Configurer OpenVPN sur les routeurs FreshTomato

Ce guide vous montrera comment configurer CyberGhost VPN sur un routeur FreshTomato en utilisant OpenVPN.

Accédez à…

Exigences

À savoir avant de commencer

Guide détaillé :

Étape 1. Créer une configuration CyberGhost VPN

Étape 2. Configurer les paramètres de fuseau horaire du routeur

Étape 3. Configurer les paramètres OpenVPN du routeur

Basic

Advanced

Keys

Vérifier si le VPN fonctionne

Exigences

Pour configurer CyberGhost VPN sur un routeur FreshTomato, vous aurez besoin des éléments suivants :

• Un routeur exécutant le micrologiciel FreshTomato et prenant en charge OpenVPN 

Vous pouvez utiliser ce tableau de compatibilité matérielle pour vérifier si votre routeur prend en charge FreshTomato. Voici également un guide complet expliquant comment installer FreshTomato sur un routeur.

• Un compte CyberGhost VPN

Si vous n’en avez pas encore, vous pouvez suivre les étapes de ce guide pour apprendre à  créer un compte CyberGhost VPN en ligne.

• Un abonnement CyberGhost VPN

Une fois votre compte créé, vous pouvez souscrire un abonnement ou passer à une offre supérieure. Si vous disposez plutôt d'une clé d'activation, voici comment activer votre abonnement à l'aide de celle-ci.

Avertissement : ce guide est aussi détaillé que possible, mais certaines connaissances techniques restent nécessaires lors de la configuration. Veuillez noter que les étapes peuvent varier selon le modèle de votre routeur ou la version du micrologiciel, et que les informations ne reflètent pas nécessairement les dernières mises à jour de FreshTomato.

À savoir avant de commencer

• Les routeurs sont généralement équipés de processeurs moins puissants que ceux des ordinateurs ou de certains appareils portables. Par conséquent, les débits VPN peuvent être inférieurs sur un routeur par rapport à une connexion directe depuis un appareil. Si la vitesse est une priorité, essayez plutôt de vous connecter depuis votre ordinateur de bureau, votre ordinateur portable ou votre tablette.
• Si votre routeur ne prend pas en charge la technologie DSL (Digital Subscriber Line) en interne, c'est probablement votre modem DSL qui continue de gérer la connexion Internet. Dans cette configuration, vos appareils se connectent au routeur, tandis que le routeur se connecte au modem. Veillez à ce que vos appareils soient connectés au réseau Wi-Fi du routeur plutôt qu'à celui du modem. Si vous n'avez plus besoin du réseau sans fil du modem, pensez à désactiver son Wi-Fi pour éviter toute confusion.
• L'installation du micrologiciel FreshTomato sur votre routeur peut annuler la garantie de ce dernier. Il existe également un risque, certes limité, de rendre le routeur inutilisable ( « briquer un appareil ») si, par exemple, une coupure de courant survient en cours d'installation. CyberGhost VPN décline toute responsabilité en cas de dommages éventuels. Consultez la politique du fabricant avant de procéder.

Guide détaillé

Les guides suivants vous indiquent comment obtenir la configuration d'un serveur CyberGhost VPN et configurer les paramètres VPN nécessaires sur votre routeur FreshTomato. 

Étape 1. Créer une configuration CyberGhost VPN

1. Accédez au tableau de bord de votre compte CyberGhost VPN. Si vous y êtes invité(e), connectez-vous.
2. Sélectionnez l'onglet VPN sur la gauche, puis cliquez sur Configurer l'appareil.
3. Créez la configuration de votre serveur, comme décrit ci-dessous : 

• Protocole : choisissez l'une des options suivantes :
  • OpenVPN : utilise UDP et peut fournir des vitesses plus rapides que la version TCP, mais peut entraîner des téléchargements interrompus dans certains cas.
  • OpenVPN TCP : fournit des connexions plus stables que l'autre option, mais peut être un peu plus lente. Choisissez cette option si vous rencontrez des problèmes de connectivité fréquents, comme des déconnexions récurrentes.
• Pays : sélectionnez l'emplacement du serveur auquel vous souhaitez vous connecter. Notez que vous ne pouvez choisir qu'un seul emplacement de serveur par configuration. Pour modifier l'emplacement ultérieurement, vous devrez créer une nouvelle configuration et répéter la procédure d'installation sur votre routeur.
• Groupe de serveurs : choisissez les groupes de serveurs VPN auxquels vous souhaitez vous connecter. Il peut s'agir, par exemple, de serveurs standard ou de serveurs optimisés pour le jeu.
• Nom de l'appareil : saisissez le nom souhaité pour la configuration.

4. Une fois que vous avezz terminé, cliquez sur Enregistrer la configuration.

5. Vous serez automatiquement redirigé(e) vers l'onglet VPN. Sélectionnez Voir à côté de la configuration enregistrée.

   

6. Copiez le nom d’utilisateur et le mot de passe et gardez-les à portée de main, car vous en aurez besoin plus tard lors de la configuration. Il ne s’agit pas des identifiants de votre compte CyberGhost VPN. Ce nom d’utilisateur et ce mot de passe sont générés spécifiquement pour cette configuration et servent uniquement à l’authentification de cette configuration manuelle auprès des serveurs de CyberGhost VPN.

   

7. Cliquez sur Télécharger la configuration pour télécharger le fichier de configuration sur votre appareil.

   

Le fichier de configuration téléchargé contient les éléments suivants : 

• ca.crt : il s'agit du certificat de l'autorité de certification.
• client.crt : il s'agit du fichier de certificat de l'utilisateur.
• client.key : il s'agit de votre fichier de clé privée.
• openvpn.ovpn : il s'agit de votre fichier de configuration OpenVPN.

