Skip to Content
Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Modifications pour le document Configuration Linux

Modifié par Stéphane Dugravot le 07/11/2024 - 13:16
Depuis la version 10.1
modifié par Stéphane Dugravot
sur 27/06/2013 - 14:25
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 30.1
modifié par Stéphane Dugravot
sur 01/12/2023 - 15:19
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Titre
... ... @@ -1,1 +1,1 @@
1 -Configuration Linux Client - Network Manager
1 +Configuration Linux
Tags
... ... @@ -1,0 +1,1 @@
1 +vpn|linux|network-manager|ubuntu|favourite
Contenu
... ... @@ -1,7 +1,5 @@
1 -
1 +\\
2 2  
3 -
4 -
5 5  {{confluence_section}}
6 6  {{confluence_column width="30%"}}
7 7  (% style="text-align: center;" %)
... ... @@ -12,50 +12,43 @@
12 12  {{panel}}
13 13  
14 14  
15 -{{toc minLevel="2"/}}
13 +{{toc/}}
16 16  {{/panel}}
17 17  {{/confluence_column}}
18 18  {{/confluence_section}}
19 19  
20 -
18 +\\
21 21  
22 22  = Configuration Linux (Ubuntu - Mint) =
23 23  
24 -3 solutions :
22 +2 solutions :
25 25  
26 26  1. Via le script d'install Cisco vpn anyconnect
27 -1. Via le package openconnect : Open client for Cisco AnyConnect VPN
28 -1. Via network-manager +
25 +1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
29 29  
30 -= Via le script d'install Cisco vpn anyconnect =
27 +\\
31 31  
32 -Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
29 +(% class="panelMacro" %)
30 +(((
33 33  
34 -ici :
32 +)))
35 35  
36 -* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 13/02/2013)
37 -* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 13/02/2013)
34 +== Via le script d'install Cisco vpn anyconnect ==
38 38  
39 -soit
36 +Sous linux on peux installer le client anyconnect en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
40 40  
41 -en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
38 +\\
42 42  
43 -
44 -
45 45  [[image:attach:VPN_Linux1.png||width="800" title="VPN_Linux1.png"]]
46 46  
47 -puis en cliquant sur le lien ( apres 1, à 2 min) :
42 +Un téléchargement vous sera proposé, cliquez sur //**Download for Linux**//.
48 48  
49 -[[image:attach:VPN_Linux2.png||title="VPN_Linux2.png"]]
50 -
51 -
52 -
53 53  Une fois le script récuperé, on install le produit :
54 54  
55 -
46 +\\
56 56  
57 -{{code title="install_anyconnect" theme="RDark" language="bash"}}
58 -xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
48 +{{code language="bash" theme="RDark" title="install_anyconnect"}}
49 +xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh anyconnect-linux64.......sh
59 59  [sudo] password for xxxxxx:
60 60  Installing Cisco AnyConnect Secure Mobility Client...
61 61  Removing previous installation...
... ... @@ -68,8 +68,16 @@
68 68  
69 69  {{/code}}
70 70  
71 -
62 +{{confluence_tip title="Remarque Linux MINT"}}
63 +pour les utilisateur de Linux MINT : Il est (peut être) nécessaire d'installer la librairie **libpangox
64 +**
72 72  
66 +**{{mention reference="XWiki.dugravot6" style="FULL_NAME" anchor="XWiki-dugravot6-UZExE"/}} : Je n'y crois pas trop. Si qqun a un retour à ce sujet, je suis preneur. Merci.
