Modifications pour le document Configuration Linux

Résumé

• Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)
• Objets (1 modifications, 0 ajouts, 0 suppressions)
  • Confluence.Code.ConfluencePageClass[0]

Détails

Propriétés de la Page

Contenu

...	...	@@ -33,29 +33,62 @@
33	33
34	34	Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
35	35
36		-{{code language="bash" theme="Confluence"}}
37		-apt install vpnc network-manager-vpnc
	36	+(((
	37	+(% class="syntaxhighlighter nogutter java" %)
	38	+(((
	39	+
	40	+
	41	+|(((
	42	+(% class="container" title="Hint: double-click to select code" %)
	43	+(((
	44	+(% class="line number1 index0 alt2" %)
	45	+(((
	46	+{{code language="none"}}
	47	+> apt-get install vpnc
38	38	{{/code}}
	49	+)))
	50	+)))
	51	+)))
39	39
40		-Pour gnome, il faut ajouter
	53	+
	54	+)))
	55	+)))
41	41
42		-{{code language="bash" theme="Confluence"}}
43		-apt install network-manager-vpnc-gnome
44		-{{/code}}
	57	+Et enfin, du plugin network-manager-vpnc :
45	45
46		-{{error}}
47		-(% class="code" %)
48	48	(((
49		-Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
	60	+(% class="syntaxhighlighter nogutter java" %)
	61	+(((
	62	+
	63	+
	64	+|(((
	65	+(% class="container" title="Hint: double-click to select code" %)
	66	+(((
	67	+(% class="line number1 index0 alt2" %)
	68	+(((
	69	+{{code language="none"}}
	70	+> apt-get install network-manager-vpnc
	71	+{{/code}}
50	50	)))
51		-{{/error}}
	73	+)))
	74	+)))
52	52
53		-\\
	76	+
	77	+)))
	78	+)))
54	54
55	55	=== Configuration ===
56	56
57		-Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
	82	+Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... Comme ici :
58	58
	84	+
	85	+
	86	+[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/1.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
	87	+
	88	+Rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil :
	89	+
	90	+[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/7.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
	91	+
59	59	Cliquez sur CREER, vous obtenez alors :
60	60
61	61	[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
...	...	@@ -62,7 +62,7 @@
62	62
63	63	Saisissez alors les informations de la page suivantes :
64	64
65		-* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
	98	+* [[doc:xwiki:publique.dn.com.infra.VPN.WebHome]]
66	66	* Domaine : Ne rien y inscrire
67	67	* Méthode chiffrement : **//Sécurisé//**
68	68	* Traversée du NAT : **//UDP Cisco//**
...	...	@@ -71,14 +71,29 @@
71	71	(% class="panelMacro" %)
72	72	(((
73	73
	107	+
	108	+|(((
	109	+[[image:url:http://wikidocs.univ-lorraine.fr/images/icons/emoticons/forbidden.png||width="16" height="16"]]
	110	+)))|(((
	111	+Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
74	74	)))
75	75
	114	+
	115	+)))
	116	+
76	76	=== Connexion ===
77	77
78		-Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
	119	+Faites un clique gauche sur l’icône de Network Manager dans la zone de notification, puis choisissez Connexions VPN ...
	120	+ Enfin valider en choisissant le profil que vous venez de créer :
79	79
80		-Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
	122	+[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/9.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
81	81
	124	+Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès :
	125	+
	126	+[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/10.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
	127	+
	128	+
	129	+
82	82	== Via le script d'install Cisco vpn anyconnect ==
83	83
84	84	Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
...	...	@@ -106,7 +106,7 @@
106	106
107	107
108	108
109		-{{code language="bash" theme="RDark" title="install_anyconnect"}}
	157	+{{code title="install_anyconnect" theme="RDark" language="bash"}}
110	110	xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
111	111	[sudo] password for xxxxxx:
112	112	Installing Cisco AnyConnect Secure Mobility Client...
...	...	@@ -143,10 +143,6 @@
143	143
144	144	**[[image:attach:VPN_Linux5.png||title="VPN_Linux5.png"]]**
145	145
146		-{{confluence_tip title="Remarque Linux MINT"}}
147		-pour les utilisateur de Linux MINT : Il est nécessaire d'installer la librairie **libpangox**
148		-{{/confluence_tip}}
149		-
150	150	**NB : si on a ces erreurs "AnyConnect cannot confirm it is connected to your secure gateway.  The local network may not be trustworthy.  Please try another network."**
151	151
152	152	**c'est qu'il manque le certificat TERENA SSL CA**
...	...	@@ -214,36 +214,20 @@
214	214
215	215
216	216
217		-== Via le package Openconnect en CLI ==
	261	+== Via le package Openconnect ==
218	218
219		-Installation préalable :
	263	+on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
220	220
221		-{{code}}
222		-sudo apt-get install openconnect
223		-{{/code}}
224		-
225	225
226	226
227		-Commande :
228		-
229		-{{code}}
230		-sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
	267	+{{code title="Openconnect" theme="RDark" language="bash"}}
	268	+sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
231	231	{{/code}}
232	232
233	233
234	234
235		-== Via le package Openconnect avec Network-Manager ==
	273	+rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
236	236
237		-On installe le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome (fonctionne aussi avec linux mint 18.3 en cinnamon)
238		-
239		-\\
240		-
241		-{{code language="bash" theme="RDark" title="Openconnect"}}
242		-sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
243		-{{/code}}
244		-
245		-Rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
246		-
247	247
248	248
249	249	[[image:attach:VPN_Linux6.png||title="VPN_Linux6.png"]]
...	...	@@ -285,44 +285,6 @@
285	285
286	286	[[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
287	287
288		-= En cas de problèmes =
	316	+
289	289
290		-== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
291		-
292		-Lors du démarrage du client Anyconnect, on obtient le message suivant :
293		-
294		-[[image:attach:untrust.png||thumbnail="true" width="300"]]
295		-
296		-Pour résourde ce problème, procédez comme cela :
297		-
298		-1. (((
299		-Renommer le dossier ca
300		-
301		-{{code}}
302		-cd /opt/.cisco/certificates
303		-mv ca ca.orig
304		-{{/code}}
305		-)))
306		-1. (((
307		-Nouveau dossier
308		-
309		-{{code}}
310		-mkdir ca
311		-{{/code}}
312		-)))
313		-1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
314		-[[attach:vpn.pem]]
315		-1. (((
316		-Redémarrez le service
317		-
318		-{{code}}
319		-/etc/init.d/vpnagentd restart
320		-{{/code}}
321		-)))
322		-1. Et le client, le problème ne devrait plus se poser.
323		-
324		-== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
325		-
326		-Il faut modifier la conf du VPN comme ça :
327		-
328		-[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]
	318	+

Confluence.Code.ConfluencePageClass[0]

Id

...	...	@@ -1,1 +1,1 @@
1		-277152563
	1	+107185274