du serveur préconfiguré. 

6- Choisissez le pays suivant, par exemple la Roumanie.

7- Téléchargez le fichier de configuration zippé suivant

8- Décompressez le fichier téléchargé et copiez juste le fichier 'openvpn.ovpn' dans le dossier 'CyberGhost'.

9- Renommez-le en 'CG_RO.ovpn'.

10- etc...\

 

Le sous-dossier 'config' est maintenant composé des fichiers suivants (par rapport à l'exemple ci-dessus) :

 

• ca.crt
• client.crt
• client.key
• CG_USA.ovpn
• CG_RO.ovpn
• xxx.ovpn

 

Désactiver IPv6

 

Avant d'activer le profil VPN sur votre Linux Mint, CyberGhost VPN vous recommande fortement de désactiver l'IPv6 pour éviter que le trafic IPv6 ne s'échappe du tunnel VPN :

 

Pour désactiver IPv6, allez dans Paramètres réseau > Paramètres de l'interface filaire / sans fil > IPv6 > Passez à OFF > Cliquez sur Appliquer.

Créer un nouveau profil VPN

 

Pour ajouter un nouveau profil VPN, cliquez dans le coin inférieur droit sur l'icône réseau et lancez le gestionnaire de réseau via 'Paramètres réseau'. Cliquez sur le symbole '+' (Add VPN).

Choisissez "Importer depuis un fichier...".

Ouvrez votre dossier 'CyberGhost' et choisissez d'importer le fichier de configuration .ovpn (voir étape 3) et cliquez sur 'Ouvrir'.

Concentrez-vous sur l'onglet 'Add VPN' et prenez soin des options suivantes :

 

• Nom de la connexion : Tapez un nom pour cette connexion, idéalement composé du pays à partir duquel vous surfez et peut-être du groupe de serveurs à utiliser, par exemple 'CG_France'.
• Passerelle : L'adresse du serveur est déjà remplie par le fichier de configuration chargé.
• Type : Choisissez 'Mot de passe avec certificats (TLS)' - déjà rempli par le fichier de configuration chargé.
• Nom d'utilisateur : Le nom d'utilisateur créé à l'étape 1. N'utilisez PAS votre nom d'utilisateur CyberGhost !
• Mot de passe : Le mot de passe créé à l'étape 1. N'utilisez PAS votre mot de passe CyberGhost !
• Certificat de l'utilisateur : Entrez ici le chemin vers le fichier de certification de l'utilisateur ('client.crt') - généralement déjà rempli par le fichier de configuration chargé.
• Certificat CA : Entrez ici le chemin vers le fichier de certification CA ('ca.crt') - généralement déjà rempli par le fichier de configuration chargé.
• Clé privée : Entrez ici le chemin vers le fichier de clé ('client.key') - généralement déjà rempli par le fichier de configuration chargé. 

 

Cliquez sur 'Ajouter' et entrez le mot de passe de votre trousseau de clés (seulement nécessaire, s'il n'a pas été déverrouillé lors de la connexion).

 

Le profil VPN est maintenant disponible dans le gestionnaire de réseau. Cliquez pour l'activer et si vous recevez le message "La connexion VPN a été établie avec succès", votre tunnel VPN est en place.

Etape 3 alternativement (configuration manuelle)

 

Cliquez sur le symbole '+' (Add VPN), mais cette fois-ci n'importez pas un fichier de configuration. Cliquez plutôt sur 'OpenVPN'.

 

• Nom de la connexion : Tapez un nom pour cette connexion, idéalement composé du pays à partir duquel vous surfez et peut-être du groupe de serveurs à utiliser, par exemple 'CyberGhost VPN USA.
• Passerelle : L'adresse du serveur que vous avez notée dans la gestion de votre compte, par exemple '12345-5-us.cg-dialup.net'. 
• Type : Choisissez 'Mot de passe avec certificats (TLS)' 
• Nom d'utilisateur : Le nom d'utilisateur créé à l'étape 1. N'utilisez PAS votre nom d'utilisateur CyberGhost !
• Mot de passe : Le mot de passe créé à l'étape 1. N'utilisez PAS votre mot de passe CyberGhost !
• Certificat de l'utilisateur : Entrez ici le chemin vers le fichier de certification de l'utilisateur ('client.crt') - généralement déjà rempli par le fichier de configuration chargé.
• Certificat CA : Entrez ici le chemin vers le fichier de certification CA ('ca.crt') - généralement déjà rempli par le fichier de configuration chargé.
• Clé privée : Entrez ici le chemin vers le fichier de clé ('client.key') - généralement déjà rempli par le fichier de configuration chargé. 

Cliquez maintenant sur "Avancé" en bas à droite de la fenêtre et cochez toutes ces options (et désactivez les autres), puis cliquez sur OK.

Onglet "Général" :

• Utiliser un port de passerelle personnalisé : 443
• Utiliser une connexion TCP : Uniquement activé, si vous avez choisi une connexion OpenVPN TCP lors de la configuration de votre VPN natif dans votre gestion de compte.
• Définir le type de périphérique virtuel : 'TUN' et le nom 'tun'.
• Spécifier l'intervalle ping : 5
• Spécifier la sortie ou le redémarrage du ping : 'ping-exit' > 60

 

Onglet 'Sécurité : 

 

• Cipher : AES-256-CBC (également pour TCP)
• Authentification HMAC : SHA256

Cliquez sur "OK" et "Enregistrer" et saisissez le mot de passe de votre trousseau (nécessaire uniquement s'il n'a pas été déverrouillé lors de la connexion).

 

Etape 4 : 

 

De retour dans le gestionnaire de réseau, vous devriez maintenant avoir une entrée avec votre nouvelle connexion OpenVPN.

Choisissez l'entrée via votre menu, attendez un moment ... et vous y êtes :

Note : Comme nous le savons tous, il y a rarement deux distributions Linux construites de la même manière ; par conséquent, les instructions de Linux Mint 19.3 pourraient ne pas vous être utiles. Si c'est le cas, veuillez consulter la documentation d'aide de votre distribution. En outre, les liens suivants peuvent également vous aider : 

 

Le guide original d'OpenVPN.net (recommandé)

 

Pour plus d’assistance, contactez nos équipes support :

Par e-mail à l’adresse : support@cyberghost.ro

Via notre formulaire en ligne : https://www.cyberghostvpn.com/fr_FR/support/new

En direct via le Chat 24/7 depuis notre site Internet !