Skip to Content
Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Modifications pour le document Configuration Linux

Modifié par Stéphane Dugravot le 07/11/2024 - 13:16
Depuis la version 24.1
modifié par Stéphane Dugravot
sur 24/05/2019 - 10:42
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 30.4
modifié par Stéphane Dugravot
sur 07/11/2024 - 13:16
Commentaire de modification : Update document after refactoring.

Résumé

Détails

Propriétés de la Page
Parent
... ... @@ -1,0 +1,1 @@
1 +publique.dn.com.VPN.Configurations.WebHome
Tags
... ... @@ -1,0 +1,1 @@
1 +vpn|linux|network-manager|ubuntu|favourite
Contenu
... ... @@ -1,7 +1,5 @@
1 -
1 +\\
2 2  
3 -
4 -
5 5  {{confluence_section}}
6 6  {{confluence_column width="30%"}}
7 7  (% style="text-align: center;" %)
... ... @@ -17,97 +17,38 @@
17 17  {{/confluence_column}}
18 18  {{/confluence_section}}
19 19  
20 -
18 +\\
21 21  
22 22  = Configuration Linux (Ubuntu - Mint) =
23 23  
24 -3 solutions :
22 +2 solutions :
25 25  
26 26  1. Via le script d'install Cisco vpn anyconnect
27 27  1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
28 -1. Via network-manager + vpnc (compatible Cisco IPSec)
29 29  
30 -== Configuration VPN Network Manager/vpnc ==
31 -
32 -=== Installation ===
33 -
34 -Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
35 -
36 -{{code language="bash" theme="Confluence"}}
37 -apt install vpnc network-manager-vpnc
38 -{{/code}}
39 -
40 -Pour gnome, il faut ajouter
41 -
42 -{{code language="bash" theme="Confluence"}}
43 -apt install network-manager-vpnc-gnome
44 -{{/code}}
45 -
46 -{{error}}
47 -(% class="code" %)
48 -(((
49 -Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
50 -)))
51 -{{/error}}
52 -
53 53  \\
54 54  
55 -=== Configuration ===
56 -
57 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
58 -
59 -Cliquez sur CREER, vous obtenez alors :
60 -
61 -[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
62 -
63 -Saisissez alors les informations de la page suivantes :
64 -
65 -* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
66 -* Domaine : Ne rien y inscrire
67 -* Méthode chiffrement : **//Sécurisé//**
68 -* Traversée du NAT : **//UDP Cisco//**
69 - Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
70 -
71 71  (% class="panelMacro" %)
72 72  (((
73 -
31 +
74 74  )))
75 75  
76 -=== Connexion ===
77 -
78 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
79 -
80 -Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
81 -
82 82  == Via le script d'install Cisco vpn anyconnect ==
83 83  
84 -Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
36 +Sous linux on peux installer le client anyconnect en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
85 85  
86 -ici :
38 +\\
87 87  
88 -* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 13/02/2013)
89 -* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 13/02/2013)
90 -
91 -soit
92 -
93 -en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
94 -
95 -
96 -
97 97  [[image:attach:VPN_Linux1.png||width="800" title="VPN_Linux1.png"]]
98 98  
99 -puis en cliquant sur le lien ( apres 1, à 2 min) :
42 +Un téléchargement vous sera proposé, cliquez sur //**Download for Linux**//.
100 100  
101 -[[image:attach:VPN_Linux2.png||title="VPN_Linux2.png"]]
102 -
103 -
104 -
105 105  Une fois le script récuperé, on install le produit :
106 106  
107 -
46 +\\
108 108  
109 109  {{code language="bash" theme="RDark" title="install_anyconnect"}}
110 -xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
49 +xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh anyconnect-linux64.......sh
111 111  [sudo] password for xxxxxx:
112 112  Installing Cisco AnyConnect Secure Mobility Client...
113 113  Removing previous installation...
... ... @@ -120,8 +120,16 @@
120 120  
121 121  {{/code}}
122 122  
123 -
62 +{{confluence_tip title="Remarque Linux MINT"}}
63 +pour les utilisateur de Linux MINT : Il est (peut être) nécessaire d'installer la librairie **libpangox
64 +**
124 124  
66 +**{{mention reference="XWiki.dugravot6" style="FULL_NAME" anchor="XWiki-dugravot6-UZExE"/}} : Je n'y crois pas trop. Si qqun a un retour à ce sujet, je suis preneur. Merci.