Étape 2. Configurer les paramètres de fuseau horaire du routeur

Avant d'établir la connexion VPN, vous devez ajuster les paramètres de fuseau horaire pour vous assurer d'utiliser les réglages horaires corrects pour votre emplacement. Une horloge non synchronisée peut entraîner des échecs de validation des certificats et empêcher la connexion au VPN.

Pour configurer les paramètres horaires : 

1. Connectez-vous à l'interface d'administration de votre routeur et accédez aux paramètres de date et d'heure (ou d'horloge). Ces options se trouvent généralement dans les sections Basic, Administration ou Setup.
2. Activez le NTP Client s'il ne l'est pas déjà.
3. Saisissez l'adresse d'un serveur NTP fiable. Si vous ne savez pas lequel choisir, pool.ntp.org constitue une bonne option par défaut.
4. Si vous le souhaitez, sélectionnez votre fuseau horaire local.
5. Enregistrez les modifications et vérifiez que l'horloge du routeur affiche désormais l'heure correcte.

Étape 3. Configurer les paramètres OpenVPN du routeur 

Pour configurer votre connexion CyberGhost VPN, vous devez accéder à VPN Tunneling > OpenVPN Client > Client 1. Après cela, vous devez ajuster certains paramètres liés au VPN dans les onglets Basic, Advanced et Keys. Les sections ci-dessous détaillent les étapes nécessaires pour chaque onglet :

Basic

1. Cliquez sur l'onglet Basic.
2. Cochez l'option Enable on Start. Cela garantit que la connexion VPN s'établit à chaque mise sous tension du routeur.
3. Pour Interface Type, sélectionnez TUN.
4. Dans le menu déroulant Protocol, sélectionnez UDP ou TCP en fonction de la configuration de serveur que vous avez configuré précédemment.
5. Ensuite, vous devez saisir l'adresse du serveur et le port. Pour les trouver, ouvrez le fichier openvpn.ovpn avec un éditeur de texte.

6. Vous verrez l'adresse du serveur et le port sur la deuxième ligne, juste après remote. Ils sont mis en évidence séparément dans l'image ci-dessous. Saisissez ces informations dans les champs Server Address/Port.

   

7. Assurez-vous que le menu déroulant Firewall est réglé sur Automatic. 
8. Cochez l'option Create NAT on tunnel. 
9. Dans le menu déroulant Authorization Mode, assurez-vous que TLS est sélectionné. 
10. Cochez l'option Username/Password Authentication pour faire apparaître les champs de saisie du nom d’utilisateur et mot de passe. Une fois ces champs affichés, saisissez le nom d'utilisateur et le mot de passe générés pour la configuration de votre serveur. 
11. Assurez-vous que l'option Username Authen. Only n'est pas cochée. 
12. Dans le menu déroulant Auth digest, choisissez l'option correspondant au fichier de configuration que vous utilisez. Vous trouverez cette information dans le fichier openvpn.ovpn, juste après auth.
13. Cliquez sur Enregistrer pour appliquer les modifications. 

Advanced

1. Cliquez sur l'onglet Advanced. 
2. Dans le menu déroulant Redirect Internet traffic, sélectionnez All. Cela indique que la connexion VPN redirigera tout le trafic Web vers le tunnel VPN.
3. Réglez l'option Accept DNS configuration sur Relaxed pour que la connexion VPN récupère ses paramètres DNS auprès du serveur VPN.
4. Cochez Verify Certificate pour vous protéger contre une éventuelle usurpation du serveur VPN. 
5. Dans le champ Custom Configuration, copiez les lignes suivantes à partir du fichier openvpn.ovpn :

resolv-retry infinite

redirect-gateway def1

persist-key

persist-tun

nobind

data-ciphers (utilisez les valeurs trouvées dans le fichier)

data-ciphers-fallback (utilisez les valeurs trouvées dans le fichier)

auth SHA256

ping 5

explicit-exit-notify 2

script-security 2

remote-cert-tls server

route-delay 5

verb 4

6. Click Save when done. 

Keys

1. Cliquez sur l'onglet Keys.
2. Ouvrez le fichier ca.crt de la configuration du serveur à l'aide d'un éditeur de texte

3. Copiez-collez l'intégralité de la clé (key), y compris l'en-tête BEGIN et le pied de page END, dans le champ Certificate Authority.

   

4. Ensuite, ouvrez le fichier client.crt avec un éditeur de texte.

   

5. Copiez-collez la clé (key) entière, y compris l'en-tête BEGIN et le pied de page END, dans le champ Client Certificate.

   

6. Ouvrez le fichier client.key avec un éditeur de texte.

   

7. Copiez-collez la clé (key) complète, y compris l'en-tête BEGIN et le pied de page END, dans le champ Client Key.

   

8. Cliquez sur Save pour appliquer les modifications.
9. Cliquez sur Start now pour lancer la connexion VPN.

Vérifier si le VPN fonctionne

Vous pouvez vérifier si la connexion VPN est active depuis votre tableau de bord FreshTomato. Pour ce faire, accédez à VPN Tunneling > OpenVPN Client > Client 1 > Status. 

Vous pouvez également vérifier que la connexion VPN fonctionne correctement grâce au test de confidentialité de CyberGhost VPN. Une fois que vous avez accédé au lien :

1. Cliquez sur Vérifiez l’état de votre confidentialité.

2. Vérifiez que l'adresse IP et la localisation correspondent à l'emplacement du serveur VPN que vous avez choisi.

   

Besoin d'aide ? Contactez notre assistance clientèle :

• par email à : support@cyberghost.ro 
• par demande en ligne sur : https://support.cyberghostvpn.com/hc/en-us/requests/new
• via le chat en direct disponible 24h/24 et 7j/7 en cliquant sur le bouton d’assistance ci-dessous