Soutenir Vision du Web dans son partage de logiciels et de ressources libres

Chargement du mineur pour soutenir Vision du Web ...
Démarrer le mineur va utiliser les ressources de votre machine pour créer de la monnaie numérique Monero.
Le montant des donations pour Vision du web est de 0.01634121589592 Monero.

Utiliser un VPN : Différence entre versions

De Wiki. Analyse, Communication, Développement, Hacking.
Aller à : navigation, rechercher
m (Bibliographie)
m (Autre méthode rapide pour utiliser OpenVPN avec VPNBook)
 
Ligne 100 : Ligne 100 :
 
  Onglet OpenVPN pour télécharger un fichier compressé avec des fichiers de configuration. All bundles include UDP53, UDP 25000, TCP 80, TCP 443.
 
  Onglet OpenVPN pour télécharger un fichier compressé avec des fichiers de configuration. All bundles include UDP53, UDP 25000, TCP 80, TCP 443.
 
  Lancer l'un des fichiers de configuration : <code>openvpn --config fichier.ovpn</code>
 
  Lancer l'un des fichiers de configuration : <code>openvpn --config fichier.ovpn</code>
  Utiliser les accès suivants : <code>Nom d'utilisateur : vpnbook</code> et <code>Mot de passe : he2qv5h</code>
+
  Utiliser les accès suivants : <code>Nom d'utilisateur : vpnbook</code> et <code>Mot de passe : p57u662</code>
 
  L'ip devrait changer instantanément.
 
  L'ip devrait changer instantanément.
  

Version actuelle datée du 18 octobre 2017 à 12:37

Pourquoi utiliser un VPN

- Un VPN empêche une personne mal intentionnée de connaître votre ip réelle.
- Un VPN permet une connexion sécurisée sur un réseau Wifi public.
- Un VPN permet d’éviter les restrictions gouvernementales.
- Un VPN permet de contourner la géolocalisation.
- Un VPN permet de télécharger en toute liberté.
- Un VPN permet de surfer de manière sécurisée.
- Un VPN permet d’éviter la publicité ciblée.
- Un VPN permet de surfer de façon anonyme.
Une fois le VPN lancé, vous pouvez lancer Tor pour accroître la sécurité de votre navigation.

Installer et utiliser Openvpn avec VPNGate

Connexion rapide sur un VPN gratuit dans le monde entier avec GNU/Linux Debian, Ubuntu.

Etape 1

Lancer un terminal.

Etape 2

Installer OpenVPN. sudo apt-get install openvpn

Etape 3

Visiter le site de VPNGate : http://www.vpngate.net/en/

Etape 4

Choisir un VPN dans la liste. Cliquer sur la colonne OpenVPN Windows, Mac, iPhone, Android.

OpenVPN Config file
TCP: xxxx
UDP: yyyy

Etape 5

Télécharger le fichier de configuration .ovpn sur votre ordinateur.
Télécharger le fichier de configuration .ovpn pour TCP ou UDP. UDP serait le fichier le plus adapté à privilégier.

Etape 6

Aller dans le dossier ou se trouve le fichier de configuration .ovpn
Lancer le terminal dans ce dossier pour importer la configuration en ligne de commande.
sudo openvpn --config NOMDUFICHIER.ovpn

Etape 7

Fermer avec la croix, réouvrir un terminal, et, redémarrer openvpn.
sudo service openvpn restart
Connexion réussie
Vous avez des lignes de codes qui s'affiche vous voilà connecté au vpn.

Vérifier son ip

Vérifier son ip en ligne : http://www.ip-adress.com/ip_tracer/

Erreur - Le VPN ne fonctionne pas - Certificat manquant

La configuration TCP ne charge pas.

La configuration UDP indique un problème de certificat.

Important Note on possible "Man-in-the-Middle" attack if clients do not verify the certificate of the server they are connecting to. https://openvpn.net/index.php/open-source/documentation/howto.html#mitm

You can build your server certificates with the build-key-server script (see the easy-rsa documentation for more info). https://openvpn.net/index.php/open-source/documentation/miscellaneous/77-rsa-key-management.html

This will designate the certificate as a server-only certificate by setting the right attributes. Now add the following line to your client configuration : remote-cert-tls server

Installer un serveur de DNS local

Installer unbound.

