Configurer OpenVPN sur Linux Mint via NetworkManager

Ce guide explique comment configurer OpenVPN sur Linux Mint (avec l'environnement de bureau Cinnamon) via NetworkManager.

Accéder à…

• Étape 1. Installer OpenVPN et NetworkManager
• Étape 2. Obtenir vos fichiers de configuration OpenVPN
• Étape 3. Ajouter la connexion OpenVPN
  • Optionnel. Ajouter manuellement la connexion OpenVPN
• Étape 4. Se connecter à CyberGhost VPN

Exigences

• Linux Mint 22.3 fonctionnant sous l'environnement de bureau Cinnamon (les étapes différeront pour d'autres environnements de bureau tels que KDE Plasma).
• Paquets logiciels mis à jour.
• Logiciel OpenVPN.
• NetworkManager.
• Un compte CyberGhost VPN.
  • Voici comment créer un compte CyberGhost VPN en ligne
  • Voici comment gérer votre compte CyberGhost VPN
• Un abonnement CyberGhost VPN.
  • Voici comment souscrire ou mettre à niveau un abonnement
  • Voici comment saisir une clé d'activation

Avertissement : nous documentons chaque étape technique avec le plus grand soin. Toutefois, les options de l'interface, le micrologiciel ou les étapes de configuration peuvent varier selon votre installation. Veuillez donc consulter la documentation de votre routeur si certains éléments ne correspondent pas aux instructions.     

Étape 1. Installer OpenVPN et NetworkManager

1. Ouvrez le Menu > Gestionnaire de logiciels.

2. Recherchez OpenVPN et faites un double clic dessus pour l'installer :

• Openvpn
• Network-manager-openvpn gnome
• Network-manager-openvpn

Vous pouvez également installer les paquets requis depuis le Terminal à l'aide de ces commandes :

sudo apt-get install openvpn
sudo apt-get install openvpn bridge-utils
sudo apt-get install network-manager-openvpn 
sudo apt-get install network-manager-openvpn-gnome

Remarque : si NetworkManager n'affiche pas l'option OpenVPN, exécutez la commande suivante :

• sudo apt-get install network-manager-pptp network-manager-vpnc

Ensuite, redémarrez NetworkManager :

• sudo service network-manager restart

Vous pouvez également vous déconnecter et vous reconnecter, ou redémarrer votre appareil.

Étape 2. Obtenir vos fichiers de configuration OpenVPN

1. Accédez à votre compte en ligne CyberGhost VPN et connectez-vous à l'aide de votre nom d'utilisateur et de votre mot de passe.

2. Sélectionnez VPN > Configurer un appareil.

3. Sélectionnez les éléments suivants :

• Protocole OpenVPN. Vous pouvez également choisir UDP (généralement plus rapide, mais potentiellement moins stable dans certains cas) ou TCP (généralement plus stable, mais potentiellement plus lent dans certains cas).
• Le pays de votre choix.
• Le groupe de serveurs Premium.
• Un nom d'appareil.

4. Une fois terminé, cliquez sur Enregistrer la configuration.

Remarque : si vous souhaitez configurer plusieurs pays, répétez les Étapes 2 et 3 pour chaque pays que vous voulez configurer.

5. Cliquez sur Voir la configuration pour la configuration que vous venez de créer.

6.  Mémorisez ces détails, car vous en aurez besoin plus tard :

• Groupe de serveurs : l'adresse du serveur pour le pays sélectionné, telle que « 12345-1-ca.cg-dialup.net ».
• Nom d’utilisateur : le nom d'utilisateur OpenVPN généré pour cette configuration manuelle.
• Mot de passe : le mot de passe OpenVPN généré pour cette configuration manuelle.

7. Cliquez sur Télécharger la configuration.

8. Enregistrez le fichier ZIP dans un dossier accessible, tel que sur votre bureau.

Étape 3. Ajouter la connexion OpenVPN

1. Créez un nouveau dossier sur votre bureau nommé CyberGhost.

2. Copiez les fichiers de configuration de l’Étape 2 dans le dossier CyberGhost.

Remarque : si vous avez créé des fichiers de configuration pour plusieurs pays, renommez chaque fichier openvpn.ovpn avant de copier le suivant. Par exemple :

• CG_USA.ovpn
• CG_RO.ovpn

Il vous suffit d'un seul exemplaire du certificat et des fichiers de clé.

