OpenVPN. Gérer le module

Cet article fait suite à OpenVPN. Démarrage rapide : si vous n’avez pas encore installé le module ni créé le premier utilisateur, commencez par là. Vous trouverez ici les opérations sur le module lui-même : démarrage et arrêt du service, mise à jour, réinstallation et désinstallation. La gestion des utilisateurs VPN fait l’objet d’un article distinct : OpenVPN. Gérer les utilisateurs.

En-tête de la page et menu d’actions

L’en-tête de la page donne accès aux actions principales sur le module : démarrer, arrêter et redémarrer le service. L’état du service est indiqué par un indicateur et par un badge portant la version d’OpenVPN. Le menu à trois points voisin regroupe les autres actions : ouvrir les journaux, lancer la mise à jour, réinstaller ou désinstaller le module.

Gérer le service

• « Démarrer » — lance le service OpenVPN lorsqu’il est à l’arrêt.
• « Arrêter » — éteint le service. Toutes les connexions VPN actives sont coupées et aucune nouvelle connexion n’est possible.
• « Redémarrer » — arrête puis relance aussitôt le service. Les connexions ouvertes sont réinitialisées.

Lorsqu’un utilisateur est désactivé ou supprimé, le panneau révoque aussitôt son certificat : les nouvelles connexions sont bloquées automatiquement. Le redémarrage du service n’est nécessaire que si vous voulez couper immédiatement les sessions déjà actives. L’activation d’un nouvel utilisateur et la délivrance du fichier .ovpn se font elles aussi sans redémarrage : le serveur accepte aussitôt une connexion avec le certificat tout juste émis.

⚠️ L’arrêt du service coupe toutes les connexions VPN

Tant que le service est arrêté, aucun utilisateur ne peut se connecter. Planifiez l’arrêt et le redémarrage pendant une fenêtre de maintenance, ou prévenez les utilisateurs à l’avance.

Pendant la mise à jour, la réinstallation ou la désinstallation du module, les boutons de gestion du service et le menu d’actions sont temporairement indisponibles.

Journaux

Dans le menu d’actions, choisissez « Journaux » : le journal des opérations du cycle de vie du module s’ouvre (installation, mise à jour, réinstallation, désinstallation). Chaque entrée indique son état et la sortie complète de l’exécution. Pratique si une action s’est terminée par une erreur et que vous voulez en comprendre la cause.

Paramètres du serveur

OpenVPN n’a pas de page de paramètres du serveur distincte : les paramètres techniques (autorité de certification, clés Diffie-Hellman, paramètres de chiffrement) sont choisis par le panneau BeAdmin à l’installation et restent en coulisses. Le serveur accepte les connexions entrantes en UDP sur le port 1194 ; ce port est fixe : inutile de le modifier depuis le panneau, et d’ailleurs impossible. Si un autre service de l’hôte occupe ce port, libérez-le avant d’installer le module.

Mettre à jour le module

Dans le menu d’actions, choisissez « Mettre à jour OpenVPN ». Le panneau vérifie si une version plus récente d’OpenVPN est disponible dans le dépôt, l’installe par-dessus la version actuelle et redémarre le service. La liste des utilisateurs et leurs certificats sont conservés : inutile de réimporter les fichiers .ovpn sur les appareils.

La mise à jour ne demande aucune confirmation : l’action démarre aussitôt. Pendant la mise à jour, les boutons de gestion du service et les entrées du menu sont indisponibles ; la version actuelle du module est visible sur le badge « OpenVPN » de l’en-tête. Si la version installée est déjà la plus récente, la mise à jour ne démarre pas, et le panneau vous le signale.

Réinstaller le module

Dans le menu d’actions, choisissez « Réinstaller OpenVPN ». Le panneau vous demande de confirmer la réinstallation dans la boîte de dialogue « Confirmer la réinstallation d’OpenVPN » : cliquez sur « Confirmer ». La même version d’OpenVPN est redéployée par-dessus la version actuelle et le service redémarre. La liste des utilisateurs, leurs certificats et les fichiers .ovpn générés sont conservés : il n’est pas nécessaire de réimporter la configuration sur les appareils.

Utilisez la réinstallation si le module fonctionne de façon instable et que vous voulez rejouer l’installation sans perdre les utilisateurs. Contrairement à la désinstallation, la réinstallation n’efface ni les utilisateurs ni leurs certificats : les fichiers .ovpn déjà délivrés continuent de fonctionner sans reconnexion ni réimport.

La réinstallation ne modifie pas les paramètres de connexion : le module redémarre sur le même port UDP 1194 et avec la même autorité de certification. OpenVPN s’installe d’un seul bouton, sans boîte de dialogue de paramètres ; il n’y a donc rien à choisir avant une réinstallation.

Si des clients n’arrivent plus à se connecter après la réinstallation, retéléchargez le fichier .ovpn depuis la ligne dépliée de l’utilisateur et réimportez-le dans l’application cliente. Si les erreurs persistent, le dernier recours est de désinstaller complètement le module puis de l’installer à nouveau.

Désinstaller le module

Dans le menu d’actions, choisissez « Désinstaller OpenVPN ». Le panneau demande de confirmer la désinstallation dans la boîte de dialogue « Confirmer la désinstallation du module OpenVPN » : avec le module sont supprimées toutes les données associées, y compris les certificats et les paramètres des utilisateurs ; après une nouvelle installation, le module repart de zéro.

‼️ La désinstallation du module efface tous les utilisateurs VPN

La désinstallation est irréversible : avec le module disparaissent tous les utilisateurs OpenVPN, leurs certificats et les fichiers .ovpn générés. Les applications clientes déjà installées ne pourront plus se connecter après la désinstallation : les certificats de leurs fichiers seront révoqués en même temps que l’autorité de certification. Après une nouvelle installation, il faudra recréer le module et les utilisateurs ; de nouveaux certificats seront émis, et les clients devront réimporter le fichier .ovpn.

Après la confirmation, le panneau lance la désinstallation. Une fois celle-ci terminée, la page du module revient à son état initial, avec le bouton « Installer ».

Étapes suivantes

• OpenVPN. Démarrage rapide — installation du module et première connexion.
• OpenVPN. Gérer les utilisateurs — création, modification et suppression des utilisateurs.
• Comment configurer un relais SMTP pour l’envoi d’e-mails — pour pouvoir envoyer aux utilisateurs leur fichier .ovpn par e-mail.