La résolution des DNS semble fonctionner.

La configuration du fichier TCP .ovpn permet maintenant d'établir une connexion VPN et de changer d'IP.

Importer un VPN dans le manager des connexions réseau

Vidéo qui explique comment importer une configuration de fichier .ovpn dans son manager de connexions réseau : https://www.youtube.com/watch?v=1ATPkP4RmCM

Cliquer sur le manager de connexions réseau.
Modification des connexions.
Ajouter.
Importer une connexion VPN enregistrée...

Ajouter le fichier .crt

- Un complément d'informations sur les fichiers .crt qui servent à la configuration du VPN.

- Après avoir chargé une configuration : service openvpn restart

- HowTo : openvpn.net/index.php/open-source/documentation/howto.html

Rétablir une connexion normale

Si j'arrête OpenVPN avec openvpn stop je perd la connexion au réseau.

Comment arrêter OpenVPN pour rétablir une connexion par défaut ?

Avec la commande suivante pour tuer les processus de OpenVPN avec la commande killall : sudo killall openvpn ?

En cas de difficulté persistante, consulter les logs : /var/log/syslog

Lancer traceroute to 8.8.8 pour identifier le problème de récupération pour la connexion internet.

Autre méthode rapide pour utiliser OpenVPN avec VPNBook

sudo apt-get install openvpn
Aller sur le site VPNBook : https://www.vpnbook.com
Onglet OpenVPN pour télécharger un fichier compressé avec des fichiers de configuration. All bundles include UDP53, UDP 25000, TCP 80, TCP 443.
Lancer l'un des fichiers de configuration : openvpn --config fichier.ovpn
Utiliser les accès suivants : Nom d'utilisateur : vpnbook et Mot de passe : p57u662
L'ip devrait changer instantanément.
Ko.png La page OpenVPN de la documentation Ubuntu est à mettre à jour : https://doc.ubuntu-fr.org/openvpn

Un bogue connu m'empêche d'ajouter le VPN en mode GUI avec Debian XFCE

Je n'y arrive pas mieux via le terminal. Il semble que j'arrive à me connecter au VPN, mais, je n'arrive plus à naviguer. Recherche l'hôte ...

J'ai peut être simplement mal configuré les paramètres, mais, cela semble récurrent chez pas mal d'utilisateurs depuis 2014 et le passage à la nouvelle version de Debian Jessie XFCE. Il n'est pas possible d'importer la configuration VPN depuis le manager des connexions réseau.

Une sortie de crise pour Debian Jessie XFCE serrait de configurer le VPN manuellement. Il faut donc un fichier open.ovpn mais, il faudrait également configurer un fichier .crt Comment créer ce fichier .crt et enfin arriver à établir une connexion avec le VPN, qui me permette de naviguer.

La commande suivante m'a " réparé " mon VPN et maintenant, je peux changer d'ip. sudo su echo "nameserver 8.8.8.8" > /etc/resolv.conf

Le responsable était FREE "qui bloque les ip étrangères". 8 8 8 8 a permis de changer le résolveur DNS vu que le serveur DNS de free est visiblement inaccessible depuis l'étranger.


Google met à disposition des serveurs DNS publics 22:44 dont les IP sont 8.8.8.8 et 8.8.4.4

parce qu'au départ je croyais que le serveur DNS était géré directement par ta box (sur le subnet 192.168.0.0/24 donc) et que la table de routage du VPN était naze et envoyait ce subnet vers le VPN ce qui n'est pas le cas en fait

PPTP

2014 - Le protocole PPTP bien que pratique à configurer n'est plus recommandé en raison de ses failles de sécurité connues pour avoir été exploitées notamment par la NSA.

Source : https://doc.ubuntu-fr.org/vpn#protocole_pptp
Source : https://doc.ubuntu-fr.org/vpn

Attention aux attaques Man in the Middle

Important Note on possible "Man-in-the-Middle" attack if clients do not verify the certificate of the server they are connecting to.

Source : openvpn.net/index.php/open-source/documentation/howto.html#mitm

Liste de VPN gratuits

Critères à prendre en compte : Tous les VPN ne cryptent pas! Préférer un chiffrement fort.

