OpenVPN sur ChromeOS

ChromeOS suporte OpenVPN de base, mais l'interface pour la configuration est ….. pour le moins sommaire. Peu de chance que vous y trouviez les paramètres que vous devez entrer. Il existe par contre pleins d'autres options supportées, elles n'apparaissent simplement pas dans l'interface. Pour contourner ça, il faut créer un fichier de configuration ONC qui décrit la configuration de votre VPN, puis l'importer sur le système.

• ONC est un format JSON permettant de décrire les paramètres réseau (profile WiFi, VPN etc…)
• La documentation du format ONC est disponible ici

Pour configurer OpenVPN, on va donc créer le fichier ONC correspondant:

openvpn.onc

{
   "Type":"UnencryptedConfiguration",
   "NetworkConfigurations":[
      {
         "GUID":"{___GUIDGEN___}",
         "Name":"Mornier",
         "Type":"VPN",
         "VPN":{
            "Type":"OpenVPN",
            "Host":"sas.mornier.pro",
            "OpenVPN":{
               "ClientCertRef":"{__GUIDP12___}",
               "ClientCertType":"Ref",
               "CompLZO":"true",
               "NsCertType":"server",
               "Port":1197,
               "Proto":"udp",
               "ServerCARef":"{___GUIDCA___}",
               "Verb":"3",
               "TlsAuthContent":"___TAKEY___"
            }
         }
      }
   ],
   "Certificates":[
      {
         "GUID":"{___GUIDCA___}",
         "Type":"Authority",
         "X509":"___CACRT___"
      },
      {
         "GUID":"{___GUIDP12___}",
         "Type":"Client",
         "PKCS12":"___P12___"
      }
   ]
}