Skip to Content
Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Modifications pour le document Configuration Linux

Modifié par Stéphane Dugravot le 07/11/2024 - 13:16
Depuis la version 1.1
modifié par Stéphane Dugravot
sur 03/10/2012 - 10:53
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 28.1
modifié par Stéphane Dugravot
sur 15/06/2022 - 17:20
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Titre
... ... @@ -1,1 +1,1 @@
1 -Configuration Linux Client IPSec - Network Manager
1 +Configuration Linux
Contenu
... ... @@ -1,7 +1,5 @@
1 -
1 +\\
2 2  
3 -
4 -
5 5  {{confluence_section}}
6 6  {{confluence_column width="30%"}}
7 7  (% style="text-align: center;" %)
... ... @@ -12,20 +12,73 @@
12 12  {{panel}}
13 13  
14 14  
15 -{{toc minLevel="2"/}}
13 +{{toc/}}
16 16  {{/panel}}
17 17  {{/confluence_column}}
18 18  {{/confluence_section}}
19 19  
20 -
18 +\\
21 21  
22 22  = Configuration Linux (Ubuntu - Mint) =
23 23  
24 -2 solutions :
22 +3 solutions :
25 25  
26 26  1. Via le script d'install Cisco vpn anyconnect
27 -1. Via le package openconnect : Open client for Cisco AnyConnect VPN
25 +1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
26 +1. Via network-manager + vpnc (compatible Cisco IPSec)
28 28  
28 +== Configuration VPN Network Manager/vpnc ==
29 +
30 +=== Installation ===
31 +
32 +Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
33 +
34 +{{code language="bash" theme="Confluence"}}
35 +apt install vpnc network-manager-vpnc
36 +{{/code}}
37 +
38 +Pour gnome, il faut ajouter
39 +
40 +{{code language="bash" theme="Confluence"}}
41 +apt install network-manager-vpnc-gnome
42 +{{/code}}
43 +
44 +{{error}}
45 +(% class="code" %)
46 +(((
47 +Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
48 +)))
49 +{{/error}}
50 +
51 +\\
52 +
53 +=== Configuration ===
54 +
55 +Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
56 +
57 +Cliquez sur CREER, vous obtenez alors :
58 +
59 +[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
60 +
61 +Saisissez alors les informations de la page suivantes :
62 +
63 +* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
64 +* Domaine : Ne rien y inscrire
65 +* Méthode chiffrement : **//Sécurisé//**
66 +* Traversée du NAT : **//UDP Cisco//**
67 +Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
68 +
69 +(% class="panelMacro" %)
70 +(((
71 +\\
72 +)))
73 +
74 +=== Connexion ===
75 +
76 +Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
77 +
78 +Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
79 +
29 29  == Via le script d'install Cisco vpn anyconnect ==
30 30  
31 31  Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
... ... @@ -32,14 +32,14 @@
32 32  
33 33  ici :
34 34  
35 -* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 20/04/20012)
36 -* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 20/04/20012)
86 +* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 13/02/2013)
87 +* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 13/02/2013)
37 37  
38 38  soit
39 39  
40 -en allant le chercher sur le [[https:~~/~~//vpn.lothaire.net>>url:http://https///vpn.lotahaire.net||shape="rect"]]
91 +en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
41 41  
42 -
93 +\\
43 43  
44 44  [[image:attach:VPN_Linux1.png||width="800" title="VPN_Linux1.png"]]
45 45  
... ... @@ -47,13 +47,13 @@
47 47  
48 48  [[image:attach:VPN_Linux2.png||title="VPN_Linux2.png"]]
49 49  
50 -
101 +\\
51 51  
52 52  Une fois le script récuperé, on install le produit :
53 53  
54 -
105 +\\
55 55  
56 -{{code title="install_anyconnect" theme="RDark" language="bash"}}
107 +{{code language="bash" theme="RDark" title="install_anyconnect"}}
57 57  xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
58 58  [sudo] password for xxxxxx:
59 59  Installing Cisco AnyConnect Secure Mobility Client...
