VPN Intranet - Historique des versions

Spike : Category:Idea

2011-04-22T21:19:19Z

← Version précédente		Version du 22 avril 2011 à 21:19
Ligne 9 :		Ligne 9 :
	Ces NDD seront aussi ceux employé en interne.		Ces NDD seront aussi ceux employé en interne.

	~~Les~~ hostpot et les nodes doivent normalement loger et conserver les logs pour rester dans la légalité.		Manu404 précise que les hostpot et les nodes doivent normalement loger et conserver les logs pour rester dans la légalité.

	// TODO : Vérifier durée de conservation		// TODO : Vérifier durée de conservation
Ligne 51 :		Ligne 51 :

	'''Besoin : '''		'''Besoin : '''

			[[Category:Idea]]

62.235.234.27 le 13 février 2011 à 23:28

2011-02-13T23:28:05Z

← Version précédente		Version du 13 février 2011 à 23:28
Ligne 21 :		Ligne 21 :

	- Dn42/Freenet		- Dn42/Freenet

			- Service de partage de fichier type S3

			- Mail

			Rajoutez ici les services que vous desireriez voire apparaitre

			=== Exemple d'architecture ===

	[[Fichier:Hotspot.png]]		[[Fichier:Hotspot.png]]

Manu404 : /* Participants au projet */

2011-01-30T23:54:25Z

Participants au projet

← Version précédente		Version du 30 janvier 2011 à 23:54
Ligne 39 :		Ligne 39 :

	Une authentification dans un web portal captif sera nécessaire. On peut d'authentifier avec anonym/anonym, dans ce cas du content filtering (Dasnguardian avec Squid comme proxy transparent) est mis en place ainsi que des règles de QoS particulièrent pour éviter le téléchargement type "warez". Sinon le user/password du wiki permet de s'authentifier avec un niveau de liberté supérieur et sans filtrage.		Une authentification dans un web portal captif sera nécessaire. On peut d'authentifier avec anonym/anonym, dans ce cas du content filtering (Dasnguardian avec Squid comme proxy transparent) est mis en place ainsi que des règles de QoS particulièrent pour éviter le téléchargement type "warez". Sinon le user/password du wiki permet de s'authentifier avec un niveau de liberté supérieur et sans filtrage.

			Le système est monitoré avec Munin (peut monitorer l'intérieur du VPN aussi)

	'''Besoin : '''		'''Besoin : '''

Manu404 : /* Architecture */

2011-01-30T23:53:02Z

Architecture

← Version précédente		Version du 30 janvier 2011 à 23:53
Ligne 8 :		Ligne 8 :
	Les nodes sont possèdent un NDD et une délégation d'autorité sur leur zone destine a leurs services (ex nom du membre dans home)		Les nodes sont possèdent un NDD et une délégation d'autorité sur leur zone destine a leurs services (ex nom du membre dans home)
	Ces NDD seront aussi ceux employé en interne.		Ces NDD seront aussi ceux employé en interne.

			Les hostpot et les nodes doivent normalement loger et conserver les logs pour rester dans la légalité.

			// TODO : Vérifier durée de conservation

	=== Services complémentaires ===		=== Services complémentaires ===

Manu404 : /* Participants au projet */

2011-01-30T23:47:10Z

Participants au projet

← Version précédente		Version du 30 janvier 2011 à 23:47
Ligne 23 :		Ligne 23 :

	Si vous désirez participer, vous pouvez inscrire ci dessous votre nom et si vous désirez être node, le matériel dont vous disposez et ce dont vous pourriez avoir besoin (sans exagérer, ne pas mettre il me faut 12 000€ pour un blade system...)		Si vous désirez participer, vous pouvez inscrire ci dessous votre nom et si vous désirez être node, le matériel dont vous disposez et ce dont vous pourriez avoir besoin (sans exagérer, ne pas mettre il me faut 12 000€ pour un blade system...)

			L'hébergement du matériel reste a la charge du propriétaire.

