Skip to Content
Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Modifications pour le document Configuration Linux

Modifié par Stéphane Dugravot le 07/11/2024 - 13:16
Depuis la version 11.1
modifié par Stéphane Dugravot
sur 27/06/2013 - 14:27
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 21.1
modifié par Guillaume Colson
sur 16/03/2018 - 15:22
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Titre
... ... @@ -1,1 +1,1 @@
1 -Configuration Linux Client - Network Manager
1 +Configuration Linux
Auteur du document
... ... @@ -1,1 +1,1 @@
1 -XWiki.dugravot6
1 +XWiki.colson18
Contenu
... ... @@ -12,7 +12,7 @@
12 12  {{panel}}
13 13  
14 14  
15 -{{toc minLevel="2"/}}
15 +{{toc/}}
16 16  {{/panel}}
17 17  {{/confluence_column}}
18 18  {{/confluence_section}}
... ... @@ -24,11 +24,94 @@
24 24  3 solutions :
25 25  
26 26  1. Via le script d'install Cisco vpn anyconnect
27 -1. Via le package openconnect : Open client for Cisco AnyConnect VPN
28 -1. Via network-manager +
27 +1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
28 +1. Via network-manager + vpnc (compatible Cisco IPSec)
29 29  
30 -= Via le script d'install Cisco vpn anyconnect =
30 +== Configuration VPN Network Manager/vpnc ==
31 31  
32 +=== Installation ===
33 +
34 +Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
35 +
36 +(((
37 +(% class="syntaxhighlighter nogutter java" %)
38 +(((
39 +
40 +
41 +|(((
42 +(% class="container" title="Hint: double-click to select code" %)
43 +(((
44 +(% class="line number1 index0 alt2" %)
45 +(((
46 +{{code language="none"}}
47 +> apt-get install vpnc
48 +{{/code}}
49 +)))
50 +)))
51 +)))
52 +)))
53 +)))
54 +
55 +Et enfin, du plugin network-manager-vpnc :
56 +
57 +(((
58 +(% class="syntaxhighlighter nogutter java" %)
59 +(((
60 +
61 +
62 +|(((
63 +(% class="container" title="Hint: double-click to select code" %)
64 +(((
65 +(% class="line number1 index0 alt2" %)
66 +(((
67 +{{code language="none"}}
68 +> apt-get install network-manager-vpnc
69 +{{/code}}
70 +)))
71 +)))
72 +)))
73 +
74 + Pour gnome, il faut également:
75 +
76 +{{code language="bash" theme="Confluence"}}
77 +apt install network-manager-vpnc-gnome
78 +{{/code}}
79 +
80 +{{error}}
81 +Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
82 +{{/error}}
83 +)))
84 +)))
85 +
86 +=== Configuration ===
87 +
88 +Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
89 +
90 +Cliquez sur CREER, vous obtenez alors :
91 +
92 +[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
93 +
94 +Saisissez alors les informations de la page suivantes :
95 +
96 +* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
97 +* Domaine : Ne rien y inscrire
98 +* Méthode chiffrement : **//Sécurisé//**
99 +* Traversée du NAT : **//UDP Cisco//**
100 + Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
101 +
102 +(% class="panelMacro" %)
103 +(((
104 +
105 +)))
106 +
107 +=== Connexion ===
108 +
109 +Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
110 +
111 +Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
112 +
113 +== Via le script d'install Cisco vpn anyconnect ==
114 +
32 32  Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
33 33  
34 34  ici :
... ... @@ -54,7 +54,7 @@
54 54  
55 55  
56 56  
57 -{{code title="install_anyconnect" theme="RDark" language="bash"}}
140 +{{code language="bash" theme="RDark" title="install_anyconnect"}}
58 58  xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
59 59  [sudo] password for xxxxxx:
60 60  Installing Cisco AnyConnect Secure Mobility Client...