67 +**
68 +{{/confluence_tip}}
69 +
70 +\\
71 +
73 73  on doit rebooter sa machine, pour voir apparaître dans un menu l'application "Cisco Anyconnect Secure Mobility Client" :
74 74  
75 75  [[image:attach:VPN_Linux3.png||title="VPN_Linux3.png"]]
... ... @@ -93,17 +93,10 @@
93 93  
94 94  **NB : si on a ces erreurs "AnyConnect cannot confirm it is connected to your secure gateway.  The local network may not be trustworthy.  Please try another network."**
95 95  
96 -**c'est qu'il manque le certificat TERENA SSL CA**
95 +**c'est qu'il manque le certificat TERENA SSL CA, que l'on peut récupérer ici :**
97 97  
98 -
97 +* **[[attach:DigiCertCA.crt]]**
99 99  
100 -{{code}}
101 -cd /opt/.cisco/certificates/ca
102 -wget http://www.crium.univ-metz.fr/chaintcs.crt -o chaintcs.pem
103 -{{/code}}
104 -
105 -
106 -
107 107  === Fichier XML pour la configuration d'anyconnect ===
108 108  
109 109  Dans le cas ou il y a plusieurs concentrateur vpn à gérer.
... ... @@ -156,31 +156,47 @@
156 156  </AnyConnectProfile>
157 157  {{/code}}
158 158  
159 -
151 +\\
160 160  
161 -= Via le package Openconnect =
153 +== Via le package Openconnect en CLI ==
162 162  
163 -on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
155 +Installation préalable :
164 164  
165 -
157 +{{code}}
158 +sudo apt-get install openconnect
159 +{{/code}}
166 166  
167 -{{code title="Openconnect" theme="RDark" language="bash"}}
168 -sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
161 +\\
162 +
163 +Commande :
164 +
165 +{{code}}
166 +sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
169 169  {{/code}}
170 170  
171 -
169 +\\
172 172  
173 -rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
171 +== Via le package Openconnect avec Network-Manager ==
174 174  
175 -
173 +On installe le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome (fonctionne aussi avec linux mint 18.3 en cinnamon)
176 176  
175 +\\
176 +
177 +{{code language="bash" theme="RDark" title="Openconnect"}}
178 +sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
179 +{{/code}}
180 +
181 +Rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
182 +
183 +\\
184 +
177 177  [[image:attach:VPN_Linux6.png||title="VPN_Linux6.png"]]
178 178  
179 -
187 +\\
180 180  
181 181  [[image:attach:VPN_Linux7.png||title="VPN_Linux7.png"]]
182 182  
183 -
191 +\\
184 184  
185 185  créer , Renseigner uniquement le nomde la connexion et la passerelle
186 186  
... ... @@ -197,7 +197,7 @@
197 197  
198 198  cocher " Automatically start ....." et cliquer à coté du VPN host pour la connexion :
199 199  
200 -
208 +\\
201 201  
202 202  [[image:attach:VPN_Linux10.png||title="VPN_Linux10.png"]]
203 203  
... ... @@ -205,121 +205,54 @@
205 205  
206 206  [[image:attach:VPN_Linux11.png||title="VPN_Linux11.png"]]
207 207  
208 -
216 +\\
209 209  
210 210  puis loguer vous :
211 211  
212 -
220 +\\
213 213  
214 214  [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
215 215  
216 -
224 += En cas de problèmes =
217 217  
218 -= Configuration VPN Network Manager =
226 +== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
219 219  
220 -== Installation ==
228 +Lors du démarrage du client Anyconnect, on obtient le message suivant :
221 221  
222 -Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
230 +[[image:attach:untrust.png||thumbnail="true" width="300"]]
223 223  
224 -(((
225 -(% class="syntaxhighlighter nogutter java" %)
226 -(((
227 -
232 +Pour résourde ce problème, procédez comme cela :
228 228  
229 -|(((
230 -(% class="container" title="Hint: double-click to select code" %)
231 -(((
232 -(% class="line number1 index0 alt2" %)
233 -(((
234 -{{code language="none"}}
235 -> apt-get install vpnc
234 +1. (((
235 +Renommer le dossier ca
236 +
237 +{{code}}
238 +cd /opt/.cisco/certificates
239 +mv ca ca.orig
236 236  {{/code}}
237 237  )))
238 -)))
239 -)))
242 +1. (((
243 +Nouveau dossier
240 240  
241 -
245 +{{code}}
246 +mkdir ca
247 +{{/code}}
242 242  )))
243 -)))
249 +1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
250 +[[attach:vpn.pem]]
251 +1. (((
252 +Redémarrez le service
244 244  
245 -Et enfin, du plugin network-manager-vpnc :
246 -
247 -(((
248 -(% class="syntaxhighlighter nogutter java" %)
249 -(((
250 -
251 -
252 -|(((
253 -(% class="container" title="Hint: double-click to select code" %)
254 -(((
255 -(% class="line number1 index0 alt2" %)
256 -(((
257 -{{code language="none"}}
258 -> apt-get install network-manager-vpnc
254 +{{code}}
255 +/etc/init.d/vpnagentd restart
259 259  {{/code}}
260 260  )))
261 -)))
262 -)))
258 +1. Et le client, le problème ne devrait plus se poser.
