Skip to Content
Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Modifications pour le document Configuration Linux

Modifié par Stéphane Dugravot le 07/11/2024 - 13:16
Depuis la version 24.1
modifié par Stéphane Dugravot
sur 24/05/2019 - 10:42
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 1.1
modifié par Stéphane Dugravot
sur 03/10/2012 - 10:53
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Titre
... ... @@ -1,1 +1,1 @@
1 -Configuration Linux
1 +Configuration Linux Client IPSec - Network Manager
Contenu
... ... @@ -12,7 +12,7 @@
12 12  {{panel}}
13 13  
14 14  
15 -{{toc/}}
15 +{{toc minLevel="2"/}}
16 16  {{/panel}}
17 17  {{/confluence_column}}
18 18  {{/confluence_section}}
... ... @@ -21,64 +21,11 @@
21 21  
22 22  = Configuration Linux (Ubuntu - Mint) =
23 23  
24 -3 solutions :
24 +2 solutions :
25 25  
26 26  1. Via le script d'install Cisco vpn anyconnect
27 -1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
28 -1. Via network-manager + vpnc (compatible Cisco IPSec)
27 +1. Via le package openconnect : Open client for Cisco AnyConnect VPN
29 29  
30 -== Configuration VPN Network Manager/vpnc ==
31 -
32 -=== Installation ===
33 -
34 -Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
35 -
36 -{{code language="bash" theme="Confluence"}}
37 -apt install vpnc network-manager-vpnc
38 -{{/code}}
39 -
40 -Pour gnome, il faut ajouter
41 -
42 -{{code language="bash" theme="Confluence"}}
43 -apt install network-manager-vpnc-gnome
44 -{{/code}}
45 -
46 -{{error}}
47 -(% class="code" %)
48 -(((
49 -Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
50 -)))
51 -{{/error}}
52 -
53 -\\
54 -
55 -=== Configuration ===
56 -
57 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
58 -
59 -Cliquez sur CREER, vous obtenez alors :
60 -
61 -[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
62 -
63 -Saisissez alors les informations de la page suivantes :
64 -
65 -* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
66 -* Domaine : Ne rien y inscrire
67 -* Méthode chiffrement : **//Sécurisé//**
68 -* Traversée du NAT : **//UDP Cisco//**
69 - Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
70 -
71 -(% class="panelMacro" %)
72 -(((
73 -
74 -)))
75 -
76 -=== Connexion ===
77 -
78 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
79 -
80 -Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
81 -
82 82  == Via le script d'install Cisco vpn anyconnect ==
83 83  
84 84  Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
... ... @@ -85,12 +85,12 @@
85 85  
86 86  ici :
87 87  
88 -* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 13/02/2013)
89 -* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 13/02/2013)
35 +* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 20/04/20012)
36 +* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 20/04/20012)
90 90  
91 91  soit
92 92  
93 -en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
40 +en allant le chercher sur le [[https:~~/~~//vpn.lothaire.net>>url:http://https///vpn.lotahaire.net||shape="rect"]]
94 94  
95 95  
96 96  
... ... @@ -106,7 +106,7 @@
106 106  
107 107  
108 108  
109 -{{code language="bash" theme="RDark" title="install_anyconnect"}}
56 +{{code title="install_anyconnect" theme="RDark" language="bash"}}
110 110  xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
111 111  [sudo] password for xxxxxx:
112 112  Installing Cisco AnyConnect Secure Mobility Client...
... ... @@ -143,10 +143,6 @@
143 143  
144 144  **[[image:attach:VPN_Linux5.png||title="VPN_Linux5.png"]]**
145 145  
146 -{{confluence_tip title="Remarque Linux MINT"}}
147 -pour les utilisateur de Linux MINT : Il est nécessaire d'installer la librairie **libpangox**
148 -{{/confluence_tip}}
149 -
150 150  **NB : si on a ces erreurs "AnyConnect cannot confirm it is connected to your secure gateway.  The local network may not be trustworthy.  Please try another network."**
151 151  
152 152  **c'est qu'il manque le certificat TERENA SSL CA**
... ... @@ -214,36 +214,20 @@
214 214  
215 215  
216 216  
217 -== Via le package Openconnect en CLI ==
160 +== Via le package Openconnect : ==
218 218  
219 -Installation préalable :
162 +on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
220 220  
221 -{{code}}
222 -sudo apt-get install openconnect
223 -{{/code}}
224 -
225 225  
226 226  
227 -Commande :
228 -
229 -{{code}}
230 -sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
166 +{{code title="Openconnect" theme="RDark" language="bash"}}
167 +sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
231 231  {{/code}}
232 232  
233 233  
234 234  
235 -== Via le package Openconnect avec Network-Manager ==
172 +rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
236 236  
237 -On installe le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome (fonctionne aussi avec linux mint 18.3 en cinnamon)
238 -
239 -\\
240 -
241 -{{code language="bash" theme="RDark" title="Openconnect"}}
242 -sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
243 -{{/code}}
244 -
245 -Rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
246 -
247 247  
248 248  
249 249  [[image:attach:VPN_Linux6.png||title="VPN_Linux6.png"]]
... ... @@ -285,44 +285,4 @@
285 285  
286 286  [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
287 287  
288 -= En cas de problèmes =
289 -
290 -== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
291 -
292 -Lors du démarrage du client Anyconnect, on obtient le message suivant :
293 -
294 -[[image:attach:untrust.png||thumbnail="true" width="300"]]
295 -
296 -Pour résourde ce problème, procédez comme cela :
297 -
298 -1. (((
299 -Renommer le dossier ca
300 -
301 -{{code}}
302 -cd /opt/.cisco/certificates
303 -mv ca ca.orig
304 -{{/code}}
305 -)))
306 -1. (((
307 -Nouveau dossier
308 -
309 -{{code}}
310 -mkdir ca
311 -{{/code}}
312 -)))
313 -1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
314 -[[attach:vpn.pem]]
315 -1. (((
316 -Redémarrez le service
317 -
318 -{{code}}
319 -/etc/init.d/vpnagentd restart
320 -{{/code}}
321 -)))
322 -1. Et le client, le problème ne devrait plus se poser.
323 -
324 -== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
325 -
326 -Il faut modifier la conf du VPN comme ça :
327 -
328 -[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]
215 +
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -277152563
1 +46895347