bonjours,
je cherche un expert openvpn je vous explique mon problème que peut de personne semble resoudre que sa soit sur le forum de debian ou même ubuntu:
 
je veut créer un vpn avec un:
ca.crt
uniquement et non avec:
ca.crt
client01.crt
client01.key
je m'explique pourquoi j'ai créer sur debian 5.0 un vpn avec la méthode pam celle qui permet de s'authentifier par rapport au /etc/shadow bon sur se point je n'ai pas de problème je soucis c'est que je n'arrive pas a créer un vpn sans les authentification client cela signifie que je suis obliger de créer une clé pour chaque personne du vpn alors que je voudrais que tous le monde puis avoir son vpn avec son login et son mot de passe bien sur j'ai essayer la duplication des certificats avec "duplicate-cn", mais le problème c'est que si quelqu'un donne le mot de passe a un ami ou un forum tous le monde pourra se connecter se que je ne veut pas.
 
voila ma config serveur pour information le serveur et sur debian 5.0 et les client sur windows: (le vpn doit router le réseau vers les clients (dhcp))

En utilisant l'authentification par certificat il me semble que tu es obligé d'utilisé ca.crt ainsi que client01.crt et client01.key puisque ces derniers sont verifiés par le ca.crt.
 
Sinon, sur le HOWTO de OpenVPN il y a plusieurs piste pour configurer ton authentification PAM plutot que par certificats.
 
http://openvpn.net/index.php/open- [...] howto.html

justement on peut utiliser que le ca.crt je l'ai vu sur un vpn déjà:
https://manage.s6n.org/accounts/login/?next=/tunnels/
tien mon identifiant:  
login: nitrogenteamn2o
pass: 007700. (avec le point)
tu vera que dans leur config et pour information j'utilise déjà l'authentification le problème c'est que je ne veux pas créer de certificat pour chaque client.alors comment faire ? :s

j'ai pas de problème avec l'authentification j'ai un problème pour avoir juste le ca.crt coté client sans avoir d'autres certificat.

up

D'après premier post, j'avais compris que tu ne voulais utiliser que le couple login/pass.
 
Je n'ai jamais utilisé le ca.crt seul, par contre tu peux aussi utiliser une preshared key au lieu des certificat
 
A voir si la même peut etre utilisée pour tous tes users, en complément l'auth PAM.

peu importe la méthode que sa soit que le ca.crt ou que le ta.key sa ne me gene pas mais je n'est pas d'example pour le faire donc je ne sait pas comment le faire jai deja lu le howto plusieur fois il ne résout pas mes problèmes.
 
edit: avec un membre du forum debian nous avons réussi a faire une clé partagée voila les config:
 
config serv:
 
secret clefserveur.key
port 1194
proto udp
dev tap
ifconfig 10.8.1.1 255.255.255.0
push "route 192.168.0.0 255.255.255.0"
push "redirect-gateway"
push dhcp-option "DNS 213.186.33.99"
 
config client:
 
remote 94.23.xxx.xxx 1194
proto udp
dev tap
secret clefserveur.key
ifconfig 10.8.1.3 255.255.255.0
route-gateway  10.8.1.1
redirect-gateway
 
maintenan est il possible de faire la même chose avec le ca.crt?