... ... @@ -67,8 +67,12 @@
67 67  
68 68  {{/code}}
69 69  
70 -
121 +{{confluence_tip title="Remarque Linux MINT"}}
122 +pour les utilisateur de Linux MINT : Il est nécessaire d'installer la librairie **libpangox**
123 +{{/confluence_tip}}
71 71  
125 +\\
126 +
72 72  on doit rebooter sa machine, pour voir apparaître dans un menu l'application "Cisco Anyconnect Secure Mobility Client" :
73 73  
74 74  [[image:attach:VPN_Linux3.png||title="VPN_Linux3.png"]]
... ... @@ -92,17 +92,10 @@
92 92  
93 93  **NB : si on a ces erreurs "AnyConnect cannot confirm it is connected to your secure gateway.  The local network may not be trustworthy.  Please try another network."**
94 94  
95 -**c'est qu'il manque le certificat TERENA SSL CA**
150 +**c'est qu'il manque le certificat TERENA SSL CA, que l'on peut récupérer ici :**
96 96  
97 -
152 +* **[[attach:DigiCertCA.crt]]**
98 98  
99 -{{code}}
100 -cd /opt/.cisco/certificates/ca
101 -wget http://www.crium.univ-metz.fr/chaintcs.crt -o chaintcs.pem
102 -{{/code}}
103 -
104 -
105 -
106 106  === Fichier XML pour la configuration d'anyconnect ===
107 107  
108 108  Dans le cas ou il y a plusieurs concentrateur vpn à gérer.
... ... @@ -155,31 +155,47 @@
155 155  </AnyConnectProfile>
156 156  {{/code}}
157 157  
158 -
206 +\\
159 159  
160 -== Via le package Openconnect : ==
208 +== Via le package Openconnect en CLI ==
161 161  
162 -on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
210 +Installation préalable :
163 163  
164 -
212 +{{code}}
213 +sudo apt-get install openconnect
214 +{{/code}}
165 165  
166 -{{code title="Openconnect" theme="RDark" language="bash"}}
167 -sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
216 +\\
217 +
218 +Commande :
219 +
220 +{{code}}
221 +sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
168 168  {{/code}}
169 169  
170 -
224 +\\
171 171  
172 -rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
226 +== Via le package Openconnect avec Network-Manager ==
173 173  
174 -
228 +On installe le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome (fonctionne aussi avec linux mint 18.3 en cinnamon)
175 175  
230 +\\
231 +
232 +{{code language="bash" theme="RDark" title="Openconnect"}}
233 +sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
234 +{{/code}}
235 +
236 +Rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
237 +
238 +\\
239 +
176 176  [[image:attach:VPN_Linux6.png||title="VPN_Linux6.png"]]
177 177  
178 -
242 +\\
179 179  
180 180  [[image:attach:VPN_Linux7.png||title="VPN_Linux7.png"]]
181 181  
182 -
246 +\\
183 183  
184 184  créer , Renseigner uniquement le nomde la connexion et la passerelle
185 185  
... ... @@ -196,7 +196,7 @@
196 196  
197 197  cocher " Automatically start ....." et cliquer à coté du VPN host pour la connexion :
198 198  
199 -
263 +\\
200 200  
201 201  [[image:attach:VPN_Linux10.png||title="VPN_Linux10.png"]]
202 202  
... ... @@ -204,12 +204,54 @@
204 204  
205 205  [[image:attach:VPN_Linux11.png||title="VPN_Linux11.png"]]
206 206  
207 -
271 +\\
208 208  
209 209  puis loguer vous :
210 210  
211 -
275 +\\
212 212  
213 213  [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
214 214  
215 -
279 += En cas de problèmes =
280 +
281 +== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
282 +
283 +Lors du démarrage du client Anyconnect, on obtient le message suivant :
284 +
285 +[[image:attach:untrust.png||thumbnail="true" width="300"]]
286 +
287 +Pour résourde ce problème, procédez comme cela :
288 +
289 +1. (((
290 +Renommer le dossier ca
291 +
292 +{{code}}
293 +cd /opt/.cisco/certificates
294 +mv ca ca.orig
295 +{{/code}}
296 +)))
297 +1. (((
298 +Nouveau dossier
299 +
300 +{{code}}
301 +mkdir ca
302 +{{/code}}
303 +)))
304 +1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
305 +[[attach:vpn.pem]]
306 +1. (((
307 +Redémarrez le service
308 +
309 +{{code}}
310 +/etc/init.d/vpnagentd restart
311 +{{/code}}
312 +)))
313 +1. Et le client, le problème ne devrait plus se poser.
314 +
315 +== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
316 +
317 +Il faut modifier la conf du VPN comme ça :
318 +
319 +[[image:attach:Capture d'écran de 2015-02-03 12 14 28.png||width="458"]]
320 +
321 +\\
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -46895347
1 +427629936