Skip to Content
Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Modifications pour le document Configuration Linux

Modifié par Stéphane Dugravot le 07/11/2024 - 13:16
Depuis la version 22.1
modifié par Guillaume Colson
sur 16/03/2018 - 15:30
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 10.1
modifié par Stéphane Dugravot
sur 27/06/2013 - 14:25
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Titre
... ... @@ -1,1 +1,1 @@
1 -Configuration Linux
1 +Configuration Linux Client - Network Manager
Auteur du document
... ... @@ -1,1 +1,1 @@
1 -XWiki.colson18
1 +XWiki.dugravot6
Contenu
... ... @@ -12,7 +12,7 @@
12 12  {{panel}}
13 13  
14 14  
15 -{{toc/}}
15 +{{toc minLevel="2"/}}
16 16  {{/panel}}
17 17  {{/confluence_column}}
18 18  {{/confluence_section}}
... ... @@ -24,63 +24,11 @@
24 24  3 solutions :
25 25  
26 26  1. Via le script d'install Cisco vpn anyconnect
27 -1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
28 -1. Via network-manager + vpnc (compatible Cisco IPSec)
27 +1. Via le package openconnect : Open client for Cisco AnyConnect VPN
28 +1. Via network-manager +
29 29  
30 -== Configuration VPN Network Manager/vpnc ==
30 += Via le script d'install Cisco vpn anyconnect =
31 31  
32 -=== Installation ===
33 -
34 -Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
35 -
36 -{{code language="bash" theme="Confluence"}}
37 -apt install vpnc network-manager-vpnc
38 -{{/code}}
39 -
40 -Pour gnome, il faut ajouter
41 -
42 -{{code language="bash" theme="Confluence"}}
43 -apt install network-manager-vpnc-gnome
44 -{{/code}}
45 -
46 -{{error}}
47 -(% class="code" %)
48 -(((
49 -Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
50 -)))
51 -{{/error}}
52 -
53 -\\
54 -
55 -=== Configuration ===
56 -
57 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
58 -
59 -Cliquez sur CREER, vous obtenez alors :
60 -
61 -[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
62 -
63 -Saisissez alors les informations de la page suivantes :
64 -
65 -* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
66 -* Domaine : Ne rien y inscrire
67 -* Méthode chiffrement : **//Sécurisé//**
68 -* Traversée du NAT : **//UDP Cisco//**
69 - Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
70 -
71 -(% class="panelMacro" %)
72 -(((
73 -
74 -)))
75 -
76 -=== Connexion ===
77 -
78 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
79 -
80 -Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
81 -
82 -== Via le script d'install Cisco vpn anyconnect ==
83 -
84 84  Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
85 85  
86 86  ici :
... ... @@ -106,7 +106,7 @@
106 106  
107 107  
108 108  
109 -{{code language="bash" theme="RDark" title="install_anyconnect"}}
57 +{{code title="install_anyconnect" theme="RDark" language="bash"}}
110 110  xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
111 111  [sudo] password for xxxxxx:
112 112  Installing Cisco AnyConnect Secure Mobility Client...
