[Lancement Projet] VPN Distribué - decentVPN

[El_Goretto]

Juste un petit Up, pour précisé que le projet n'est pas mort (pour moi en tout cas ) et que je me suis enfin mis à synthétiser les discussions, et à mettre à jour la doc (aucune modif visible pour le moment, c'est en local).
Oui, plein de schémas, déjà. A ce propos, j'utilise Dia, si à un moment vous voulez récupérer et modifier un fichier original.
_________________
-TrueNAS & jails: µ-serv Gen8 E3-1260L, 16Go ECC + µ-serv N40L, 10Go ECC
-Réseau: APU2C4 (OpenWRT) + GS726Tv3 + 2x GS108Tv2 + Archer C5v1 (OpenWRT)

[truc]

j'y pensais justement, j'l'ai pas refait remonté moi même pour l'instant car galère inside, mais j'suis content de voir que ça avance, j'essaierai de suivre ça au mieux.
_________________
The End of the Internet!

[-KuRGaN-]

Je n'ai pas trop suivi car du coup, je ne suis pas au chômage , donc j'ai pas trop le temps de m'en occuper en ce moment, désolé.
_________________
Knight Gent00 Industries RiDeR !!!!

[PabOu]

Ouaip ben moi aussi j'y pense encore assez souvent, car ca m'intéresse toujours ;-)

Pour le wiki, je veux bien m'en occuper (installation, mise à jour, backup, etc), mais j'avoue ne toujours pas avoir d'idée sur lequel choisir. Et je ne pense pas avoir une idée un jour, je ne les connais pas.. à part un tout petit peu mediawiki (celui de wikipedia).
_________________
Mangez du poulet !

[El_Goretto]

[PabOu]

Chouette ce wikimatrix :)

C'est quoi ton paramètre "forme logicielle installable" ?
_________________
Mangez du poulet !

[El_Goretto]

Ben euh, par opposition aux solutions hébergées, si j'ai bien compris.

Note: début de MAJ de la doc, pas encore synthétisé nos discussions, mais présenté le projet. Attention, lien vers la page temporaire free modifié.
_________________
-TrueNAS & jails: µ-serv Gen8 E3-1260L, 16Go ECC + µ-serv N40L, 10Go ECC
-Réseau: APU2C4 (OpenWRT) + GS726Tv3 + 2x GS108Tv2 + Archer C5v1 (OpenWRT)

[truc]

salut, bon, est-ce qu'on pourrait mettre en place un système de mailing list, etc.. histoire qu'on puisse discuter

Sinon, j'me documente sur pas mal de trucs en ce moment, je repense à ce que vous disiez etc.. bref, je devrais avoir un peu plus le temps, je souhaiterai pouvoir faire avancer les choses.

Je n'ai pas de connaissances particlières en prog (notamment prog réseau & sécu) mais j'ai quand même un avis:) :
Je pense que se baser sur openvpn serait une très bonne idée pour garder une compatibilité quand au différentes évolutions (un peu à l'image des noyau, quand desfois t'installe le 2.6.19, ça te télécharge le snapshot du 2.6.18, puis ça t'applique un enorme patch (qui passe... ), Mais aussi une compatibilité pendant le fonctionnement (ce qui serait à mon avis un ENORME avantage.
Ca nous obligerai à rester au courant de l'actualité autour d'openvpn, ce qui à mon avis est un bon point, cela devrait pouvoir permettre également aux utilisateur d'openvpn normal de pouvoir tester notre version patchée, avec le moins de modifs possible (les modifs ne concerneront probablement que les gestions des clées etc... )

Ensuite, vous avez discuté sécurité pas mal au début, j'vais jsute abordé un point "réseau",
Déjà, (au moins pour débuter), comme ça a été dit avant, je serai également plus pour:
* un serveur VPN qui nous interconnecte entre nous
* un paramètre dans la config client disant: oui je souhaite profiter du mode distribué quand c'est possible, et j'ai donc pris les dispositions nécessaires(à définir...)

Quand deux clients veulent correspondre entre eux, si les deux ont activés le mode distribué et si ça marche (timeout? blahblah tenir le serveur au courant?) alors mode fonctionnement en mode distribué entre ces deux hotes sinon, fonctionnement en mode normal client-serveur

Dans le cas où nous somme en mode routé (je garde les termes d'openvpn hein..), ça veut dire que par défaut le fonctionnement est le même qu'openvpn, avec les routes vers les LAN clients etc..., mais dès qu'un connexion distribué est mise en place, certaines routes doivent être changé, ou au moins temporairement remplacées(par exemple sur le client1 le LAN-client2 était à l'origine atteignable par le serveurVPN, mais une fois la connexion réalisée entre client1 et client2, LAN-client2 doit être atteignable directement par le client2, puis une fois la connexion client1-client2 coupée (après un certain temps d'inactivité, ou une coupure brutale pour une raison x ou y) cette route doit revenir à celle propagée par le serveur VPN initialement.
De même avec le LAN-client1.

Le truc qui cloche un peu(je crois), c'est que seul LE serveur openVPN généralest censé connaitre les différents LAN clients, mais les clients ne les connaissents pas d'emblée, donc à supposé que ce soit client2 qui va faire serveur entre client1-client2, il faut trouver un moyen de lui dire d'ateindre le LAN-client1 par la nouvelle interface que la connexion vient de créer(c'est pas très bien dit, mais j'éspère que vous voyez ce que je veux dire ?)(par contre, dans cette configuration (client2 serveur) le problème d'annoncer le LAN-client2 au client un n'en n'est pas vraiment un car LAN-client2 est un 'paramètre' que client2 connait


J'avais d'autres choses à dire/demander, mais j'ai oublié :/


voili-voilou, j'n'ai pas trop dit de bétise? (j'insiste sur le fait que je pense qu'une compatibilité avec openvpn serait vraiment bien.. :/ )


à vous,
_________________
The End of the Internet!

[El_Goretto]

Je relirai ta réponse plus en détails prochainement, j'ai du mal à mobiliser mes neurones, en cette période de l'année

Pour la mailing list, je peux centraliser vos coordonnées que vous m'envoyez par MP, et on fait une mailing list à "l'ancienne". Je n'ai pas regardé les possibilités de Sourceforge, voir s'il y a un mini-système de forum (voire de mailing liste avec trace, j'ai vu que certains projets le faisaient).
_________________
-TrueNAS & jails: µ-serv Gen8 E3-1260L, 16Go ECC + µ-serv N40L, 10Go ECC
-Réseau: APU2C4 (OpenWRT) + GS726Tv3 + 2x GS108Tv2 + Archer C5v1 (OpenWRT)

[Raboo]

This seems like an intressting project, how is it going?

[El_Goretto]

For the moment, it's in standby, cause I haven't found time yet to finish the specification of the very first software architecture.
But I'm still more than motivated...

I hope and think I'll be able to "steal" some time from my actual job, and go on this project.
According to how my situation will evolve in the next mounth, I'm not yet decided if I will expose my project to my boss or not, so that I would develop it in GPL in a sort of sponsored way.
_________________
-TrueNAS & jails: µ-serv Gen8 E3-1260L, 16Go ECC + µ-serv N40L, 10Go ECC
-Réseau: APU2C4 (OpenWRT) + GS726Tv3 + 2x GS108Tv2 + Archer C5v1 (OpenWRT)

[Raboo]

Why not, a project like this could be good publicity for a company...
Tell your boss that you are willing to put his company on the map!
Just like LogMeIn's Hamachi

As long as you keep it opensourced & free