Désactiver l’IPv6

Avant de vous connecter, CyberGhost VPN recommande de désactiver l'IPv6 afin d'éviter que le trafic IPv6 ne sorte du tunnel VPN :

1. Accédez à Menu > Paramètres système.

2. Sélectionnez Réseau.

3. Sélectionnez votre connexion filaire ou sans fil et cliquez sur l'icône en forme d’engrenage en bas à droite.

4. Sélectionnez IPv6 et désactivez-le en haut à droite. Cliquez sur Appliquer.

Créer un nouveau profil VPN

1. Dans la fenêtre Réseau, cliquez sur l'icône + et sélectionnez Importer depuis un fichier…

2. Ouvrez le dossier CyberGhost et sélectionnez le fichier de configuration .ovpn. Cliquez sur Ouvrir.

3. Vérifiez les paramètres VPN importés :

• Nom de la connexion : saisissez un nom explicite, tel que CG_France.
• Passerelle : ce champ devrait déjà être renseigné à partir du fichier .ovpn.
• Type : sélectionnez Mot de passe avec certificats (TLS).
• Nom d’utilisateur : saisissez le nom d'utilisateur OpenVPN généré dans votre compte CyberGhost (voir Étape 2).
• Mot de passe : saisissez le mot de passe OpenVPN généré dans votre compte CyberGhost (voir Étape 2).
• Certificat utilisateur : sélectionnez client.crt.
• Certificat d'autorité de certification (CA) : sélectionnez ca.crt.
• Clé privée : sélectionnez client.key.

4. Cliquez sur Ajouter. Si vous y êtes invité(e), saisissez le mot de passe de votre trousseau.

Le profil CyberGhost VPN apparaîtra désormais dans NetworkManager ainsi qu’en bas à droite du panneau, sous l'icône Réseau. Vous pouvez maintenant passer à l’Étape 4.

Optionnel. Ajouter manuellement la connexion OpenVPN

Utilisez cette option uniquement si vous ne parvenez pas à importer le fichier .ovpn :

1. Dans la fenêtre Réseau, cliquez sur l'icône + et sélectionnez OpenVPN.

2. Dans Passerelle, saisissez le groupe de serveurs correspondant à votre compte CyberGhost. Saisissez le nom d'utilisateur et le mot de passe OpenVPN générés dans votre compte CyberGhost. Sélectionnez les certificats et les fichiers de clé depuis votre dossier CyberGhost.

3. Cliquez sur Avancé.

Dans l'onglet Général, utilisez ces paramètres :

• Utiliser un port de passerelle personnalisé : 443
• Utiliser une connexion TCP : à activer uniquement si vous avez sélectionné TCP dans votre compte CyberGhost.
• Définir le type de périphérique virtuel : TUN
• Nom du périphérique virtuel : tun
• Spécifier l'intervalle de ping : 5
• Spécifier l'action de ping (sortie ou redémarrage) : ping-exit, 60

4. Dans l'onglet Sécurité, utilisez les paramètres suivant :

• Chiffrement : AES-256-CBC
• Authentification HMAC : SHA256

5. Cliquez sur Appliquer.

Étape 4. Se connecter à CyberGhost VPN

1. Ouvrez le Gestionnaire de réseau et sélectionnez la connexion CyberGhost VPN que vous avez créée. Cliquez sur le bouton Se connecter pour vous connecter au VPN.

Si la connexion fonctionne, un message indiquera que la connexion VPN a été établie. Si ces étapes ne correspondent pas à votre version de Linux Mint, consultez la documentation d'aide de votre distribution ou la documentation d’OpenVPN.

Besoin d'aide ? Contactez notre assistance clientèle :

• par email à : support@cyberghost.ro
• par demande en ligne sur : https://support.cyberghostvpn.com/hc/en-us/requests/new 
• via le chat en direct disponible 24h/24 et 7j/7 en cliquant sur le bouton d’assistance ci-dessous