VPNGate

http://www.vpngate.net

Gratuit, illimité, de nombreux serveurs de connexion.

Vérifier le cryptage proposé par défaut : RC4-MD5 (128bits) de chiffrement dans SSLv3 / TLS et réputé comme faible de chiffrement. Normal les deux ont été pété.

Cyber Ghost

http://www.cyberghostvpn.com

VPN Gratuit sans inscription ni mail à donner avec accès sans limitation à 15 Pays dont la France.

En contrepartie des publicités s'affichent pour l’offre gratuite et le logiciel se déconnecte au bout de 3 heures (Reconnexion immédiate possible). Pas de P2P et les temps de connexion peuvent dépendre du taux d’usage des serveurs.

Cyber Ghost est une offre intéressante pour un VPN gratuit.

Security Kiss

https://www.securitykiss.com

Limité à 300Mo par jour pour la version gratuite. Pas de pub. Efficace. Simple même pour débutant.

VyprVPN

https://www.goldenfrog.com/FR/vyprvpn

Limité à 500Mo par mois pour la version gratuite.

Très bonne bande passante.

Freedom-ip

https://freedom-ip.com

Pas si mal, enfin, pour du gratuit, mais, un peu trop lent peut être.

OAST

Installer OpenVPN : sudo apt-get install openvpn

sourceforge.net/projects/oast/files/oast/OAST%202.4/oast-2.4-linux-x86-64.sh/download

Le fichier va dans : Téléchargement

sudo apt-get install openvpn default-jre gksu -y
sudo chmod +x oast-2.4-linux-x86-64.sh

Lancer Oast

./oast-2.4-linux-x86-64.sh (Essayez “sh ./oast-2.4-linux-x86.sh” si ça ne fonctionne pas)

Durant l'installation de OAST tu verras "chemin internet" qu'il suffit de remplacer. "Internet" par "VPN" par exemple.

WELCOME

Faire la procédure et générer le script d'installation pour un autre pc.

Source du Tutoriel pour OAST : tuxnotes.blogspot.com/2015/05/oast-un-client-openvpn-alternatif-pour.html

Désinstaller Oast

sudo apt-get autoremove oast-2.4-linux-x86-64
sudo apt-get autoremove purge oast-2.4-linux-x86-64 (ou --purge plutôt)
sudo apt-get autoclean
sudo apt-get clean
Trio mise à jour

AirVPN Client

connman VPN== www.howtoinstall.co/en/debian/jessie/connman-vpn


TotalVPN

www.totalvpn.com/start/accessvpn


ChaosVPN

ChaosVPN is a VPN to connect Hackers and Hackerspaces - it does NOT provide anonymous internet access! For this look at tor or other similar services. wiki.hamburg.ccc.de/ChaosVPN:DebianHowto

Liste de VPN payants

Hidemyass

Hidemyass jouit d'une excellente réputation. Il dispose d’une couverture mondiale, étendue à plus de cinquante pays sur tous les continents.

https://www.hidemyass.com

IPVanish

https://www.ipvanish.com

Forte bande passante.

IPJetable

https://ipjetable.net

Un autre VPN payant. De nombreuses offres existent.

Autres liens pour configurer son VPN

Liste de VPN et informations complémentaires sur GHSTools : http://www.ghstools.fr/forum/viewtopic.php?f=117&t=1451

Définition - VPN : https://fr.wikipedia.org/wiki/R%C3%A9seau_priv%C3%A9_virtuel

On en discute sur Debian Facile : https://debian-facile.org/viewtopic.php?id=5877

https://support.hidemyass.com/hc/en-us/articles/202721596-Linux-Mint-OpenVPN-PPTP-and-L2TP-setup

http://www.vpngate.net/en/howto_openvpn.aspx

https://torguard.net/knowledgebase.php?action=displayarticle&id=32

Se base sur le Manager des connexions réseau, bogué sur Debian Jessie XFCE : http://www.revoltenumerique.herbesfolles.org/2014/04/14/utiliser-un-vpn-sous-gnulinux-debian-ou-ubuntu/

Installer un client VPN sous Debian : https://debian-facile.org/doc:reseau:openvpn:client

