DomiWiki

Ceci est une ancienne révision du document !

---

WIP

Objectif : mettre en place un serveur Openvpn haute disponibilité, en mode “actif-actif”.

On souhaite pouvoir mette en place plusieurs serveurs Openvpn permettant l'accès avec les mêmes identifiants/certificats, et surtout, les mêmes adress ip attribuées.

On souhaite également pouvoir reproduire le comportement par défaut (ie sans –duplicate-cn) n'autorisant qu'une seule connexion à la fois pour un Common Name (cn) donné.

Problème à résoudre :

• une source commune d'authentification
• aiguiller les paquets d'une connexion établie vers le bon serveur : utiliser un protocole de routage dynamique
• s'assurer qu'un client soit connecté une seule fois parmis les différents serveurs