- Avoir le support pour tun/tap dans votre noyau.

- Avoir le support pour l'AES dans votre noyau.

- Avoir installé openvpn.

- Ne pas avoir un reseau local en 10.0.0.0/8 (ou alors il faut suivre la procédure d'interconnexion de votre reseau au notre).

- Attention a bien modifier hostname avec le nom de votre repertoire contenant les clées au VPN.

- Vous devez créer un utilisateur et un groupe vpn sans shell afin de sécuriser votre installation (vous pouvez utiliser nobody)

client                   
dev tap                         
proto tcp                       
remote 81.93.248.69 19000       
resolv-retry infinite           
nobind                          
user vpn                        
group vpn                       
persist-key                     
persist-tun                     
tls-client
ca hostname/ca.crt
cert hostname/hostname.crt
key hostname/hostname.key
ns-cert-type server
tls-auth hostname/ta.key 1
cipher AES-256-CBC
verb 3