Problème de configuration avec OpenVPN

[Zouplaboum]

Bonjour,
j'utilisai jusque là un VPN avec mon NAS synology DS214 Play (DSM 6.2.2-24922 Update 4) avec le protocole PPTP sans problème.
Contexte de mon problème :
Suite à un déménagement, je souhaite changer profiter de l'occasion pour passer au protocole OpenVPN (que je n'avais jamais réussi à installer auparavant).
J'ai donc pris un abonnement à NordVPN qui me fourni bien un fichier .ovpn
Je suis donc un tutoriel classique (que l'on trouve sur NordVPN, ou sur internet) pour ouvrir OpenVPN dans le NAs synology via l'interface réseau.
Mais j'obtiens ce message :
"La connexion a échoué. veuillez aller à Menu Principal > VPNServeur pour désactiver le Serveur OpenVPN, puis réessayer. "
chose que j'ai fait, j'ai le message suivant en rouge dans la fenêtre VPNserveur : "Echec d'activitation d'OpenVPN. Veuillez vérifier le fichier de configuration.
Pour activer le service OpenVPN commencez par importer le certificat intermédiaire correspondant"
C'est bien ce que je fais via la fenêtre réseau pour créer un tunnel en téléchargeant dans le NAs le fichier .ovpn. Cercle vicieux donc!

Sur le tutoriel de NordVPN, il propose d'ajouter cette ligne à la fin dans le fichier .ovpn : "log-append /var/log/NordVPN.log "
et de relancer ce fichier dans la procédure pour ouvrir le tunnel. Puis d'aller voir les log dans le dossier : "/var/log/NordVPN.log"

2 questions :
Q1 : je n'ai pas de dossier ou de fichier "/var/log/NordVPN.log" sur le Nas. Ou Puis-je le trouver ?

Pour info, j'ai bien vérifier que le port 1194 était ouvert dans ma livebox et sur le Nas et que le parefeu l'autorisé.

Q2 : là je bloque, avez-vous des pistes à me donner pour élucider ce pb ?

En vous remerciant,

[Zouplaboum]

Voici quelques nouveautés à ce post :
J'ai réussi à créer un tunnel en OpenVPN : En désactivant dans l'onglet "panneau de configuration" /" Service " : le serveurVPN"

Autre petite question
Q3 : Est-ce normal, dans les règles de l'art ? et cela ne pose pas de problème si je souhaite un jour configurer le serveurVPN pour permettre l'accès de mon PC au tunnel OpenVPN ? (partager le tunnelVPN) ?

 

Bien cordialement,

 

[maxou56]

Bonjour,

Il y a 15 heures, Zouplaboum a dit :

En désactivant dans l'onglet "panneau de configuration" /" Service " : le serveurVPN"

? (il n'y a pas de serveur VPN dans le panneau de configuration)

C'est un paquet. (VPN Server)

 

Il y a 15 heures, Zouplaboum a dit :

Est-ce normal, dans les règles de l'art ?

Si tu parles du paquet VPN Serveur, il n'est pas possible d'avoir le même type de VPN configuré en Serveur et en Client. (il est possible d'activer le serveur en L2TP ou PPTP par ex et openVPN pour le client VPN)

 

Il y a 15 heures, Zouplaboum a dit :

et cela ne pose pas de problème si je souhaite un jour configurer le serveurVPN pour permettre l'accès de mon PC au tunnel OpenVPN ? (partager le tunnelVPN) ?

Si tu souhaite partager le tunnel VPN avec d'autres machines du Réseau local il faut cocher "Autoriser d'autres appareils du réseau à se connecter via la connexion Internet de ce serveur Synology" dans les réglages du VPN

Et dans la machine, il faut modifier la passerelle pour mettre l'IP du NAS à la place de celle du Routeur.

 

Le 09/04/2020 à 17:32, Zouplaboum a dit :

Pour info, j'ai bien vérifier que le port 1194 était ouvert dans ma livebox et sur le Nas et que le parefeu l'autorisé.

Pour le client VPN, il n'y a normalement pas de port à ouvrir.