Eh oui, il existe un super outil – et une super page ! – pour ça : Isengard.

Et voilà, comme ça, si vous avez un doute, vous pouvez déjà aller vérifier si tous les systèmes sont opérationnels du côté de FDN !

En vous rendant sur le site de fdn.fr, vous avez la possibilité de vérifier d’un coup d’œil si vous êtes bien connecté·e à notre réseau, en xDSL, en FTTH ou en VPN.

Pour cela, il suffit de regarder le logo :

	-> Hors réseau FDN
	-> Dans le réseau FDN

• En tant qu’adhérent·e, vous pouvez faire un don ponctuel ou un don récurrent à FDN:
  • Rendez-vous sur votre espace adhérent·e : Abonnements et services » Dons. Vous pourrez choisir le montant de votre don et la fréquence (annuel, mensuel ou ponctuel).
  • Vous pourrez mettre fin à tout moment à un don récurrent.
  • Les dons sont prélevés automatiquement lors de la clôture mensuelle sur le compte bancaire enregistré dans notre système informatique.
• Si vous n’êtes pas adhérent·e, sachez que la meilleure façon de nous soutenir est encore d’adhérer !
  Il est également possible de faire un don via la plateforme d’En Vente Libre, d’envoyer un chèque à notre Secrétaire (à l’adresse du siège social de l’association) ou d’acheter un produit sur notre boutique spreadshop (à chaque achat, une petite part est reversée à FDN).

Merci pour votre soutien !

Nous nous sommes rendu compte que notre VPN pouvait se retrouver bloqué dans certaines situations spécifiques:

• Réseaux interdisant l’usage de VPN
• Pays qui mettent en place des outils de censure

Nous l’avons donc amélioré pour proposer, toujours dans le même fichier de configuration, plusieurs méthodes de connexion: de la plus standard à la plus furtive ! Elles passeront de l’une à l’autre automatiquement jusqu’à ce qu’une connexion s’établisse.

1. Connexion UDP sur le port 1194
2. Connexion TCP sur le port 1194: dans le cas ou l’UDP serait bloqué sur le port standard openvpn
3. Connexion UDP sur le port 53: pour se faire passer pour une requête DNS
4. Connexion TCP sur le port 80: pour se faire passer pour une connexion http
5. Connexion TCP sur le port 443: pour se faire passer pour une connexion https
6. Connexion TCP sur le port 993: pour se faire passer pour une connexion imap
7. Connexion TCP sur le port 22: pour se faire passer pour une connexion ssh
8. Enfin, le mode Roadwarrior Internet Connection (R.I.C) !

Qu’est-ce que le RIC ?

C’est la possibilité de vous connecter au VPN via un stunnel.

stunnel est une application multi-plateforme open source utilisée pour fournir un service de tunnelisation TLS.

Ainsi une fois le flux openvpn dans le tunnel, il sera structurellement identique à un flux https.

Nous l’avons testé dans de nombreuses situations, ca passe à chaque fois !

La solution RIC doit, dans tous les cas, être une solution de secours quand tous les autres moyens d’accès au serveur ne fonctionnent pas.

En effet, elle n’a pas pour but de rester en permanence en fonctionnement (derrière un routeur, openWRT…etc):

• D’une part, elle est plus consommatrice de ressources CPU côté serveurs FDN
• D’aute part, côté client, le débit se trouve fortement ralenti du fait de la double encapsulation: openvpn + stunnel.

Les détails pour configurer le RIC sont dans le fichier de conf du wiki public !

FDN est désormais sur Mastodon, et communiquera désormais en priorité via ce compte (on ne fera plus que relayer sur Twitter, en mettant le lien Mastodon)

L’adresse : https://toot.aquilenet.fr/@FDN