Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Modifications pour le document Configuration Linux

Modifié par Stéphane Dugravot le 07/11/2024 - 13:16

Depuis la version 17.1
modifié par Stéphane Dugravot
sur 17/01/2018 - 11:12
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 27.1
modifié par Frédéric Nass
sur 15/06/2022 - 16:53
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Auteur du document
... ... @@ -1,1 +1,1 @@
1 -XWiki.dugravot6
1 +XWiki.nass5
Contenu
... ... @@ -1,6 +1,6 @@
1 -
1 +rV
2 2  
3 -
3 +\\
4 4  
5 5  {{confluence_section}}
6 6  {{confluence_column width="30%"}}
... ... @@ -17,7 +17,7 @@
17 17  {{/confluence_column}}
18 18  {{/confluence_section}}
19 19  
20 -
20 +\\
21 21  
22 22  = Configuration Linux (Ubuntu - Mint) =
23 23  
... ... @@ -33,62 +33,29 @@
33 33  
34 34  Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
35 35  
36 -(((
37 -(% class="syntaxhighlighter nogutter java" %)
38 -(((
39 -
40 -
41 -|(((
42 -(% class="container" title="Hint: double-click to select code" %)
43 -(((
44 -(% class="line number1 index0 alt2" %)
45 -(((
46 -{{code language="none"}}
47 -> apt-get install vpnc
36 +{{code language="bash" theme="Confluence"}}
37 +apt install vpnc network-manager-vpnc
48 48  {{/code}}
49 -)))
50 -)))
51 -)))
52 52  
53 -
54 -)))
55 -)))
40 +Pour gnome, il faut ajouter
56 56  
57 -Et enfin, du plugin network-manager-vpnc :
42 +{{code language="bash" theme="Confluence"}}
43 +apt install network-manager-vpnc-gnome
44 +{{/code}}
58 58  
46 +{{error}}
47 +(% class="code" %)
59 59  (((
60 -(% class="syntaxhighlighter nogutter java" %)
61 -(((
62 -
63 -
64 -|(((
65 -(% class="container" title="Hint: double-click to select code" %)
66 -(((
67 -(% class="line number1 index0 alt2" %)
68 -(((
69 -{{code language="none"}}
70 -> apt-get install network-manager-vpnc
71 -{{/code}}
49 +Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
72 72  )))
73 -)))
74 -)))
51 +{{/error}}
75 75  
76 -
77 -)))
78 -)))
53 +\\
79 79  
80 80  === Configuration ===
81 81  
82 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... Comme ici :
57 +Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
83 83  
84 -
85 -
86 -[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/1.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
87 -
88 -Rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil :
89 -
90 -[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/7.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
91 -
92 92  Cliquez sur CREER, vous obtenez alors :
93 93  
94 94  [[image:attach:Capture_001.png||thumbnail="true" width="300"]]
... ... @@ -99,34 +99,19 @@
99 99  * Domaine : Ne rien y inscrire
100 100  * Méthode chiffrement : **//Sécurisé//**
101 101  * Traversée du NAT : **//UDP Cisco//**
102 - Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
69 +Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
103 103  
104 104  (% class="panelMacro" %)
105 105  (((
106 -
107 -
108 -|(((
109 -[[image:url:http://wikidocs.univ-lorraine.fr/images/icons/emoticons/forbidden.png||width="16" height="16"]]
110 -)))|(((
111 -Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
73 +\\
112 112  )))
113 113  
114 -
115 -)))
116 -
117 117  === Connexion ===
118 118  
119 -Faites un clique gauche sur l’icône de Network Manager dans la zone de notification, puis choisissez Connexions VPN ...
120 - Enfin valider en choisissant le profil que vous venez de créer :
78 +Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
121 121  
122 -[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/9.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
80 +Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
123 123  
124 -Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès :
125 -
126 -[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/10.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
127 -
128 -
129 -
130 130  == Via le script d'install Cisco vpn anyconnect ==
131 131  
132 132  Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
... ... @@ -140,7 +140,7 @@
140 140  
141 141  en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
142 142  
143 -
95 +\\
144 144  
145 145  [[image:attach:VPN_Linux1.png||width="800" title="VPN_Linux1.png"]]
146 146  
... ... @@ -148,13 +148,13 @@
148 148  
149 149  [[image:attach:VPN_Linux2.png||title="VPN_Linux2.png"]]
150 150  
151 -
103 +\\
152 152  
153 153  Une fois le script récuperé, on install le produit :
154 154  
155 -
107 +\\
156 156  
157 -{{code title="install_anyconnect" theme="RDark" language="bash"}}
109 +{{code language="bash" theme="RDark" title="install_anyconnect"}}
158 158  xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
159 159  [sudo] password for xxxxxx:
160 160  Installing Cisco AnyConnect Secure Mobility Client...
