Skip to Content
Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Modifications pour le document Configuration Linux

Modifié par Stéphane Dugravot le 07/11/2024 - 13:16
Depuis la version 1.1
modifié par Stéphane Dugravot
sur 03/10/2012 - 10:53
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 16.1
modifié par Benjamin Seclier
sur 03/02/2015 - 12:14
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Titre
... ... @@ -1,1 +1,1 @@
1 -Configuration Linux Client IPSec - Network Manager
1 +Configuration Linux
Auteur du document
... ... @@ -1,1 +1,1 @@
1 -XWiki.dugravot6
1 +XWiki.seclier5
Contenu
... ... @@ -12,7 +12,7 @@
12 12  {{panel}}
13 13  
14 14  
15 -{{toc minLevel="2"/}}
15 +{{toc/}}
16 16  {{/panel}}
17 17  {{/confluence_column}}
18 18  {{/confluence_section}}
... ... @@ -21,11 +21,112 @@
21 21  
22 22  = Configuration Linux (Ubuntu - Mint) =
23 23  
24 -2 solutions :
24 +3 solutions :
25 25  
26 26  1. Via le script d'install Cisco vpn anyconnect
27 -1. Via le package openconnect : Open client for Cisco AnyConnect VPN
27 +1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
28 +1. Via network-manager + vpnc (compatible Cisco IPSec)
28 28  
30 +== Configuration VPN Network Manager/vpnc ==
31 +
32 +=== Installation ===
33 +
34 +Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
35 +
36 +(((
37 +(% class="syntaxhighlighter nogutter java" %)
38 +(((
39 +
40 +
41 +|(((
42 +(% class="container" title="Hint: double-click to select code" %)
43 +(((
44 +(% class="line number1 index0 alt2" %)
45 +(((
46 +{{code language="none"}}
47 +> apt-get install vpnc
48 +{{/code}}
49 +)))
50 +)))
51 +)))
52 +
53 +
54 +)))
55 +)))
56 +
57 +Et enfin, du plugin network-manager-vpnc :
58 +
59 +(((
60 +(% class="syntaxhighlighter nogutter java" %)
61 +(((
62 +
63 +
64 +|(((
65 +(% class="container" title="Hint: double-click to select code" %)
66 +(((
67 +(% class="line number1 index0 alt2" %)
68 +(((
69 +{{code language="none"}}
70 +> apt-get install network-manager-vpnc
71 +{{/code}}
72 +)))
73 +)))
74 +)))
75 +
76 +
77 +)))
78 +)))
79 +
80 +=== Configuration ===
81 +
82 +Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... Comme ici :
83 +
84 +
85 +
86 +[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/1.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
87 +
88 +Rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil :
89 +
90 +[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/7.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
91 +
92 +Cliquez sur CREER, vous obtenez alors :
93 +
94 +[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
95 +
96 +Saisissez alors les informations de la page suivantes :
97 +
98 +* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
99 +* Domaine : Ne rien y inscrire
100 +* Méthode chiffrement : **//Sécurisé//**
101 +* Traversée du NAT : **//UDP Cisco//**
102 + Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
103 +
104 +(% class="panelMacro" %)
105 +(((
106 +
107 +
108 +|(((
109 +[[image:url:http://wikidocs.univ-lorraine.fr/images/icons/emoticons/forbidden.png||width="16" height="16"]]
110 +)))|(((
111 +Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
112 +)))
113 +
114 +
115 +)))
116 +
117 +=== Connexion ===
118 +
119 +Faites un clique gauche sur l’icône de Network Manager dans la zone de notification, puis choisissez Connexions VPN ...
120 + Enfin valider en choisissant le profil que vous venez de créer :
121 +
122 +[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/9.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
123 +
124 +Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès :
125 +
126 +[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/10.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
127 +
128 +
129 +
29 29  == Via le script d'install Cisco vpn anyconnect ==
30 30  
31 31  Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
... ... @@ -32,12 +32,12 @@
32 32  
33 33  ici :
34 34  
35 -* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 20/04/20012)
36 -* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 20/04/20012)
136 +* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 13/02/2013)
137 +* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 13/02/2013)
37 37  
38 38  soit
39 39  
40 -en allant le chercher sur le [[https:~~/~~//vpn.lothaire.net>>url:http://https///vpn.lotahaire.net||shape="rect"]]
141 +en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
41 41  
42 42  
43 43  
... ... @@ -157,7 +157,7 @@
157 157  
158 158  
159 159  
160 -== Via le package Openconnect : ==
261 +== Via le package Openconnect ==
161 161  
162 162  on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
163 163  
... ... @@ -212,4 +212,44 @@
212 212  
213 213  [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
214 214  
215 -
316 += En cas de problèmes =
317 +
318 +== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
319 +
320 +Lors du démarrage du client Anyconnect, on obtient le message suivant :
321 +
322 +[[image:attach:untrust.png||thumbnail="true" width="300"]]
323 +
324 +Pour résourde ce problème, procédez comme cela :
325 +
326 +1. (((
327 +Renommer le dossier ca
328 +
329 +{{code}}
330 +cd /opt/.cisco/certificates
331 +mv ca ca.orig
332 +{{/code}}
333 +)))
334 +1. (((
335 +Nouveau dossier
336 +
337 +{{code}}
338 +mkdir ca
339 +{{/code}}
340 +)))
341 +1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
342 +[[attach:vpn.pem]]
343 +1. (((
344 +Redémarrez le service
345 +
346 +{{code}}
347 +/etc/init.d/vpnagentd restart
348 +{{/code}}
349 +)))
350 +1. Et le client, le problème ne devrait plus se poser.
351 +
352 +== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
353 +
354 +Il faut modifier la conf du VPN comme ça :
355 +
356 +[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -46895347
1 +242451455