	'''Nom :''' Manu404		'''Nom :''' Manu404
Ligne 28 :		Ligne 30 :
	'''Services : ''' Node, Hotspot, Filesharing		'''Services : ''' Node, Hotspot, Filesharing

	'''Matériel : ''' /~~/A completer~~		'''Matériel : '''

			Le serveur tournera sur un intel 2*1.7Ghz 2Go RAM. Deux VM seront installées, Debian 5.0 avec +/- la moitié des ressources chacune. Dans un premier temps un routeur linksys WRT54g avec DDWRT installé dessus servira d'hotspot et de pont VPN. Un Cisco Small Buisness WAP4410N servira d'ap.

			Une authentification dans un web portal captif sera nécessaire. On peut d'authentifier avec anonym/anonym, dans ce cas du content filtering (Dasnguardian avec Squid comme proxy transparent) est mis en place ainsi que des règles de QoS particulièrent pour éviter le téléchargement type "warez". Sinon le user/password du wiki permet de s'authentifier avec un niveau de liberté supérieur et sans filtrage.
	'''Besoin : '''		'''Besoin : '''

Manu404 : /* Configurations */

2011-01-30T23:14:05Z

Configurations

← Version précédente		Version du 30 janvier 2011 à 23:14
Ligne 2 :		Ligne 2 :
	Le terme intranet prend tous son sens lorsque son accès est réservé avant tout aux gens interne au projet. Dans notre cas nous avons un intranet qui se présente comme un extranet mais au final accessible comme un site internet... Donc voici un premier pas vers un vrai intranet via la mise en place d'un serveur VPN que nous utiliserons pour accéder aux ressources internes au projet et donc accessible a tous les membres du projet via un simple client vpn. Ce VPN sera aussi très utile dans le cadre d'échange d'informations/fichiers. On pourrait de manière plus sécurisé proposé un NFS pour du partage, par exemple, avec une synchro différentielle et l'auth SSL du VPN. Le SSL n'est pas LA solution car reste facilement contournable dans le cas de MITM et de fasification de CA mais c'est mieux que rien. J'ai écris un fichier de config' basique mais fonctionnel pour le serveur et les clients ainsi que les infos commune pour les SSL. (Les infos étant a adapter dans le cas de des cert clients).		Le terme intranet prend tous son sens lorsque son accès est réservé avant tout aux gens interne au projet. Dans notre cas nous avons un intranet qui se présente comme un extranet mais au final accessible comme un site internet... Donc voici un premier pas vers un vrai intranet via la mise en place d'un serveur VPN que nous utiliserons pour accéder aux ressources internes au projet et donc accessible a tous les membres du projet via un simple client vpn. Ce VPN sera aussi très utile dans le cadre d'échange d'informations/fichiers. On pourrait de manière plus sécurisé proposé un NFS pour du partage, par exemple, avec une synchro différentielle et l'auth SSL du VPN. Le SSL n'est pas LA solution car reste facilement contournable dans le cas de MITM et de fasification de CA mais c'est mieux que rien. J'ai écris un fichier de config' basique mais fonctionnel pour le serveur et les clients ainsi que les infos commune pour les SSL. (Les infos étant a adapter dans le cas de des cert clients).

	== ~~Configurations~~ ==		== Architecture ==
	~~=== Services ===~~
	~~OpenVPN comme serveur semble le choix le plus simple.~~

	=== ~~SSL~~ ===		=== Node ===
	~~<source lang="text" line>~~		Les points d'entrée dans l'intranet seront répartis géographiquement pour des questions de charge et de continuité de services. De plus un réseau distribué est beaucoup plus intéressant qu'un réseau centralisé qui atteindra plus vite ses limites
	~~countryName :PRINTABLE:'BE~~'		Les nodes sont possèdent un NDD et une délégation d'autorité sur leur zone destine a leurs services (ex nom du membre dans home)
	~~stateOrProvinceName :PRINTABLE:~~'~~Hainaut~~'		Ces NDD seront aussi ceux employé en interne.
	~~localityName :PRINTABLE:'Charleroi~~'
	~~organizationName :PRINTABLE:'WolfplexHackerspace'~~

