Modifications pour le document Configuration Linux

Résumé

• Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)
• Objets (1 modifications, 0 ajouts, 0 suppressions)
  • Confluence.Code.ConfluencePageClass[0]

Détails

Propriétés de la Page

Contenu

...	...	@@ -33,62 +33,29 @@
33	33
34	34	Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
35	35
36		-(((
37		-(% class="syntaxhighlighter nogutter java" %)
38		-(((
39		-
40		-
41		-|(((
42		-(% class="container" title="Hint: double-click to select code" %)
43		-(((
44		-(% class="line number1 index0 alt2" %)
45		-(((
46		-{{code language="none"}}
47		-> apt-get install vpnc
	36	+{{code language="bash" theme="Confluence"}}
	37	+apt install vpnc network-manager-vpnc
48	48	{{/code}}
49		-)))
50		-)))
51		-)))
52	52
53		-
54		-)))
55		-)))
	40	+Pour gnome, il faut ajouter
56	56
57		-Et enfin, du plugin network-manager-vpnc :
	42	+{{code language="bash" theme="Confluence"}}
	43	+apt install network-manager-vpnc-gnome
	44	+{{/code}}
58	58
	46	+{{error}}
	47	+(% class="code" %)
59	59	(((
60		-(% class="syntaxhighlighter nogutter java" %)
61		-(((
62		-
63		-
64		-|(((
65		-(% class="container" title="Hint: double-click to select code" %)
66		-(((
67		-(% class="line number1 index0 alt2" %)
68		-(((
69		-{{code language="none"}}
70		-> apt-get install network-manager-vpnc
71		-{{/code}}
	49	+Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
72	72	)))
73		-)))
74		-)))
	51	+{{/error}}
75	75
76		-
77		-)))
78		-)))
	53	+\\
79	79
80	80	=== Configuration ===
81	81
82		-Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... Comme ici :
	57	+Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
83	83
84		-
85		-
86		-[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/1.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
87		-
88		-Rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil :
89		-
90		-[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/7.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
91		-
92	92	Cliquez sur CREER, vous obtenez alors :
93	93
94	94	[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
...	...	@@ -95,7 +95,7 @@
95	95
96	96	Saisissez alors les informations de la page suivantes :
97	97
98		-* [[doc:xwiki:publique.dn.com.infra.VPN.WebHome]]
	65	+* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
99	99	* Domaine : Ne rien y inscrire
100	100	* Méthode chiffrement : **//Sécurisé//**
101	101	* Traversée du NAT : **//UDP Cisco//**
...	...	@@ -104,29 +104,14 @@
104	104	(% class="panelMacro" %)
105	105	(((
106	106
107		-
108		-|(((
109		-[[image:url:http://wikidocs.univ-lorraine.fr/images/icons/emoticons/forbidden.png||width="16" height="16"]]
110		-)))|(((
111		-Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
112	112	)))
113	113
114		-
115		-)))
116		-
117	117	=== Connexion ===
118	118
119		-Faites un clique gauche sur l’icône de Network Manager dans la zone de notification, puis choisissez Connexions VPN ...
120		- Enfin valider en choisissant le profil que vous venez de créer :
	78	+Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
121	121
122		-[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/9.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
	80	+Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
123	123
124		-Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès :
125		-
126		-[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/10.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
127		-
128		-
129		-
130	130	== Via le script d'install Cisco vpn anyconnect ==
131	131
132	132	Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
...	...	@@ -154,7 +154,7 @@
154	154
155	155
156	156
157		-{{code title="install_anyconnect" theme="RDark" language="bash"}}
	109	+{{code language="bash" theme="RDark" title="install_anyconnect"}}
158	158	xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
159	159	[sudo] password for xxxxxx:
160	160	Installing Cisco AnyConnect Secure Mobility Client...
...	...	@@ -191,6 +191,10 @@
191	191
192	192	**[[image:attach:VPN_Linux5.png||title="VPN_Linux5.png"]]**
193	193
	146	+{{confluence_tip title="Remarque Linux MINT"}}
	147	+pour les utilisateur de Linux MINT : Il est nécessaire d'installer la librairie **libpangox**
	148	+{{/confluence_tip}}
	149	+
194	194	**NB : si on a ces erreurs "AnyConnect cannot confirm it is connected to your secure gateway.  The local network may not be trustworthy.  Please try another network."**
195	195
196	196	**c'est qu'il manque le certificat TERENA SSL CA**
...	...	@@ -258,20 +258,36 @@
258	258
259	259
260	260
261		-== Via le package Openconnect ==
	217	+== Via le package Openconnect en CLI ==
262	262
263		-on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
	219	+Installation préalable :
264	264
	221	+{{code}}
	222	+sudo apt-get install openconnect
	223	+{{/code}}
	224	+
265	265
266	266
267		-{{code title="Openconnect" theme="RDark" language="bash"}}
268		-sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
	227	+Commande :
	228	+
	229	+{{code}}
	230	+sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
269	269	{{/code}}
270	270
271	271
272	272
273		-rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
	235	+== Via le package Openconnect avec Network-Manager ==
274	274
	237	+On installe le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome (fonctionne aussi avec linux mint 18.3 en cinnamon)
	238	+
	239	+\\
	240	+
	241	+{{code language="bash" theme="RDark" title="Openconnect"}}
	242	+sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
	243	+{{/code}}
	244	+
	245	+Rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
	246	+
275	275
276	276
277	277	[[image:attach:VPN_Linux6.png||title="VPN_Linux6.png"]]
...	...	@@ -313,6 +313,44 @@
313	313
314	314	[[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
315	315
316		-
	288	+= En cas de problèmes =
317	317
318		-
	290	+== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
	291	+
	292	+Lors du démarrage du client Anyconnect, on obtient le message suivant :
	293	+
	294	+[[image:attach:untrust.png||thumbnail="true" width="300"]]
	295	+
	296	+Pour résourde ce problème, procédez comme cela :
	297	+
	298	+1. (((
	299	+Renommer le dossier ca
	300	+
	301	+{{code}}
	302	+cd /opt/.cisco/certificates
	303	+mv ca ca.orig
	304	+{{/code}}
	305	+)))
	306	+1. (((
	307	+Nouveau dossier
	308	+
	309	+{{code}}
	310	+mkdir ca
	311	+{{/code}}
	312	+)))
	313	+1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
	314	+[[attach:vpn.pem]]
	315	+1. (((
	316	+Redémarrez le service
	317	+
	318	+{{code}}
	319	+/etc/init.d/vpnagentd restart
	320	+{{/code}}
	321	+)))
	322	+1. Et le client, le problème ne devrait plus se poser.
	323	+
	324	+== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
	325	+
	326	+Il faut modifier la conf du VPN comme ça :
	327	+
	328	+[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]

Confluence.Code.ConfluencePageClass[0]

Id

...	...	@@ -1,1 +1,1 @@
1		-107185274
	1	+277152563