OpenVPN Community

Licence : GNU GPL v2GNU GPL v2Copyleft fort : ce que vous redistribuez doit rester sous la même licence.

Autorisé

  • Usage commercial
  • Modification
  • Redistribution
  • Usage privé

À respecter

  • Publier le code source en cas de redistribution
  • Conserver la même licence
  • Conserver la licence et le copyright
  • Signaler les modifications

Exclu

  • Aucune garantie
  • Aucune responsabilité de l’auteur
  • Pas de clause de brevets explicite
Résumé indicatif — le texte de la licence fait foi. Logiciel libre

VPN SSL/TLS éprouvé et très répandu, adapté aux accès nomades et site-à-site. L'édition communautaire est libre et largement supportée.

OpenVPN est une solution de VPN SSL/TLS mature et largement déployée, adaptée aux accès des collaborateurs nomades comme aux liens site-à-site. L'édition Community, open source, s'appuie sur des certificats et de multiples méthodes d'authentification (dont MFA). Sa large compatibilité client et son écosystème documenté en font une valeur sûre pour l'accès distant sécurisé.

Déploiement

Auto-hébergeable Oui
Image Docker Oui guide
Kubernetes Non

Valeur ajoutée

Accès distant sécurisé et largement compatible.

Risques contre lesquels cette solution protège

  • Accès distant non chiffré / non authentifié Suffit seule
KPI impacté Part de collaborateurs distants passant par le VPN.

Intégration

De la mise en place au premier résultat concret. Les commandes sont indicatives : le guide d’installation officiel fait foi.

Ingrédients

Type Serveur VPN
CPU 1-2 vCPU
RAM 1 Go
Dépendances PKI de certificats

Préparation

  1. Installer OpenVPN et la PKI (Easy-RSA) 15 min 
    sudo apt install openvpn easy-rsa

    Résultat Serveur et outils de certificats prêts

  2. Générer l'autorité et les certificats serveur/clients 20 min

    Résultat Certificats d'accès émis

  3. Distribuer les profils clients (.ovpn) 10 min / poste

    Résultat Collaborateurs connectés en VPN

Interactions avec l’infrastructure

OpenVPN Community
Autres flux

Poste nomade Serveur OpenVPN — Accès distant chiffré et authentifié par certificat