... ... @@ -210,31 +210,13 @@
210 210  
211 211  
212 212  
213 -== Via le package Openconnect en CLI ==
161 += Via le package Openconnect =
214 214  
215 -Installation préalable :
163 +on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
216 216  
217 -{{code}}
218 -sudo apt-get install openconnect
219 -{{/code}}
220 -
221 221  
222 222  
223 -Commande :
224 -
225 -{{code}}
226 -sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
227 -{{/code}}
228 -
229 -
230 -
231 -== Via le package Openconnect avec Network-Manager ==
232 -
233 -On install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
234 -
235 -
236 -
237 -{{code language="bash" theme="RDark" title="Openconnect"}}
167 +{{code title="Openconnect" theme="RDark" language="bash"}}
238 238  sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
239 239  {{/code}}
240 240  
... ... @@ -283,44 +283,113 @@
283 283  
284 284  [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
285 285  
286 -= En cas de problèmes =
216 +
287 287  
288 -== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
218 += Configuration VPN Network Manager =
289 289  
290 -Lors du démarrage du client Anyconnect, on obtient le message suivant :
220 +== Installation ==
291 291  
292 -[[image:attach:untrust.png||thumbnail="true" width="300"]]
222 +Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
293 293  
294 -Pour résourde ce problème, procédez comme cela :
224 +(((
225 +(% class="syntaxhighlighter nogutter java" %)
226 +(((
227 +
295 295  
296 -1. (((
297 -Renommer le dossier ca
298 -
299 -{{code}}
300 -cd /opt/.cisco/certificates
301 -mv ca ca.orig
229 +|(((
230 +(% class="container" title="Hint: double-click to select code" %)
231 +(((
232 +(% class="line number1 index0 alt2" %)
233 +(((
234 +{{code language="none"}}
235 +> apt-get install vpnc
302 302  {{/code}}
303 303  )))
304 -1. (((
305 -Nouveau dossier
238 +)))
239 +)))
306 306  
307 -{{code}}
308 -mkdir ca
309 -{{/code}}
241 +
310 310  )))
311 -1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
312 -[[attach:vpn.pem]]
313 -1. (((
314 -Redémarrez le service
243 +)))
315 315  
316 -{{code}}
317 -/etc/init.d/vpnagentd restart
245 +Et enfin, du plugin network-manager-vpnc :
246 +
247 +(((
248 +(% class="syntaxhighlighter nogutter java" %)
249 +(((
250 +
251 +
252 +|(((
253 +(% class="container" title="Hint: double-click to select code" %)
254 +(((
255 +(% class="line number1 index0 alt2" %)
256 +(((
257 +{{code language="none"}}
258 +> apt-get install network-manager-vpnc
318 318  {{/code}}
319 319  )))
320 -1. Et le client, le problème ne devrait plus se poser.
261 +)))
262 +)))
321 321  
322 -== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
264 +
265 +)))
266 +)))
323 323  
324 -Il faut modifier la conf du VPN comme ça :
268 +== Configuration ==
325 325  
326 -[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]
270 +Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... Comme ici :
271 +
272 +
273 +
274 +[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/1.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
275 +
276 +Rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil :
277 +
278 +[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/7.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
279 +
280 +Cliquez sur CREER, vous obtenez alors :
281 +
282 +[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
283 +
284 +Saisissez alors :
285 +
286 +* Nom de la connexion : le suffixe de connexio**n**
287 +* Cochez **//Connecter automatiquement//**
288 +* Passerelle : **//vpn.lothaire.net//**
289 +* Nom du groupe : **//Etudiants-UL//**
290 +* Mot de passe utilisateur : Votre sésame (associez le bouton ENREGISTRE, si vous voulez qu'il le retienne)
291 +* Mot de passe du groupe : //LeVPN-Ul-Etu1013// (associez le bouton ENREGISTRE, si vous voulez qu'il le retienne)
292 +* Nom d'utilisateur : **//login@<suffix>//**
293 +** Le login est le sésame
294 +Le suffixe peut varier en fonction du type de connexion VPN, par exemple, pour les étudiants il s'agit de login@etu
295 +** Pour les personnels, vous disposez du vpn login@ul
296 +* Domaine : Ne rien y inscrire
297 +* Méthode chiffrement : **//Sécurisé//**
298 +* Traversée du NAT : **//UDP Cisco//**
299 + Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
300 +
301 +(% class="panelMacro" %)
302 +(((
303 +
304 +
305 +|(((
306 +[[image:url:http://wikidocs.univ-lorraine.fr/images/icons/emoticons/forbidden.png||width="16" height="16"]]
307 +)))|(((
308 +Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
309 +)))
310 +
311 +
312 +)))
313 +
314 +== Connexion ==
315 +
316 +Faites un clique gauche sur l’icône de Network Manager dans la zone de notification, puis choisissez Connexions VPN ...
317 + Enfin valider en choisissant le profil que vous venez de créer :
318 +
319 +[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/9.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
320 +
321 +Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès :
322 +
323 +[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/10.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
324 +
325 +
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -249769284
1 +56206910