67 +**
68 +{{/confluence_tip}}
69 +
70 +\\
71 +
125 125  on doit rebooter sa machine, pour voir apparaître dans un menu l'application "Cisco Anyconnect Secure Mobility Client" :
126 126  
127 127  [[image:attach:VPN_Linux3.png||title="VPN_Linux3.png"]]
... ... @@ -143,23 +143,12 @@
143 143  
144 144  **[[image:attach:VPN_Linux5.png||title="VPN_Linux5.png"]]**
145 145  
146 -{{confluence_tip title="Remarque Linux MINT"}}
147 -pour les utilisateur de Linux MINT : Il est nécessaire d'installer la librairie **libpangox**
148 -{{/confluence_tip}}
149 -
150 150  **NB : si on a ces erreurs "AnyConnect cannot confirm it is connected to your secure gateway.  The local network may not be trustworthy.  Please try another network."**
151 151  
152 -**c'est qu'il manque le certificat TERENA SSL CA**
95 +**c'est qu'il manque le certificat TERENA SSL CA, que l'on peut récupérer ici :**
153 153  
154 -
97 +* **[[attach:DigiCertCA.crt]]**
155 155  
156 -{{code}}
157 -cd /opt/.cisco/certificates/ca
158 -wget http://www.crium.univ-metz.fr/chaintcs.crt -o chaintcs.pem
159 -{{/code}}
160 -
161 -
162 -
163 163  === Fichier XML pour la configuration d'anyconnect ===
164 164  
165 165  Dans le cas ou il y a plusieurs concentrateur vpn à gérer.
... ... @@ -212,7 +212,7 @@
212 212  </AnyConnectProfile>
213 213  {{/code}}
214 214  
215 -
151 +\\
216 216  
217 217  == Via le package Openconnect en CLI ==
218 218  
... ... @@ -222,7 +222,7 @@
222 222  sudo apt-get install openconnect
223 223  {{/code}}
224 224  
225 -
161 +\\
226 226  
227 227  Commande :
228 228  
... ... @@ -230,7 +230,7 @@
230 230  sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
231 231  {{/code}}
232 232  
233 -
169 +\\
234 234  
235 235  == Via le package Openconnect avec Network-Manager ==
236 236  
... ... @@ -244,15 +244,15 @@
244 244  
245 245  Rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
246 246  
247 -
183 +\\
248 248  
249 249  [[image:attach:VPN_Linux6.png||title="VPN_Linux6.png"]]
250 250  
251 -
187 +\\
252 252  
253 253  [[image:attach:VPN_Linux7.png||title="VPN_Linux7.png"]]
254 254  
255 -
191 +\\
256 256  
257 257  créer , Renseigner uniquement le nomde la connexion et la passerelle
258 258  
... ... @@ -269,7 +269,7 @@
269 269  
270 270  cocher " Automatically start ....." et cliquer à coté du VPN host pour la connexion :
271 271  
272 -
208 +\\
273 273  
274 274  [[image:attach:VPN_Linux10.png||title="VPN_Linux10.png"]]
275 275  
... ... @@ -277,11 +277,11 @@
277 277  
278 278  [[image:attach:VPN_Linux11.png||title="VPN_Linux11.png"]]
279 279  
280 -
216 +\\
281 281  
282 282  puis loguer vous :
283 283  
284 -
220 +\\
285 285  
286 286  [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
287 287  
... ... @@ -325,4 +325,6 @@
325 325  
326 326  Il faut modifier la conf du VPN comme ça :
327 327  
328 -[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]
264 +[[image:attach:Capture d'écran de 2015-02-03 12 14 28.png||width="458"]]
265 +
266 +\\
Capture d'écran de 2015-02-03 12 14 28.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +56.7 KB
Contenu
Capture d'écran de 2015-02-03 12:14:28.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +48.6 KB
Contenu
Capture_001.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +58.3 KB
Contenu
DigiCertCA.crt
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +1.8 KB
Contenu
VPN_Linux1.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +28.4 KB
Contenu
VPN_Linux10.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +16.9 KB
Contenu
VPN_Linux11.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +92.1 KB
Contenu
VPN_Linux12.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +27.4 KB
Contenu
VPN_Linux2.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +29.9 KB
Contenu
VPN_Linux3.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +56.3 KB
Contenu
VPN_Linux4.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +22.3 KB
Contenu
VPN_Linux5.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +29.2 KB
