Skip to Content
Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Modifications pour le document Configuration Linux

Modifié par Stéphane Dugravot le 07/11/2024 - 13:16
Depuis la version 20.1
modifié par Stéphane Dugravot
sur 17/01/2018 - 11:15
Commentaire de modification : Migrated to Confluence 5.3
À la version 7.1
modifié par Hervé Cabley
sur 13/02/2013 - 16:28
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Titre
... ... @@ -1,1 +1,1 @@
1 -Configuration Linux
1 +Configuration Linux Client - Network Manager
Auteur du document
... ... @@ -1,1 +1,1 @@
1 -XWiki.dugravot6
1 +XWiki.cabley5
Contenu
... ... @@ -12,7 +12,7 @@
12 12  {{panel}}
13 13  
14 14  
15 -{{toc/}}
15 +{{toc minLevel="2"/}}
16 16  {{/panel}}
17 17  {{/confluence_column}}
18 18  {{/confluence_section}}
... ... @@ -21,97 +21,11 @@
21 21  
22 22  = Configuration Linux (Ubuntu - Mint) =
23 23  
24 -3 solutions :
24 +2 solutions :
25 25  
26 26  1. Via le script d'install Cisco vpn anyconnect
27 -1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
28 -1. Via network-manager + vpnc (compatible Cisco IPSec)
27 +1. Via le package openconnect : Open client for Cisco AnyConnect VPN
29 29  
30 -== Configuration VPN Network Manager/vpnc ==
31 -
32 -=== Installation ===
33 -
34 -Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
35 -
36 -(((
37 -(% class="syntaxhighlighter nogutter java" %)
38 -(((
39 -
40 -
41 -|(((
42 -(% class="container" title="Hint: double-click to select code" %)
43 -(((
44 -(% class="line number1 index0 alt2" %)
45 -(((
46 -{{code language="none"}}
47 -> apt-get install vpnc
48 -{{/code}}
49 -)))
50 -)))
51 -)))
52 -
53 -
54 -)))
55 -)))
56 -
57 -Et enfin, du plugin network-manager-vpnc :
58 -
59 -(((
60 -(% class="syntaxhighlighter nogutter java" %)
61 -(((
62 -
63 -
64 -|(((
65 -(% class="container" title="Hint: double-click to select code" %)
66 -(((
67 -(% class="line number1 index0 alt2" %)
68 -(((
69 -{{code language="none"}}
70 -> apt-get install network-manager-vpnc
71 -{{/code}}
72 -)))
73 -)))
74 -)))
75 -
76 -
77 -)))
78 -)))
79 -
80 -=== Configuration ===
81 -
82 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
83 -
84 -Cliquez sur CREER, vous obtenez alors :
85 -
86 -[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
87 -
88 -Saisissez alors les informations de la page suivantes :
89 -
90 -* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
91 -* Domaine : Ne rien y inscrire
92 -* Méthode chiffrement : **//Sécurisé//**
93 -* Traversée du NAT : **//UDP Cisco//**
94 - Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
95 -
96 -(% class="panelMacro" %)
97 -(((
98 -
99 -
100 -{{error}}
101 -Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
102 -
103 -
104 -{{/error}}
105 -
106 -
107 -)))
108 -
109 -=== Connexion ===
110 -
111 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
112 -
113 -Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
114 -
115 115  == Via le script d'install Cisco vpn anyconnect ==
116 116  
117 117  Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
... ... @@ -123,7 +123,7 @@
123 123  
124 124  soit
125 125  
126 -en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
40 +en allant le chercher sur le [[https:~~/~~//vpn.lothaire.net>>url:http://https///vpn.lotahaire.net||shape="rect"]]
127 127  
128 128  
129 129  
... ... @@ -139,7 +139,7 @@
139 139  
140 140  
141 141  
142 -{{code theme="RDark" language="bash" title="install_anyconnect"}}
56 +{{code title="install_anyconnect" theme="RDark" language="bash"}}
143 143  xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
144 144  [sudo] password for xxxxxx:
145 145  Installing Cisco AnyConnect Secure Mobility Client...
... ... @@ -243,31 +243,13 @@
243 243  
244 244  
245 245  
246 -== Via le package Openconnect en CLI ==
160 +== Via le package Openconnect : ==
247 247  
248 -Installation préalable :
162 +on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
249 249  
250 -{{code}}
251 -sudo apt-get install openconnect
252 -{{/code}}
253 -
254 254  
255 255  
256 -Commande :
257 -
258 -{{code}}
259 -sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
260 -{{/code}}
261 -
262 -
263 -
264 -== Via le package Openconnect avec Network-Manager ==
265 -
266 -On install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
267 -
268 -
269 -
270 -{{code theme="RDark" language="bash" title="Openconnect"}}
166 +{{code title="Openconnect" theme="RDark" language="bash"}}
271 271  sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
272 272  {{/code}}
273 273  
... ... @@ -316,44 +316,4 @@
316 316  
317 317  [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
318 318  
319 -= En cas de problèmes =
320 -
321 -== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
322 -
323 -Lors du démarrage du client Anyconnect, on obtient le message suivant :
324 -
325 -[[image:attach:untrust.png||thumbnail="true" width="300"]]
326 -
327 -Pour résourde ce problème, procédez comme cela :
328 -
329 -1. (((
330 -Renommer le dossier ca
331 -
332 -{{code}}
333 -cd /opt/.cisco/certificates
334 -mv ca ca.orig
335 -{{/code}}
336 -)))
337 -1. (((
338 -Nouveau dossier
339 -
340 -{{code}}
341 -mkdir ca
342 -{{/code}}
343 -)))
344 -1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
345 -[[attach:vpn.pem]]
346 -1. (((
347 -Redémarrez le service
348 -
349 -{{code}}
350 -/etc/init.d/vpnagentd restart
351 -{{/code}}
352 -)))
353 -1. Et le client, le problème ne devrait plus se poser.
354 -
355 -== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
356 -
357 -Il faut modifier la conf du VPN comme ça :
358 -
359 -[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]
215 +
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -249768941
1 +53809765