263 263  
264 -
265 -)))
266 -)))
260 +== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
267 267  
268 -== Configuration ==
262 +Il faut modifier la conf du VPN comme ça :
269 269  
270 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... Comme ici :
264 +[[image:attach:Capture d'écran de 2015-02-03 12 14 28.png||width="458"]]
271 271  
272 -
273 -
274 -[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/1.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
275 -
276 -Rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil :
277 -
278 -[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/7.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
279 -
280 -Cliquez sur CREER, vous obtenez alors :
281 -
282 -[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
283 -
284 -Saisissez alors :
285 -
286 -* Nom de la connexion : le suffixe de connexio**n**
287 -* Cochez **//Connecter automatiquement//**
288 -* Passerelle : **//vpn.lothaire.net//**
289 -* Nom du groupe : **//Etudiants-UL//**
290 -* Mot de passe utilisateur : Votre sésame (associez le bouton ENREGISTRE, si vous voulez qu'il le retienne)
291 -* Mot de passe du groupe : //LeVPN-Ul-Etu1013// (associez le bouton ENREGISTRE, si vous voulez qu'il le retienne)
292 -* Nom d'utilisateur : **//login@<suffix>//**
293 -** Le login est le sésame
294 -Le suffixe peut varier en fonction du type de connexion VPN, par exemple, pour les étudiants il s'agit de login@etu
295 -** Pour les personnels, vous disposez du vpn login@ul
296 -* Domaine : Ne rien y inscrire
297 -* Méthode chiffrement : **//Sécurisé//**
298 -* Traversée du NAT : **//UDP Cisco//**
299 - Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
300 -
301 -(% class="panelMacro" %)
302 -(((
303 -
304 -
305 -|(((
306 -[[image:url:http://wikidocs.univ-lorraine.fr/images/icons/emoticons/forbidden.png||width="16" height="16"]]
307 -)))|(((
308 -Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
309 -)))
310 -
311 -
312 -)))
313 -
314 -== Connexion ==
315 -
316 -Faites un clique gauche sur l’icône de Network Manager dans la zone de notification, puis choisissez Connexions VPN ...