... ... @@ -168,8 +168,12 @@
168 168  
169 169  {{/code}}
170 170  
171 -
123 +{{confluence_tip title="Remarque Linux MINT"}}
124 +pour les utilisateur de Linux MINT : Il est nécessaire d'installer la librairie **libpangox**
125 +{{/confluence_tip}}
172 172  
127 +\\
128 +
173 173  on doit rebooter sa machine, pour voir apparaître dans un menu l'application "Cisco Anyconnect Secure Mobility Client" :
174 174  
175 175  [[image:attach:VPN_Linux3.png||title="VPN_Linux3.png"]]
... ... @@ -193,17 +193,10 @@
193 193  
194 194  **NB : si on a ces erreurs "AnyConnect cannot confirm it is connected to your secure gateway.  The local network may not be trustworthy.  Please try another network."**
195 195  
196 -**c'est qu'il manque le certificat TERENA SSL CA**
152 +**c'est qu'il manque le certificat TERENA SSL CA, que l'on peut récupérer ici :**
197 197  
198 -
154 +* **[[attach:DigiCertCA.crt]]**
199 199  
200 -{{code}}
201 -cd /opt/.cisco/certificates/ca
202 -wget http://www.crium.univ-metz.fr/chaintcs.crt -o chaintcs.pem
203 -{{/code}}
204 -
205 -
206 -
207 207  === Fichier XML pour la configuration d'anyconnect ===
208 208  
209 209  Dans le cas ou il y a plusieurs concentrateur vpn à gérer.
... ... @@ -256,7 +256,7 @@
256 256  </AnyConnectProfile>
257 257  {{/code}}
258 258  
259 -
208 +\\
260 260  
261 261  == Via le package Openconnect en CLI ==
262 262  
... ... @@ -266,7 +266,7 @@
266 266  sudo apt-get install openconnect
267 267  {{/code}}
268 268  
269 -
218 +\\
270 270  
271 271  Commande :
272 272  
... ... @@ -274,31 +274,29 @@
274 274  sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
275 275  {{/code}}
276 276  
277 -
226 +\\
278 278  
279 279  == Via le package Openconnect avec Network-Manager ==
280 280  
281 -On install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
230 +On installe le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome (fonctionne aussi avec linux mint 18.3 en cinnamon)
282 282  
283 -
232 +\\
284 284  
285 -{{code title="Openconnect" theme="RDark" language="bash"}}
234 +{{code language="bash" theme="RDark" title="Openconnect"}}
286 286  sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
287 287  {{/code}}
288 288  
289 -
238 +Rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
290 290  
291 -rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
240 +\\
292 292  
293 -
294 -
295 295  [[image:attach:VPN_Linux6.png||title="VPN_Linux6.png"]]
296 296  
297 -
244 +\\
298 298  
299 299  [[image:attach:VPN_Linux7.png||title="VPN_Linux7.png"]]
300 300  
301 -
248 +\\
302 302  
303 303  créer , Renseigner uniquement le nomde la connexion et la passerelle
304 304  
... ... @@ -315,7 +315,7 @@
315 315  
316 316  cocher " Automatically start ....." et cliquer à coté du VPN host pour la connexion :
317 317  
318 -
265 +\\
319 319  
320 320  [[image:attach:VPN_Linux10.png||title="VPN_Linux10.png"]]
321 321  
... ... @@ -323,11 +323,11 @@
323 323  
324 324  [[image:attach:VPN_Linux11.png||title="VPN_Linux11.png"]]
325 325  
326 -
273 +\\
327 327  
328 328  puis loguer vous :
329 329  
330 -
277 +\\
331 331  
332 332  [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
333 333  
... ... @@ -371,4 +371,6 @@
371 371  
372 372  Il faut modifier la conf du VPN comme ça :
373 373  
374 -[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]
321 +[[image:attach:Capture d'écran de 2015-02-03 12 14 28.png||width="458"]]
322 +
323 +\\
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -242451457
1 +380719370