Skip to Content
Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Modifications pour le document Configuration Linux

Modifié par Stéphane Dugravot le 07/11/2024 - 13:16
Depuis la version 18.1
modifié par Stéphane Dugravot
sur 17/01/2018 - 11:14
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 12.1
modifié par Stéphane Dugravot
sur 27/06/2013 - 14:28
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Titre
... ... @@ -1,1 +1,1 @@
1 -Configuration Linux
1 +Configuration Linux Client - Network Manager
Contenu
... ... @@ -27,100 +27,8 @@
27 27  1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
28 28  1. Via network-manager + vpnc (compatible Cisco IPSec)
29 29  
30 -== Configuration VPN Network Manager/vpnc ==
30 += Via le script d'install Cisco vpn anyconnect =
31 31  
32 -=== Installation ===
33 -
34 -Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
35 -
36 -(((
37 -(% class="syntaxhighlighter nogutter java" %)
38 -(((
39 -
40 -
41 -|(((
42 -(% class="container" title="Hint: double-click to select code" %)
43 -(((
44 -(% class="line number1 index0 alt2" %)
45 -(((
46 -{{code language="none"}}
47 -> apt-get install vpnc
48 -{{/code}}
49 -)))
50 -)))
51 -)))
52 -
53 -
54 -)))
55 -)))
56 -
57 -Et enfin, du plugin network-manager-vpnc :
58 -
59 -(((
60 -(% class="syntaxhighlighter nogutter java" %)
61 -(((
62 -
63 -
64 -|(((
65 -(% class="container" title="Hint: double-click to select code" %)
66 -(((
67 -(% class="line number1 index0 alt2" %)
68 -(((
69 -{{code language="none"}}
70 -> apt-get install network-manager-vpnc
71 -{{/code}}
72 -)))
73 -)))
74 -)))
75 -
76 -
77 -)))
78 -)))
79 -
80 -=== Configuration ===
81 -
82 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
83 -
84 -Cliquez sur CREER, vous obtenez alors :
85 -
86 -[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
87 -
88 -Saisissez alors les informations de la page suivantes :
89 -
90 -* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
91 -* Domaine : Ne rien y inscrire
92 -* Méthode chiffrement : **//Sécurisé//**
93 -* Traversée du NAT : **//UDP Cisco//**
94 - Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
95 -
96 -(% class="panelMacro" %)
97 -(((
98 -
99 -
100 -|(((
101 -[[image:url:http://wikidocs.univ-lorraine.fr/images/icons/emoticons/forbidden.png||width="16" height="16"]]
102 -)))|(((
103 -Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
104 -)))
105 -
106 -
107 -)))
108 -
109 -=== Connexion ===
110 -
111 -Faites un clique gauche sur l’icône de Network Manager dans la zone de notification, puis choisissez Connexions VPN ...
112 - Enfin valider en choisissant le profil que vous venez de créer :
113 -
114 -[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/9.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
115 -
116 -Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès :
117 -
118 -[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/10.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
119 -
120 -
121 -
122 -== Via le script d'install Cisco vpn anyconnect ==
123 -
124 124  Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
125 125  
126 126  ici :
... ... @@ -250,30 +250,12 @@
250 250  
251 251  
252 252  
253 -== Via le package Openconnect en CLI ==
161 += Via le package Openconnect =
254 254  
255 -Installation préalable :
163 +on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
256 256  
257 -{{code}}
258 -sudo apt-get install openconnect
259 -{{/code}}
260 -
261 261  
262 262  
263 -Commande :
264 -
265 -{{code}}
266 -sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
267 -{{/code}}
268 -
269 -
270 -
271 -== Via le package Openconnect avec Network-Manager ==
272 -
273 -On install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
274 -
275 -
276 -
277 277  {{code title="Openconnect" theme="RDark" language="bash"}}
278 278  sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
279 279  {{/code}}
... ... @@ -323,44 +323,104 @@
323 323  
324 324  [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
325 325  
326 -= En cas de problèmes =
216 +
327 327  
328 -== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
218 += Configuration VPN Network Manager =
329 329  
330 -Lors du démarrage du client Anyconnect, on obtient le message suivant :
220 +== Installation ==
331 331  
332 -[[image:attach:untrust.png||thumbnail="true" width="300"]]
222 +Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
333 333  
334 -Pour résourde ce problème, procédez comme cela :
224 +(((
225 +(% class="syntaxhighlighter nogutter java" %)
226 +(((
227 +
335 335  
336 -1. (((
337 -Renommer le dossier ca
338 -
339 -{{code}}
340 -cd /opt/.cisco/certificates
341 -mv ca ca.orig
229 +|(((
230 +(% class="container" title="Hint: double-click to select code" %)
231 +(((
232 +(% class="line number1 index0 alt2" %)
233 +(((
234 +{{code language="none"}}
235 +> apt-get install vpnc
342 342  {{/code}}
343 343  )))
344 -1. (((
345 -Nouveau dossier
238 +)))
239 +)))
346 346  
347 -{{code}}
348 -mkdir ca
349 -{{/code}}
241 +
350 350  )))
351 -1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
352 -[[attach:vpn.pem]]
353 -1. (((
354 -Redémarrez le service
243 +)))
355 355  
356 -{{code}}
357 -/etc/init.d/vpnagentd restart
245 +Et enfin, du plugin network-manager-vpnc :
246 +
247 +(((
248 +(% class="syntaxhighlighter nogutter java" %)
249 +(((
250 +
251 +
252 +|(((
253 +(% class="container" title="Hint: double-click to select code" %)
254 +(((
255 +(% class="line number1 index0 alt2" %)
256 +(((
257 +{{code language="none"}}
258 +> apt-get install network-manager-vpnc
358 358  {{/code}}
359 359  )))
360 -1. Et le client, le problème ne devrait plus se poser.
261 +)))
262 +)))
361 361  
362 -== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
264 +
265 +)))
266 +)))
363 363  
364 -Il faut modifier la conf du VPN comme ça :
268 +== Configuration ==
365 365  
366 -[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]
270 +Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... Comme ici :
271 +
272 +
273 +
274 +[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/1.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
275 +
276 +Rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil :
277 +
278 +[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/7.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
279 +
280 +Cliquez sur CREER, vous obtenez alors :
281 +
282 +[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
283 +
284 +Saisissez alors les informations de la page suivantes :
285 +
286 +* [[doc:xwiki:publique.dn.com.infra.VPN.WebHome]]
287 +* Domaine : Ne rien y inscrire
288 +* Méthode chiffrement : **//Sécurisé//**
289 +* Traversée du NAT : **//UDP Cisco//**
290 + Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
291 +
292 +(% class="panelMacro" %)
293 +(((
294 +
295 +
296 +|(((
297 +[[image:url:http://wikidocs.univ-lorraine.fr/images/icons/emoticons/forbidden.png||width="16" height="16"]]
298 +)))|(((
299 +Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
300 +)))
301 +
302 +
303 +)))
304 +
305 +== Connexion ==
306 +
307 +Faites un clique gauche sur l’icône de Network Manager dans la zone de notification, puis choisissez Connexions VPN ...
308 + Enfin valider en choisissant le profil que vous venez de créer :
309 +
310 +[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/9.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
311 +
312 +Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès :
313 +
314 +[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/10.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
315 +
316 +
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -242451459
1 +59639052