... ... @@ -158,13 +158,31 @@
158 158  
159 159  
160 160  
161 -= Via le package Openconnect =
244 +== Via le package Openconnect en CLI ==
162 162  
163 -on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
246 +Installation préalable :
164 164  
248 +{{code}}
249 +sudo apt-get install openconnect
250 +{{/code}}
251 +
165 165  
166 166  
167 -{{code title="Openconnect" theme="RDark" language="bash"}}
254 +Commande :
255 +
256 +{{code}}
257 +sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
258 +{{/code}}
259 +
260 +
261 +
262 +== Via le package Openconnect avec Network-Manager ==
263 +
264 +On install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
265 +
266 +
267 +
268 +{{code language="bash" theme="RDark" title="Openconnect"}}
168 168  sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
169 169  {{/code}}
170 170  
... ... @@ -213,104 +213,44 @@
213 213  
214 214  [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
215 215  
216 -
317 += En cas de problèmes =
217 217  
218 -= Configuration VPN Network Manager =
319 +== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
219 219  
220 -== Installation ==
321 +Lors du démarrage du client Anyconnect, on obtient le message suivant :
221 221  
222 -Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
323 +[[image:attach:untrust.png||thumbnail="true" width="300"]]
223 223  
224 -(((
225 -(% class="syntaxhighlighter nogutter java" %)
226 -(((
227 -
325 +Pour résourde ce problème, procédez comme cela :
228 228  
229 -|(((
230 -(% class="container" title="Hint: double-click to select code" %)
231 -(((
232 -(% class="line number1 index0 alt2" %)
233 -(((
234 -{{code language="none"}}
235 -> apt-get install vpnc
327 +1. (((
328 +Renommer le dossier ca
329 +
330 +{{code}}
331 +cd /opt/.cisco/certificates
332 +mv ca ca.orig
236 236  {{/code}}
237 237  )))
238 -)))
239 -)))
335 +1. (((
336 +Nouveau dossier
240 240  
241 -
338 +{{code}}
339 +mkdir ca
340 +{{/code}}
242 242  )))
243 -)))
342 +1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
343 +[[attach:vpn.pem]]
344 +1. (((
345 +Redémarrez le service
244 244  
245 -Et enfin, du plugin network-manager-vpnc :
246 -
247 -(((
248 -(% class="syntaxhighlighter nogutter java" %)
249 -(((
250 -
251 -
252 -|(((
253 -(% class="container" title="Hint: double-click to select code" %)
254 -(((
255 -(% class="line number1 index0 alt2" %)
256 -(((
257 -{{code language="none"}}
258 -> apt-get install network-manager-vpnc
347 +{{code}}
348 +/etc/init.d/vpnagentd restart
259 259  {{/code}}
260 260  )))
261 -)))
262 -)))
351 +1. Et le client, le problème ne devrait plus se poser.
263 263  
264 -
265 -)))
266 -)))
353 +== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
267 267  
268 -== Configuration ==
355 +Il faut modifier la conf du VPN comme ça :
269 269  
270 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... Comme ici :
271 -
272 -
273 -
274 -[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/1.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
275 -
276 -Rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil :
277 -
278 -[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/7.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
279 -
280 -Cliquez sur CREER, vous obtenez alors :
281 -
282 -[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
283 -
284 -Saisissez alors les informations de la page suivantes :
285 -
286 -* [[doc:xwiki:publique.dn.com.infra.VPN.WebHome]]
287 -* Domaine : Ne rien y inscrire
288 -* Méthode chiffrement : **//Sécurisé//**
289 -* Traversée du NAT : **//UDP Cisco//**
290 - Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
291 -
292 -(% class="panelMacro" %)
293 -(((
294 -
295 -
296 -|(((
297 -[[image:url:http://wikidocs.univ-lorraine.fr/images/icons/emoticons/forbidden.png||width="16" height="16"]]
298 -)))|(((
299 -Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
300 -)))
301 -
302 -
303 -)))
304 -
305 -== Connexion ==
306 -
307 -Faites un clique gauche sur l’icône de Network Manager dans la zone de notification, puis choisissez Connexions VPN ...
308 - Enfin valider en choisissant le profil que vous venez de créer :
309 -
310 -[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/9.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
311 -
312 -Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès :
313 -
314 -[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/10.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
315 -
316 -
357 +[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -56206912
1 +249768959