	~~commonName :PRINTABLE:'WolfplexVPN'~~		=== Services complémentaires ===
	~~emailAddress :IA5STRING:'vpnadmin@wolfplex.org'~~		- Asterisk
	~~</source>~~

	~~; Ou avec une OU :~~		Il pourrait être intéressant de fournir un service de VoIP over VPN. // TODO

	~~<source lang="text" line>~~		- HotSpot
	~~Country Name (2 letter code) [BE]:~~
	~~State or Province Name (full name) [Région wallonne]:Hainaut~~
	~~Locality Name []:Charleroi~~
	~~Organization Name (eg, company) []:Wolfplex~~
	~~Organizational Unit Name (eg, section) []:Wolfplex Hackerspace~~
	~~Common Name (eg, YOUR name) []:WolfplexVPN~~
	~~Email Address []:vpnadmin@wolfplex.org~~
	~~</source>~~

	~~=== Server ===~~		- Dn42/Freenet
	~~<source lang="text" line>~~
	~~port 1122~~
	~~proto udp~~
	~~dev tun~~
	~~;utilisateur et groupe a droits limité pour le daemon~~
	~~user openvpn~~
	~~group openvpn~~

	~~ca <ca cert filename>~~		[[Fichier:Hotspot.png]]
	~~cert <cert srv filename>~~
	~~key <key srv filename>~~
	~~dh <diffie haleman filename>~~

	~~;srv en 10.10.15.1~~		== Participants au projet ==
	~~server 10.10.15.0 255.255.255.0~~
	~~push "route 10.10.15.0 255.255.255.0"~~
	~~push "dhcp-option DNS 10.10.15.1"~~
	~~push "dhcp-option DOMAIN wolfplex.org"~~
	~~; on se voit entre nous ? vlan ?~~
	~~client-to-client~~

	~~keepalive 10 120~~		Si vous désirez participer, vous pouvez inscrire ci dessous votre nom et si vous désirez être node, le matériel dont vous disposez et ce dont vous pourriez avoir besoin (sans exagérer, ne pas mettre il me faut 12 000€ pour un blade system...)
	~~comp-lzo~~

	~~persist-key~~		'''Nom :''' Manu404
	~~persist-tun~~

	~~status vpn-status.log~~		'''Services : ''' Node, Hotspot, Filesharing

	~~; verbosité max mid ou min ? (9, 3, 1)~~		'''Matériel : ''' //A completer
	~~verb <level>~~
	</~~source>~~		'''Besoin : '''
	~~=== Clients ===~~
	~~<source lang="text" line>~~
	~~client~~
	~~dev tun~~
	~~proto udp~~
	~~remote 10.10.15.1 1122~~
	~~resolv-retry infinite~~
	~~nobind~~
	~~persist-key~~
	~~persist-tun~~
	~~ca <ca cert filename>~~
	~~cert <cert client filename>~~
	~~key <key client filename>~~
	~~comp-lzo~~
	~~; verbosité max mid ou min ? (9, 3, 1)~~
	~~verb <level>~~
	~~</source>~~
	~~[[Category~~:~~Ideas]]~~

Lost n Found : /* SSL */

2010-12-31T00:12:09Z

SSL

← Version précédente		Version du 31 décembre 2010 à 00:12
Ligne 12 :		Ligne 12 :
	localityName :PRINTABLE:'Charleroi'		localityName :PRINTABLE:'Charleroi'
	organizationName :PRINTABLE:'WolfplexHackerspace'		organizationName :PRINTABLE:'WolfplexHackerspace'

	commonName :PRINTABLE:'WolfplexVPN'		commonName :PRINTABLE:'WolfplexVPN'
	emailAddress :IA5STRING:'vpnadmin@wolfplex.org'		emailAddress :IA5STRING:'vpnadmin@wolfplex.org'
			</source>

			; Ou avec une OU :

			<source lang="text" line>
			Country Name (2 letter code) [BE]:
			State or Province Name (full name) [Région wallonne]:Hainaut
			Locality Name []:Charleroi
			Organization Name (eg, company) []:Wolfplex
			Organizational Unit Name (eg, section) []:Wolfplex Hackerspace
			Common Name (eg, YOUR name) []:WolfplexVPN
			Email Address []:vpnadmin@wolfplex.org
	</source>		</source>

