port 1194

;proto tcp
proto udp

dev tun

ca ca.crt
cert server.crt
key server.key

dh dh1024.pem

tls-auth ta.key 0 # Zero sur le serveur

server 10.8.0.0 255.255.255.0

user nobody
group nogroup

# Pour que les clients puisse communiquer entre eux
client-to-client

;ifconfig-pool-persist ipp.txt
ifconfig-pool-persist ipp.txt 0

# Pour les certificat révoqués
crl-verify crl.pem

# Interface admin 'telnet localhost 5001'
management localhost 5001

# Pour supervision (Munin)
status /var/log/openvpn.status
status-version 1