Modifications pour le document Configuration Linux

Résumé

• Propriétés de la Page (3 modifications, 0 ajouts, 0 suppressions)
• Objets (1 modifications, 0 ajouts, 0 suppressions)
  • Confluence.Code.ConfluencePageClass[0]

Détails

Propriétés de la Page

Titre

...	...	@@ -1,1 +1,1 @@
1		-Configuration Linux Client IPSec - Network Manager
	1	+Configuration Linux

Auteur du document

...	...	@@ -1,1 +1,1 @@
1		-XWiki.dugravot6
	1	+XWiki.colson18

Contenu

...	...	@@ -12,7 +12,7 @@
12	12	{{panel}}
13	13
14	14
15		-{{toc minLevel="2"/}}
	15	+{{toc/}}
16	16	{{/panel}}
17	17	{{/confluence_column}}
18	18	{{/confluence_section}}
...	...	@@ -21,11 +21,95 @@
21	21
22	22	= Configuration Linux (Ubuntu - Mint) =
23	23
24		-2 solutions :
	24	+3 solutions :
25	25
26	26	1. Via le script d'install Cisco vpn anyconnect
27		-1. Via le package openconnect : Open client for Cisco AnyConnect VPN
	27	+1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
	28	+1. Via network-manager + vpnc (compatible Cisco IPSec)
28	28
	30	+== Configuration VPN Network Manager/vpnc ==
	31	+
	32	+=== Installation ===
	33	+
	34	+Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
	35	+
	36	+(((
	37	+(% class="syntaxhighlighter nogutter java" %)
	38	+(((
	39	+
	40	+
	41	+|(((
	42	+(% class="container" title="Hint: double-click to select code" %)
	43	+(((
	44	+(% class="line number1 index0 alt2" %)
	45	+(((
	46	+{{code language="none"}}
	47	+> apt-get install vpnc
	48	+{{/code}}
	49	+)))
	50	+)))
	51	+)))
	52	+)))
	53	+)))
	54	+
	55	+Et enfin, du plugin network-manager-vpnc :
	56	+
	57	+(((
	58	+(% class="syntaxhighlighter nogutter java" %)
	59	+(((
	60	+
	61	+
	62	+|(((
	63	+(% class="container" title="Hint: double-click to select code" %)
	64	+(((
	65	+(% class="line number1 index0 alt2" %)
	66	+(((
	67	+{{code language="none"}}
	68	+> apt-get install network-manager-vpnc
	69	+{{/code}}
	70	+)))
	71	+)))
	72	+)))
	73	+
	74	+ Pour gnome, il faut également:
	75	+
	76	+{{code language="bash" theme="Confluence"}}
	77	+apt install network-manager-vpnc-gnome
	78	+{{/code}}
	79	+
	80	+{{error}}
	81	+Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
	82	+{{/error}}
	83	+)))
	84	+)))
	85	+
	86	+=== Configuration ===
	87	+
	88	+Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
	89	+
	90	+Cliquez sur CREER, vous obtenez alors :
	91	+
	92	+[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
	93	+
	94	+Saisissez alors les informations de la page suivantes :
	95	+
	96	+* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
	97	+* Domaine : Ne rien y inscrire
	98	+* Méthode chiffrement : **//Sécurisé//**
	99	+* Traversée du NAT : **//UDP Cisco//**
	100	+ Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
	101	+
	102	+(% class="panelMacro" %)
	103	+(((
	104	+
	105	+)))
	106	+
	107	+=== Connexion ===
	108	+
	109	+Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
	110	+
	111	+Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
	112	+
29	29	== Via le script d'install Cisco vpn anyconnect ==
30	30
31	31	Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
...	...	@@ -32,12 +32,12 @@
32	32
33	33	ici :
34	34
35		-* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 20/04/20012)
36		-* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 20/04/20012)
	119	+* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 13/02/2013)
	120	+* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 13/02/2013)
37	37
38	38	soit
39	39
40		-en allant le chercher sur le [[https:~~/~~//vpn.lothaire.net>>url:http://https///vpn.lotahaire.net||shape="rect"]]
	124	+en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
41	41
42	42
43	43
...	...	@@ -53,7 +53,7 @@
53	53
54	54
55	55
56		-{{code title="install_anyconnect" theme="RDark" language="bash"}}
	140	+{{code language="bash" theme="RDark" title="install_anyconnect"}}
57	57	xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
58	58	[sudo] password for xxxxxx:
59	59	Installing Cisco AnyConnect Secure Mobility Client...
...	...	@@ -157,13 +157,31 @@
157	157
158	158
159	159
160		-== Via le package Openconnect : ==
	244	+== Via le package Openconnect en CLI ==
161	161
162		-on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
	246	+Installation préalable :
163	163
	248	+{{code}}
	249	+sudo apt-get install openconnect
	250	+{{/code}}
	251	+
164	164
165	165
166		-{{code title="Openconnect" theme="RDark" language="bash"}}
	254	+Commande :
	255	+
	256	+{{code}}
	257	+sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
	258	+{{/code}}
	259	+
	260	+
	261	+
	262	+== Via le package Openconnect avec Network-Manager ==
	263	+
	264	+On install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
	265	+
	266	+
	267	+
	268	+{{code language="bash" theme="RDark" title="Openconnect"}}
167	167	sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
168	168	{{/code}}
169	169
...	...	@@ -212,4 +212,44 @@
212	212
213	213	[[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
214	214
215		-
	317	+= En cas de problèmes =
	318	+
	319	+== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
	320	+
	321	+Lors du démarrage du client Anyconnect, on obtient le message suivant :
	322	+
	323	+[[image:attach:untrust.png||thumbnail="true" width="300"]]
	324	+
	325	+Pour résourde ce problème, procédez comme cela :
	326	+
	327	+1. (((
	328	+Renommer le dossier ca
	329	+
	330	+{{code}}
	331	+cd /opt/.cisco/certificates
	332	+mv ca ca.orig
	333	+{{/code}}
	334	+)))
	335	+1. (((
	336	+Nouveau dossier
	337	+
	338	+{{code}}
	339	+mkdir ca
	340	+{{/code}}
	341	+)))
	342	+1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
	343	+[[attach:vpn.pem]]
	344	+1. (((
	345	+Redémarrez le service
	346	+
	347	+{{code}}
	348	+/etc/init.d/vpnagentd restart
	349	+{{/code}}
	350	+)))
	351	+1. Et le client, le problème ne devrait plus se poser.
	352	+
	353	+== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
	354	+
	355	+Il faut modifier la conf du VPN comme ça :
	356	+
	357	+[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]

Confluence.Code.ConfluencePageClass[0]

Id

...	...	@@ -1,1 +1,1 @@
1		-46895347
	1	+249768959