Installer un serveur et client VPN sous Debian : https://debian-facile.org/doc:reseau:openvpn

VPN et SSH : https://debian-facile.org/doc:reseau:ssh:vpn

Quel protocole pour un VPN - Ipsec et Mpls : http://www.frameip.com/vpn/

Faille de sécurité sur les VPN

Windows

Comment connaître l’adresse IP de quelqu’un, caché derrière un VPN : https://cercle.institut-pandore.com/hacking/faille-securite-vpn-windows-stun/

Se protéger de la faille Stun

Bloquer l’API WebRTC sur votre navigateur. Il s’agit du module de développement qui sert à interroger le serveur STUN qui communique votre IP réelle.

Bloquer WebRTC peut rendre indisponible certaines applications qui l’utilisent.

Pour se protéger sur Chrome / Chromium / Opera, il suffit d’installer l’extension suivante qui désactive WebRTC : WebRTC Block.
Pour se protéger sur Firefox, taper about:config dans la barre d’adresse du navigateur. Chercher le paramètre media.peerconnection.enabled, clic droit inverser pour passer à false.
Pour se protéger sur Internet Explorer et Safari : ces deux navigateurs n’utilisent pas WebRTC à l’origine de la faille. Vous n’avez donc rien à faire.
Pour se protéger sur TOR Browser : par défaut, TOR Browser désactive WebRTC. Là encore, aucun problème à signaler.

Autres liens - Veille

http://www.leblogduhacker.fr/etre-anonyme-sur-internet/

Remerciements

HackBBS : hide.hackbbs.org:666/Forum/viewtopic.php?f=6&t=5

Neomoloch : Pour sa formation continue à distance.

mattoufoutu : gist.github.com/mattoufoutu/6fc7337445fa6e799ff7

[supersnail] du salon informatique développez

Bibliographie

Source : https://doc.ubuntu-fr.org/client_openvpn
Source : https://hide.me/fr/vpnsetup/ubuntu/openvpn-command-line/
Source : https://www.ibvpn.com/billing/knowledgebase/329/OpenVPN-setup-on-Linux-Mint-18.html
Ko.png Source - FDN : https://wiki-adh.fdn.fr/travaux:vpn_misc:doc

NAVIGATION

CHERCHER UNE AUTRE PAGE SUR LE WIKI

D'autres pages du wiki peuvent correspondre à vos attentes : La liste de toutes les pages du wiki.

COMPRENDRE LA BLOCKCHAIN PAR LA PRATIQUE

Obtenir gratuitement de la cryptomonnaie sur internet : https://www.visionduweb.eu/forum/bitcoin/1597-gagner-des-bitcoins-miner-des-bitcoins

LIRE ET PARTAGER

Le wiki collaboratif du HackerSpace Vision du Web.
Les pages présentées sur le wiki évoluent tous les jours.
Certaines recherches sont peu abouties et incluent des erreurs.
La recherche interne du wiki permet de trouver le contenu qui vous intéresse.
Les informations présentes sur cette page sont issues d'une recherche personnelle.
Vous pouvez partager les liens du wiki avec l'ensemble de la communauté des internautes.
Vous pouvez améliorer le contenu du wiki et faire vos propositions depuis l'onglet discussion.

SOUTENIR VISIONDUWEB

Soutenir Vision du web avec quelques Bitcoins : 33ZsupGQr1rUmwj62HadcZ55hsGJajD9wN
Soutenir Vision du web avec quelques Bitcoins Cash : 1ATSDJeoQr71x7xNDRytxFnxQ8ckDUeDbT
Soutenir Vision du web avec quelques Blackcoins : B6MyLMPtzg8D15mHt8jYi7nVjYWEyVXJzA
Soutenir Vision du web avec quelques Dogecoins : A64jhqCgsUyrUCPte6fV3BcG2Y7daH13Ym
Soutenir Vision du web avec quelques Ethereum : 0x0E4D6B7A1F88A56A1A66bf408c72FAE3d104D632
Soutenir Vision du web avec quelques Litecoins : 3LKigW6TCS5MvXrZFGh8VMEtZf6MtE86iz
Soutenir Vision du web avec quelques Potcoins : PUYvjeJ3n2frypgD5yd95yNnwoztnZL5P3