Comment configurer OpenVPN sur Linux Ubuntu via Network Manager

Avant de procéder, assurez-vous de respecter les prérequis suivants :

• Linux Ubuntu 19.10 - les instructions peuvent être applicables sur les anciennes/nouvelles versions, à quelque chose près. Dans le présent tutoriel, nous avons opté pour une connexion VPN sur Ubuntu 19.10
• Logiciels mis à jour.
• Logiciel OpenVPN installé.
• Gestionnaire de réseau Network Manager installé.
• Disposer d’un compte CyberGhost.

         Voici comment créer un compte CyberGhost en ligne
         Voici comment gérer votre compte CyberGhost

• Disposer d’un abonnement CyberGhost.

         Voici comment souscrire ou mettre à niveau un abonnement

         Voici comment entrer une clé d’activation (pour les achats prépayés uniquement)

 

Avertissement :  veuillez noter que le présent tutoriel requiert quelques connaissances techniques. Bien que le process soit illustré au maximum, il existe toujours une marge d’erreur. Aussi, les étapes illustrées sont susceptibles d’évoluer entre-temps sans que les changements n’aient été reportés dans le présent article.

 

Étape 1

1. Rendez-vous votre espace CyberGhost VPN et connectez-vous à l’aide de vos identifiants.

2. Cliquez sur 'Mes appareils', puis l’onglet 'Ajouter un nouvel appareil' > cliquez sur 'Autres'.

 

3. Cliquez sur 'Configurer un nouvel appareil' et choisissez le protocole souhaité dans une nouvelle fenêtre.
Dans notre cas : OpenVPN et votre pays et type de serveur favoris, comme démontré ci-dessous.

Saisissez le Nom du périphérique utilisé pour établir la connexion, puis configurez les paramètres de ce dernier.

• Pays : étant donné que les connexions utilisant un protocole en natif ne peuvent être utilisées que sur un seul serveur, il vous faudra choisir le pays à partir duquel vous souhaitez être connecté ; ce serveur sera alors automatiquement attribué par CyberGhost dans le pays en question.
  
  
• Groupe de Serveurs : choisissez le groupe de serveurs et le protocole OpenVPN (UDP ou TCP) que vous souhaitez utiliser.

UDP offre de meilleures vitesses par rapport à la version TCP, mais son utilisation peut interrompre certains téléchargements. Il s’agit du protocole par défaut.

TCP offre des connexions plus stables que la version UDP, mais plus lentes. Privilégiez l’autre version si vous rencontrez régulièrement des interruptions de connexion.

Après avoir défini vos paramètres, cliquez sur 'Sauvegarder la Configuration'

 

4. Pour afficher les identifiants OpenVPN attribués sur votre tableau de bord, appuyez sur 'Afficher la Configuration'.

5. Dès lors que la nouvelle page est ouverte, vos identifiants seront générés, ceci dit, notez les éléments suivants :

• Groupes de serveurs : Il s’agit de l’adresse du pays (serveur) auquel vous souhaitez être connecté, par exemple : '12345-1-ca.cg-dialup.net'. À noter : cette adresse change selon le pays choisi lors de l’étape précédente. Le serveur unique est choisi automatiquement par CyberGhost.
• Nom d’utilisateur : Il s’agit d’un nom d’utilisateur spécifiquement généré pour le protocole en question. Il ne s’agit PAS de votre nom d’utilisateur CyberGhost et ne peut être utilisé que dans le cadre de la configuration manuelle de nos serveurs.
• Mot de pass : il s’agit d’un mot de passe généré spécifiquement pour le protocole en question. Il ne s’agit PAS de votre mot de passe CyberGhost et ne peut être utilisé que dans le cadre de la configuration manuelle de nos serveurs.
• Clé prépartagée

Veuillez télécharger le fichier de configuration sur votre ordinateur. Pour ce faire, cliquez sur 'Télécharger la configuration' (il est préférable de créer un fichier spécial pour cette configuration, quelque part d’accessible comme votre Bureau afin d’Extraire / Copier le contenu du fichier zip)

Important : gardez vos identifiants à disposition durant le process de configuration car ils vous seront demandés plus tard dans l’installation.

6. À présent, la config sauvegardée est contenue dans un fichier ZIP avec notamment les fichiers suivants :

• ca.crt : il s’agit de l’Autorité de Certification Maitre (master Certificate Authority (CA)
• client.crt : il s’agit du fichier de certification client
• client key: il s’agit du fichier de votre clé privée
• openvpn.ovpn : il s’agit du fichier de votre configuration OpenVPN

SI vous souhaitez changer le pays auquel vous souhaitez vous connecter, vous devrez reconfigurer l’emplacement à partir de votre tableau de bord et télécharger un nouveau fichier config.

Étape 2

1. Installez OpenVPN et l’outil de gestion des connexions réseau Network Manager (vous les avez sans doute déjà installé, mais dans le doute vérifiez ces éléments avant de procéder).

Si le terminal n’apparaît pas dans la barre des tâches, cliquez sur “Afficher les Applications” (en bas à gauche) > tapez sur “Terminal” dans la barre de recherche ou appuyez sur Ctrl + Alt + T (raccourci clavier pour ouvrir le Terminal)

 

Dans le terminal, entrez les commandes suivantes et validez avec Entrer.