317 - Enfin valider en choisissant le profil que vous venez de créer :
318 -
319 -[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/9.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
320 -
321 -Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès :
322 -
323 -[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/10.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
324 -
325 -
266 +\\
Capture d'écran de 2015-02-03 12 14 28.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +56.7 KB
Contenu
Capture d'écran de 2015-02-03 12:14:28.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +48.6 KB
Contenu
Capture_001.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +58.3 KB
Contenu
DigiCertCA.crt
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +1.8 KB
Contenu
VPN_Linux1.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +28.4 KB
Contenu
VPN_Linux10.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +16.9 KB
Contenu
VPN_Linux11.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +92.1 KB
Contenu
VPN_Linux12.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +27.4 KB
Contenu
VPN_Linux2.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +29.9 KB
Contenu
VPN_Linux3.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +56.3 KB
Contenu
VPN_Linux4.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +22.3 KB
Contenu
VPN_Linux5.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +29.2 KB
Contenu
VPN_Linux6.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +33.2 KB
Contenu
VPN_Linux7.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +69.6 KB
Contenu
VPN_Linux8.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +46.7 KB
Contenu
VPN_Linux9.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +25.6 KB
Contenu
VPN_Lorraine_i386_5.0.07.0290-k9.exe
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +6.4 MB
Contenu
VPN_Lorraine_x64_5.0.07.0290-k9.exe
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +4.1 MB
Contenu
linux.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +28.6 KB
Contenu
openconnect-split-tunnel.jpg
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +38.9 KB
Contenu
univ-lorraine.pcf
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +732 bytes
Contenu
untrust.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +38.1 KB
Contenu
vpn.pem
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +5.1 KB
Contenu
vpn1.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +31.8 KB
Contenu
vpn2.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +35.4 KB
Contenu
vpn3.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +27.6 KB
Contenu
vpnsetup.sh
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +3.6 MB
Contenu
vpnsetup_32b.sh
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +4.3 MB
Contenu
vpnsetup_64b.sh
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +4.2 MB
Contenu
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -56206910
1 +46895346
XWiki.XWikiComments[0]
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.schorp5
Commentaire
... ... @@ -1,0 +1,1 @@
1 +Bonjour, c'est possible de mettre à jours les scripts .sh pour l'installation du client "AnyConnect" : [[vpnsetup_64b.sh>>url:https://wikidocs.univ-lorraine.fr/download/attachments/46895346/vpnsetup_64b.sh?version=2&modificationDate=1360768203000&api=v2||shape="rect"]]  ou  [[vpnsetup_32b.sh>>url:https://wikidocs.univ-lorraine.fr/download/attachments/46895346/vpnsetup_64b.sh?version=2&modificationDate=1360768203000&api=v2||shape="rect"]] ? Enfin pour le serveur DNS sur la dernière capture d'écran sur la page, vaut-il mieux indiquer 193.50.27.27 ? Bien cordialement
Date
... ... @@ -1,0 +1,1 @@
1 +2018-10-03 09:16:10.0
XWiki.XWikiComments[1]
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.magisson5
Commentaire
... ... @@ -1,0 +1,7 @@
1 +Bonjour,
2 +
3 +Pour info, pour que AnyConnect fonctionne sur l'Ubuntu 18.04 LTS, j'ai eu besoin d'installer le paquet "libpangox-1.0-0".
4 +
5 +Bonne journée.
6 +
7 +Pierre
Date
... ... @@ -1,0 +1,1 @@
1 +2019-06-19 00:07:28.0
XWiki.XWikiComments[2]
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.wagner19
Commentaire
... ... @@ -1,0 +1,5 @@
1 +Bonjour,
2 +
3 +voir [[ces instructions>>url:https://askubuntu.com/questions/1403896/cant-add-cisco-compatible-vpn-vpnc-on-network-manager-ubuntu-22-04/1404609#1404609||shape="rect"]] si le bouton Enregistrer reste grisé sur Ubuntu >= 22
4 +
5 +A+.
Date
... ... @@ -1,0 +1,1 @@
1 +2022-09-02 11:13:10.0
XWiki.XWikiComments[3]
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.krier3
Commentaire
... ... @@ -1,0 +1,4 @@
1 +Bonjour,
2 +
3 +On nous a signalé que seule la méthode "Via le package Openconnect avec Network-Manager" a fonctionné sous Linux Ubuntu 22.04.
4 +Bonne journée,
Date
... ... @@ -1,0 +1,1 @@
1 +2023-07-11 14:25:24.0
XWiki.XWikiComments[4]
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.colson18
Commentaire
... ... @@ -1,0 +1,6 @@
1 +Bonjour Pascal,
2 +
3 +Je ne parviens plus non plus à faire fonctionner vpnc depuis le changement d'infra vpn.
4 +En revanche, le client anyconnect fonctionne en téléchargeant le script d'install sur [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||rel="nofollow" shape="rect"]]
5 +
6 +Bonne journée
Date
... ... @@ -1,0 +1,1 @@
1 +2023-08-10 08:24:50.0
Répondre à
... ... @@ -1,0 +1,1 @@
1 +3