Skip to Content
Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Modifications pour le document Configuration Linux

Modifié par Stéphane Dugravot le 07/11/2024 - 13:16
Depuis la version 23.1
modifié par Benjamin Seclier
sur 19/03/2018 - 09:29
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 1.1
modifié par Stéphane Dugravot
sur 03/10/2012 - 10:53
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Titre
... ... @@ -1,1 +1,1 @@
1 -Configuration Linux
1 +Configuration Linux Client IPSec - Network Manager
Auteur du document
... ... @@ -1,1 +1,1 @@
1 -XWiki.seclier5
1 +XWiki.dugravot6
Contenu
... ... @@ -12,7 +12,7 @@
12 12  {{panel}}
13 13  
14 14  
15 -{{toc/}}
15 +{{toc minLevel="2"/}}
16 16  {{/panel}}
17 17  {{/confluence_column}}
18 18  {{/confluence_section}}
... ... @@ -21,64 +21,11 @@
21 21  
22 22  = Configuration Linux (Ubuntu - Mint) =
23 23  
24 -3 solutions :
24 +2 solutions :
25 25  
26 26  1. Via le script d'install Cisco vpn anyconnect
27 -1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
28 -1. Via network-manager + vpnc (compatible Cisco IPSec)
27 +1. Via le package openconnect : Open client for Cisco AnyConnect VPN
29 29  
30 -== Configuration VPN Network Manager/vpnc ==
31 -
32 -=== Installation ===
33 -
34 -Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
35 -
36 -{{code language="bash" theme="Confluence"}}
37 -apt install vpnc network-manager-vpnc
38 -{{/code}}
39 -
40 -Pour gnome, il faut ajouter
41 -
42 -{{code language="bash" theme="Confluence"}}
43 -apt install network-manager-vpnc-gnome
44 -{{/code}}
45 -
46 -{{error}}
47 -(% class="code" %)
48 -(((
49 -Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
50 -)))
51 -{{/error}}
52 -
53 -\\
54 -
55 -=== Configuration ===
56 -
57 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
58 -
59 -Cliquez sur CREER, vous obtenez alors :
60 -
61 -[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
62 -
63 -Saisissez alors les informations de la page suivantes :
64 -
65 -* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
66 -* Domaine : Ne rien y inscrire
67 -* Méthode chiffrement : **//Sécurisé//**
68 -* Traversée du NAT : **//UDP Cisco//**
69 - Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
70 -
71 -(% class="panelMacro" %)
72 -(((
73 -
74 -)))
75 -
76 -=== Connexion ===
77 -
78 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
79 -
80 -Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
81 -
82 82  == Via le script d'install Cisco vpn anyconnect ==
83 83  
84 84  Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
... ... @@ -85,12 +85,12 @@
85 85  
86 86  ici :
87 87  
88 -* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 13/02/2013)
89 -* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 13/02/2013)
35 +* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 20/04/20012)
36 +* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 20/04/20012)
90 90  
91 91  soit
92 92  
93 -en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
40 +en allant le chercher sur le [[https:~~/~~//vpn.lothaire.net>>url:http://https///vpn.lotahaire.net||shape="rect"]]
94 94  
95 95  
96 96  
... ... @@ -106,7 +106,7 @@
106 106  
107 107  
108 108  
109 -{{code language="bash" theme="RDark" title="install_anyconnect"}}
56 +{{code title="install_anyconnect" theme="RDark" language="bash"}}
110 110  xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
111 111  [sudo] password for xxxxxx:
112 112  Installing Cisco AnyConnect Secure Mobility Client...
... ... @@ -210,36 +210,20 @@
210 210  
211 211  
212 212  
213 -== Via le package Openconnect en CLI ==
160 +== Via le package Openconnect : ==
214 214  
215 -Installation préalable :
162 +on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
216 216  
217 -{{code}}
218 -sudo apt-get install openconnect
219 -{{/code}}
220 -
221 221  
222 222  
223 -Commande :
224 -
225 -{{code}}
226 -sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
166 +{{code title="Openconnect" theme="RDark" language="bash"}}
167 +sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
227 227  {{/code}}
228 228  
229 229  
230 230  
231 -== Via le package Openconnect avec Network-Manager ==
172 +rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
232 232  
233 -On installe le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome (fonctionne aussi avec linux mint 18.3 en cinnamon)
234 -
235 -\\
236 -
237 -{{code language="bash" theme="RDark" title="Openconnect"}}
238 -sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
239 -{{/code}}
240 -
241 -Rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
242 -
243 243  
244 244  
245 245  [[image:attach:VPN_Linux6.png||title="VPN_Linux6.png"]]
... ... @@ -281,44 +281,4 @@
281 281  
282 282  [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
283 283  
284 -= En cas de problèmes =
285 -
286 -== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
287 -
288 -Lors du démarrage du client Anyconnect, on obtient le message suivant :
289 -
290 -[[image:attach:untrust.png||thumbnail="true" width="300"]]
291 -
292 -Pour résourde ce problème, procédez comme cela :
293 -
294 -1. (((
295 -Renommer le dossier ca
296 -
297 -{{code}}
298 -cd /opt/.cisco/certificates
299 -mv ca ca.orig
300 -{{/code}}
301 -)))
302 -1. (((
303 -Nouveau dossier
304 -
305 -{{code}}
306 -mkdir ca
307 -{{/code}}
308 -)))
309 -1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
310 -[[attach:vpn.pem]]
311 -1. (((
312 -Redémarrez le service
313 -
314 -{{code}}
315 -/etc/init.d/vpnagentd restart
316 -{{/code}}
317 -)))
318 -1. Et le client, le problème ne devrait plus se poser.
319 -
320 -== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
321 -
322 -Il faut modifier la conf du VPN comme ça :
323 -
324 -[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]
215 +
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -277152261
1 +46895347