Il vous sera demandé d’entrer votre mot de passe Ubuntu - procédez tout en sachant que vous ne verrez sans doute pas votre saisie, puis validez en appuyant sur la touche Entrer :

 sudo apt-get update
 sudo apt-get install openvpn
 sudo apt-get install network-manager-openvpn

À noter : selon votre distribution, il est possible que le gestionnaire de réseau ne soit pas assorti de l’option “connexion OpenVPN”. Si tel est le cas, veuillez ouvrir un Terminal et entrer les commandes suivantes :

sudo apt-get install network-manager-pptp
sudo apt-get install network-manager-vpnc

Déconnectez puis connectez-vous à nouveau ou redémarrez votre ordinateur ou encore ouvrez un Terminal et saisissez la commande suivante :

sudo service network-manager restart

(Autrement, vous pouvez utiliser la commande : sudo service network-manager restart)

Désactiver IPv6

CyberGhost n’est pour l’heure pas compatible avec IPv6, il arrive donc que les utilisateurs rencontrent des soucis de connexion ou de fuites relatives à IPv6 en particulier.

Pour désactiver IPv6 sur votre appareil Ubuntu, rendez-vous sur : Comment désactiver IPv6 sur Linux

 Étape 3

1. Ouvrez le gestionnaire de fichiers, accédez à votre dossier et créez un sous-dossier nommé “CyberGhost”.

2. Décompressez le contenu du fichier ZIP et copiez les fichiers config dans le dossier “CyberGhost”.
3. Cliquez sur l’icône Réseau en haut à droite de votre écran > cliquez sur l’icône Paramètres

4. Sous l’onglet “Réseau” > section VPN > cliquez sur le bouton [+]

5. Cliquez sur “importer à partir d’un fichier...” et rendez-vous sur le dossier CyberGhost précedamment crée > double-cliquez sur le fichier config openvpn (avec l’extension .ovpn) ex : UnitedStates.ovpn (comme figuré ci-dessous) ou par défaut openvpn.ovpn si ce dernier n’a pas été renommé).

6. Ajoutez les options suivantes dans le menu VPN :

• Name (Nom) : Il s’agit du nom de la connexion, idéalement composé du pays de navigation et éventuellement du groupe de serveurs ex : US OpenVPN
• Gateway (Passerelle) : Il s’agit de l’adresse remplie dans le fichier config (généralement préremplie)
• Type (type) : choisissez “mot de passe avec certificats (TLS) (généralement prérempli dans le fichier config)
• Username (nom d’utilisateur) : il s’agit du nom d’utilisateur créé dans l’étape 1. N’utilisez PAS votre nom d’utilisateur CyberGhost VPN !
• Mot de passe : le mot de passe créé dans l’étape 1. N’utilisez PAS votre mot de passe CyberGhost VPN !
• CA certificate (autorité de certification) : entrez le chemin vers l’autorité de certification CA (ca.crt’) - généralement prérempli dans le fichier config)
• User certificate (certificat client) : entrez le chemin vers le certificat client (utilisateur) ‘client.crt’ - généralement prérempli dans le fichier config
• Private Key (Clé privée) : entrez le chemin d’accès vers le fichier clé “client.key” - généralement prérempli dans le fichier config
• User key Password (Mot de passe de la clé utilisateur) : néant

 

À présent, cliquez sur ADD (ajouter) et vous serez en mesure de vous connecter en activant le VPN sur ON en haut à droite de votre écran sous l’entrée VPN OFF (VPN désactivé) (comme illustré ci-dessous)

À noter : vous pouvez vérifier votre IP sur des sites comme www.iplocation.net ) ou en effectuant une recherche directement sur Google “Qu’elle est mon IP”. Il est fortement recommandé de supprimer votre cache et cookies avant d’accéder à quelconque site de localisation d’IP.

 

A savoir : Si vous souhaitez naviguer à partir de différents pays, renommez le fichier de configuration décompressé OpenVPN de 'openvpn.ovpn' vers par exemple : 'CG_RO_NoSpy.ovpn' (ou l’emplacement/groupe de serveurs souhaités lors de la définition du fichier de configuration à partir de votre tableau de bord). Choisissez ensuite un nouvel emplacement et groupe de serveurs (si disponible) et téléchargez le nouveau fichier de configuration compressé. Décompressez le fichier, renommez le contenu “OpenVPN.ovpn” et copiez-le dans le nouveau dossier. Il n’est pas nécessaire de copier les fichiers restants (certificats, clé) contenus dans le ZIP obtenu lors de votre premier téléchargement.

Voici les éventuelles étapes à suivre pour vous connecter depuis 2 pays différents :

1. Définissez votre appareil, protocole et système d’exploitation
2. Choisissez un pays, par exemple les États-Unis

3.Téléchargez le fichier config compressé avec les certificats, clé, ainsi que le fichier de configuration OpenVPN.
4. Décompressez le fichier téléchargé et copiez tous les fichiers dans le nouveau dossier “CyberGhost”.
5. Renommez le fichier de configuration OpenVPN à partir d’“openvpn.ovpn” vers “CG_USA.ovpn”. (Si vous devez recourir à un serveur unique au lieu d’un pays en général, il vous faudra éditer le fichier OVPN et remplacer l’adresse préconfigurée du serveur.
6. Choisissez le second pays, par exemple : Roumanie.
7. Téléchargez l’autre fichier de configuration.
8. Décompressez le fichier de téléchargement et copiez uniquement le fichier “openvpn.ovpn” dans le dossier “CyberGhost”.
9. Renommez-le ‘CG_RO.ovpn’.

Le sous-fichier “config” comprend désormais les fichiers suivants (relatif à l’exemple donné) :

• ca.crt
• client.crt
• client.key
• CG_USA.ovpn
• CG_RO.ovpn

 

Pour toute information complémentaire ou requête - contactez notre service Support : 

Par e-mail : support@cyberghost.ro 

Via le formulaire en ligne : https://support.cyberghostvpn.com/hc/fr-fr/requests/new 

En passant par le Live Chat depuis notre site web 24/7 !