Lost n Found : /* SSL */ Certif

2010-12-31T00:04:30Z

SSL : Certif

← Version précédente		Version du 31 décembre 2010 à 00:04
Ligne 9 :		Ligne 9 :
	<source lang="text" line>		<source lang="text" line>
	countryName :PRINTABLE:'BE'		countryName :PRINTABLE:'BE'
	stateOrProvinceName :PRINTABLE:'~~Belgique~~'		stateOrProvinceName :PRINTABLE:'Hainaut'
	localityName :PRINTABLE:'~~Hainaut~~'		localityName :PRINTABLE:'Charleroi'
	organizationName :PRINTABLE:'WolfplexHackerspace'		organizationName :PRINTABLE:'WolfplexHackerspace'
	commonName :PRINTABLE:'WolfplexVPN'		commonName :PRINTABLE:'WolfplexVPN'
	emailAddress :IA5STRING:'vpnadmin@wolfplex.org'		emailAddress :IA5STRING:'vpnadmin@wolfplex.org'
	</source>		</source>

	=== Server ===		=== Server ===
	<source lang="text" line>		<source lang="text" line>

Manu404 : /* Configurations */

2010-12-25T13:34:14Z

Configurations

@@ Ligne 7 : / Ligne 7 : @@
 === SSL ===
-http://wolfplexhackerspaces.pastebin.com/tPdsKb8S
+<source lang="text" line>
-=== Server ===
+keepalive 10 120
-http://wolfplexhackerspaces.pastebin.com/AcKJYq58
+comp-lzo
 === Clients ===
-http://wolfplexhackerspaces.pastebin.com/xePMmVnj
+<source lang="text" line>
+client
 [[Category:Ideas]]

Lost n Found : Projet VPN intranet

2010-12-23T02:20:54Z

Projet VPN intranet

Nouvelle page

== Pourquoi un VPN ? ==
Le terme intranet prend tous son sens lorsque son accès est réservé avant tout aux gens interne au projet. Dans notre cas nous avons un intranet qui se présente comme un extranet mais au final accessible comme un site internet... Donc voici un premier pas vers un vrai intranet via la mise en place d'un serveur VPN que nous utiliserons pour accéder aux ressources internes au projet et donc accessible a tous les membres du projet via un simple client vpn. Ce VPN sera aussi très utile dans le cadre d'échange d'informations/fichiers. On pourrait de manière plus sécurisé proposé un NFS pour du partage, par exemple, avec une synchro différentielle et l'auth SSL du VPN. Le SSL n'est pas LA solution car reste facilement contournable dans le cas de MITM et de fasification de CA mais c'est mieux que rien. J'ai écris un fichier de config' basique mais fonctionnel pour le serveur et les clients ainsi que les infos commune pour les SSL. (Les infos étant a adapter dans le cas de des cert clients).

== Configurations ==
=== Services ===
OpenVPN comme serveur semble le choix le plus simple.

=== SSL ===
http://wolfplexhackerspaces.pastebin.com/tPdsKb8S

=== Server ===
http://wolfplexhackerspaces.pastebin.com/AcKJYq58

=== Clients ===
http://wolfplexhackerspaces.pastebin.com/xePMmVnj

[[Category:Ideas]]

VPN Intranet - Historique des versions

Spike : Category:Idea

62.235.234.27 le 13 février 2011 à 23:28

Manu404 : /* Participants au projet */

Manu404 : /* Architecture */

Manu404 : /* Participants au projet */

Manu404 : /* Configurations */

Lost n Found : /* SSL */

Lost n Found : /* SSL */ Certif

Manu404 : /* Configurations */

Lost n Found : Projet VPN intranet

Spike : Category:Idea

Manu404 : /* Participants au projet */

Manu404 : /* Architecture */

Manu404 : /* Participants au projet */

Manu404 : /* Configurations */

Lost n Found : /* SSL */

Lost n Found : /* SSL */ Certif

Manu404 : /* Configurations */

Lost n Found : Projet VPN intranet