Configuration du client Tunnelblick
- Téléchargez l'application sur le site :
- https://tunnelblick.net/downloads.html
- Installer l'application :
- Le système d'installation vous demandera si vous possédez une configuration, dans le cas contraire, vous cliquez sur Nouvelle configuration. Cette nouvelle configuration est caractérisée par la création d'un répertoire et à l'intérieur d'un fichier nommé config.ovpn.
- Configuration du fichier config.ovpn :
- Voici la liste des attributs à positionner pour configurer le client tunnelblick :
client
dev tun
proto tcp
remote 194.214.124.129 1194
resolv-retry infinite
nobind
persist-key
persist-tun
auth-user-pass
ca /Users/\%username\%/Desktop/vpn/chained.crt
pkcs12 /Users/\%username\%/Desktop/vpn/\votreCertificat.p12
#cert /Users/\%username\%/Desktop/vnp/olivier1.pem
# out /Users/\%username\%/Desktop/vpn/olivier1.pem
#key /Users/\%username\%/Desktop/vpn/olivier1.pem
remote-cert-tls server
comp-lzo
verb 3
- Ouvrir le fichier config.ovpn avec un éditeur de texte et modifiez-le en insérant ou en décommentant les lignes par rapport aux attributs cités ci-dessus. Enregistrez votre fichier.
- Dans le répertoire créer précédemment par le système d'installation, par défaut il se trouve sur le bureau (/Users/\%username\%/Desktop/exemple...), y déposer votre certificat avec l'extension p12 et le fichier chained.crt.
- Le fichier chained.crt est constitué de l'ensemble des autorités root, intermédiaire et l'utilisateur final (end-user)qui permettent de vérifier l'authenticité de la chaine du certificat du serveur.
- Renommez votre répertoire par vpn. C'est totalement arbitraire, vous pouvez choisir autre chose mais c'est simplement pour rester simple dans la forme.
- Dans le répertoire vpn, positionner vous avec la souris sur le fichier config.ovpn et déplacez-le sur l'icône de tunnelblick située dans la barre du finder. Il faut que le signe + entourer d'un rond de couleur vert soit affiché pour lâcher le bouton de la souris. Votre fichier de configuration est dorénavant installé.