Contenu
VPN_Linux6.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +33.2 KB
Contenu
VPN_Linux7.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +69.6 KB
Contenu
VPN_Linux8.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +46.7 KB
Contenu
VPN_Linux9.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +25.6 KB
Contenu
VPN_Lorraine_i386_5.0.07.0290-k9.exe
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +6.4 MB
Contenu
VPN_Lorraine_x64_5.0.07.0290-k9.exe
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +4.1 MB
Contenu
linux.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +28.6 KB
Contenu
openconnect-split-tunnel.jpg
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +38.9 KB
Contenu
univ-lorraine.pcf
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +732 bytes
Contenu
untrust.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +38.1 KB
Contenu
vpn.pem
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +5.1 KB
Contenu
vpn1.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +31.8 KB
Contenu
vpn2.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +35.4 KB
Contenu
vpn3.png
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +27.6 KB
Contenu
vpnsetup.sh
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +3.6 MB
Contenu
vpnsetup_32b.sh
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +4.3 MB
Contenu
vpnsetup_64b.sh
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.XWikiGuest
Taille
... ... @@ -1,0 +1,1 @@
1 +4.2 MB
Contenu
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -277152563
1 +46895346
XWiki.XWikiComments[0]
Date
... ... @@ -1,0 +1,1 @@
1 +2018-10-03 09:16:10.0
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.schorp5
Commentaire
... ... @@ -1,0 +1,1 @@
1 +Bonjour, c'est possible de mettre à jours les scripts .sh pour l'installation du client "AnyConnect" : [[vpnsetup_64b.sh>>url:https://wikidocs.univ-lorraine.fr/download/attachments/46895346/vpnsetup_64b.sh?version=2&modificationDate=1360768203000&api=v2||shape="rect"]]  ou  [[vpnsetup_32b.sh>>url:https://wikidocs.univ-lorraine.fr/download/attachments/46895346/vpnsetup_64b.sh?version=2&modificationDate=1360768203000&api=v2||shape="rect"]] ? Enfin pour le serveur DNS sur la dernière capture d'écran sur la page, vaut-il mieux indiquer 193.50.27.27 ? Bien cordialement
XWiki.XWikiComments[1]
Date
... ... @@ -1,0 +1,1 @@
1 +2019-06-19 00:07:28.0
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.magisson5
Commentaire
... ... @@ -1,0 +1,7 @@
1 +Bonjour,
2 +
3 +Pour info, pour que AnyConnect fonctionne sur l'Ubuntu 18.04 LTS, j'ai eu besoin d'installer le paquet "libpangox-1.0-0".
4 +
5 +Bonne journée.
6 +
7 +Pierre
XWiki.XWikiComments[2]
Date
... ... @@ -1,0 +1,1 @@
1 +2022-09-02 11:13:10.0
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.wagner19
Commentaire
... ... @@ -1,0 +1,5 @@
1 +Bonjour,
2 +
3 +voir [[ces instructions>>url:https://askubuntu.com/questions/1403896/cant-add-cisco-compatible-vpn-vpnc-on-network-manager-ubuntu-22-04/1404609#1404609||shape="rect"]] si le bouton Enregistrer reste grisé sur Ubuntu >= 22
4 +
5 +A+.
XWiki.XWikiComments[3]
Date
... ... @@ -1,0 +1,1 @@
1 +2023-07-11 14:25:24.0
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.krier3
Commentaire
... ... @@ -1,0 +1,4 @@
1 +Bonjour,
2 +
3 +On nous a signalé que seule la méthode "Via le package Openconnect avec Network-Manager" a fonctionné sous Linux Ubuntu 22.04.
4 +Bonne journée,
XWiki.XWikiComments[4]
Date
... ... @@ -1,0 +1,1 @@
1 +2023-08-10 08:24:50.0
Auteur
... ... @@ -1,0 +1,1 @@
1 +XWiki.colson18
Répondre à
... ... @@ -1,0 +1,1 @@
1 +3
Commentaire
... ... @@ -1,0 +1,6 @@
1 +Bonjour Pascal,
2 +
3 +Je ne parviens plus non plus à faire fonctionner vpnc depuis le changement d'infra vpn.
4 +En revanche, le client anyconnect fonctionne en téléchargeant le script d'install sur [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||rel="nofollow" shape="rect"]]
5 +
6 +Bonne journée