Modifications pour le document Configuration Linux

Résumé

• Propriétés de la Page (2 modifications, 0 ajouts, 0 suppressions)
• Objets (1 modifications, 0 ajouts, 0 suppressions)
  • Confluence.Code.ConfluencePageClass[0]

Détails

Propriétés de la Page

Titre

...	...	@@ -1,1 +1,1 @@
1		-Configuration Linux Client IPSec - Network Manager
	1	+Configuration Linux

Contenu

...	...	@@ -12,7 +12,7 @@
12	12	{{panel}}
13	13
14	14
15		-{{toc minLevel="2"/}}
	15	+{{toc/}}
16	16	{{/panel}}
17	17	{{/confluence_column}}
18	18	{{/confluence_section}}
...	...	@@ -21,11 +21,97 @@
21	21
22	22	= Configuration Linux (Ubuntu - Mint) =
23	23
24		-2 solutions :
	24	+3 solutions :
25	25
26	26	1. Via le script d'install Cisco vpn anyconnect
27		-1. Via le package openconnect : Open client for Cisco AnyConnect VPN
	27	+1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
	28	+1. Via network-manager + vpnc (compatible Cisco IPSec)
28	28
	30	+== Configuration VPN Network Manager/vpnc ==
	31	+
	32	+=== Installation ===
	33	+
	34	+Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
	35	+
	36	+(((
	37	+(% class="syntaxhighlighter nogutter java" %)
	38	+(((
	39	+
	40	+
	41	+|(((
	42	+(% class="container" title="Hint: double-click to select code" %)
	43	+(((
	44	+(% class="line number1 index0 alt2" %)
	45	+(((
	46	+{{code language="none"}}
	47	+> apt-get install vpnc
	48	+{{/code}}
	49	+)))
	50	+)))
	51	+)))
	52	+
	53	+
	54	+)))
	55	+)))
	56	+
	57	+Et enfin, du plugin network-manager-vpnc :
	58	+
	59	+(((
	60	+(% class="syntaxhighlighter nogutter java" %)
	61	+(((
	62	+
	63	+
	64	+|(((
	65	+(% class="container" title="Hint: double-click to select code" %)
	66	+(((
	67	+(% class="line number1 index0 alt2" %)
	68	+(((
	69	+{{code language="none"}}
	70	+> apt-get install network-manager-vpnc
	71	+{{/code}}
	72	+)))
	73	+)))
	74	+)))
	75	+
	76	+
	77	+)))
	78	+)))
	79	+
	80	+=== Configuration ===
	81	+
	82	+Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
	83	+
	84	+Cliquez sur CREER, vous obtenez alors :
	85	+
	86	+[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
	87	+
	88	+Saisissez alors les informations de la page suivantes :
	89	+
	90	+* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
	91	+* Domaine : Ne rien y inscrire
	92	+* Méthode chiffrement : **//Sécurisé//**
	93	+* Traversée du NAT : **//UDP Cisco//**
	94	+ Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
	95	+
	96	+(% class="panelMacro" %)
	97	+(((
	98	+
	99	+
	100	+{{error}}
	101	+Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
	102	+
	103	+
	104	+{{/error}}
	105	+
	106	+
	107	+)))
	108	+
	109	+=== Connexion ===
	110	+
	111	+Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
	112	+
	113	+Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
	114	+
29	29	== Via le script d'install Cisco vpn anyconnect ==
30	30
31	31	Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
...	...	@@ -32,12 +32,12 @@
32	32
33	33	ici :
34	34
35		-* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 20/04/20012)
36		-* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 20/04/20012)
	121	+* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 13/02/2013)
	122	+* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 13/02/2013)
37	37
38	38	soit
39	39
40		-en allant le chercher sur le [[https:~~/~~//vpn.lothaire.net>>url:http://https///vpn.lotahaire.net||shape="rect"]]
	126	+en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
41	41
42	42
43	43
...	...	@@ -157,12 +157,30 @@
157	157
158	158
159	159
160		-== Via le package Openconnect : ==
	246	+== Via le package Openconnect en CLI ==
161	161
162		-on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
	248	+Installation préalable :
163	163
	250	+{{code}}
	251	+sudo apt-get install openconnect
	252	+{{/code}}
	253	+
164	164
165	165
	256	+Commande :
	257	+
	258	+{{code}}
	259	+sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
	260	+{{/code}}
	261	+
	262	+
	263	+
	264	+== Via le package Openconnect avec Network-Manager ==
	265	+
	266	+On install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
	267	+
	268	+
	269	+
166	166	{{code title="Openconnect" theme="RDark" language="bash"}}
167	167	sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
168	168	{{/code}}
...	...	@@ -212,4 +212,44 @@
212	212
213	213	[[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
214	214
215		-
	319	+= En cas de problèmes =
	320	+
	321	+== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
	322	+
	323	+Lors du démarrage du client Anyconnect, on obtient le message suivant :
	324	+
	325	+[[image:attach:untrust.png||thumbnail="true" width="300"]]
	326	+
	327	+Pour résourde ce problème, procédez comme cela :
	328	+
	329	+1. (((
	330	+Renommer le dossier ca
	331	+
	332	+{{code}}
	333	+cd /opt/.cisco/certificates
	334	+mv ca ca.orig
	335	+{{/code}}
	336	+)))
	337	+1. (((
	338	+Nouveau dossier
	339	+
	340	+{{code}}
	341	+mkdir ca
	342	+{{/code}}
	343	+)))
	344	+1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
	345	+[[attach:vpn.pem]]
	346	+1. (((
	347	+Redémarrez le service
	348	+
	349	+{{code}}
	350	+/etc/init.d/vpnagentd restart
	351	+{{/code}}
	352	+)))
	353	+1. Et le client, le problème ne devrait plus se poser.
	354	+
	355	+== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
	356	+
	357	+Il faut modifier la conf du VPN comme ça :
	358	+
	359	+[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]

Confluence.Code.ConfluencePageClass[0]

Id

...	...	@@ -1,1 +1,1 @@
1		-46895347
	1	+249138320