Modifications pour le document Configuration Linux
Modifié par Stéphane Dugravot le 07/11/2024 - 13:16
Depuis la version 28.1
modifié par Stéphane Dugravot
sur 15/06/2022 - 17:20
sur 15/06/2022 - 17:20
Commentaire de modification :
Il n'y a aucun commentaire pour cette version
À la version 18.1
modifié par Stéphane Dugravot
sur 17/01/2018 - 11:14
sur 17/01/2018 - 11:14
Commentaire de modification :
Il n'y a aucun commentaire pour cette version
Résumé
-
Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)
-
Objets (1 modifications, 0 ajouts, 0 suppressions)
Détails
- Propriétés de la Page
-
- Contenu
-
... ... @@ -1,5 +1,7 @@ 1 - \\1 + 2 2 3 + 4 + 3 3 {{confluence_section}} 4 4 {{confluence_column width="30%"}} 5 5 (% style="text-align: center;" %) ... ... @@ -15,7 +15,7 @@ 15 15 {{/confluence_column}} 16 16 {{/confluence_section}} 17 17 18 - \\20 + 19 19 20 20 = Configuration Linux (Ubuntu - Mint) = 21 21 ... ... @@ -31,24 +31,49 @@ 31 31 32 32 Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc : 33 33 34 -{{code language="bash" theme="Confluence"}} 35 -apt install vpnc network-manager-vpnc 36 +((( 37 +(% class="syntaxhighlighter nogutter java" %) 38 +((( 39 + 40 + 41 +|((( 42 +(% class="container" title="Hint: double-click to select code" %) 43 +((( 44 +(% class="line number1 index0 alt2" %) 45 +((( 46 +{{code language="none"}} 47 +> apt-get install vpnc 36 36 {{/code}} 49 +))) 50 +))) 51 +))) 37 37 38 -Pour gnome, il faut ajouter 53 + 54 +))) 55 +))) 39 39 40 -{{code language="bash" theme="Confluence"}} 41 -apt install network-manager-vpnc-gnome 42 -{{/code}} 57 +Et enfin, du plugin network-manager-vpnc : 43 43 44 -{{error}} 45 -(% class="code" %) 46 46 ((( 47 -Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail ! 60 +(% class="syntaxhighlighter nogutter java" %) 61 +((( 62 + 63 + 64 +|((( 65 +(% class="container" title="Hint: double-click to select code" %) 66 +((( 67 +(% class="line number1 index0 alt2" %) 68 +((( 69 +{{code language="none"}} 70 +> apt-get install network-manager-vpnc 71 +{{/code}} 48 48 ))) 49 -{{/error}} 73 +))) 74 +))) 50 50 51 -\\ 76 + 77 +))) 78 +))) 52 52 53 53 === Configuration === 54 54 ... ... @@ -64,19 +64,34 @@ 64 64 * Domaine : Ne rien y inscrire 65 65 * Méthode chiffrement : **//Sécurisé//** 66 66 * Traversée du NAT : **//UDP Cisco//** 67 -Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement. 94 + Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement. 68 68 69 69 (% class="panelMacro" %) 70 70 ((( 71 -\\ 98 + 99 + 100 +|((( 101 +[[image:url:http://wikidocs.univ-lorraine.fr/images/icons/emoticons/forbidden.png||width="16" height="16"]] 102 +)))|((( 103 +Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail ! 72 72 ))) 73 73 106 + 107 +))) 108 + 74 74 === Connexion === 75 75 76 -Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil. 111 +Faites un clique gauche sur l’icône de Network Manager dans la zone de notification, puis choisissez Connexions VPN ... 112 + Enfin valider en choisissant le profil que vous venez de créer : 77 77 78 - Une fois laconnexion établie, l’icône de Network Managerindique uncadenasourvousnformer que la connexionété établieec succès.114 +[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/9.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]] 79 79 116 +Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès : 117 + 118 +[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/10.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]] 119 + 120 + 121 + 80 80 == Via le script d'install Cisco vpn anyconnect == 81 81 82 82 Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit : ... ... @@ -90,7 +90,7 @@ 90 90 91 91 en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]] 92 92 93 - \\135 + 94 94 95 95 [[image:attach:VPN_Linux1.png||width="800" title="VPN_Linux1.png"]] 96 96 ... ... @@ -98,13 +98,13 @@ 98 98 99 99 [[image:attach:VPN_Linux2.png||title="VPN_Linux2.png"]] 100 100 101 - \\143 + 102 102 103 103 Une fois le script récuperé, on install le produit : 104 104 105 - \\147 + 106 106 107 -{{code l anguage="bash" theme="RDark"title="install_anyconnect"}}149 +{{code title="install_anyconnect" theme="RDark" language="bash"}} 108 108 xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh 109 109 [sudo] password for xxxxxx: 110 110 Installing Cisco AnyConnect Secure Mobility Client... ... ... @@ -118,12 +118,8 @@ 118 118 119 119 {{/code}} 120 120 121 -{{confluence_tip title="Remarque Linux MINT"}} 122 -pour les utilisateur de Linux MINT : Il est nécessaire d'installer la librairie **libpangox** 123 -{{/confluence_tip}} 163 + 124 124 125 -\\ 126 - 127 127 on doit rebooter sa machine, pour voir apparaître dans un menu l'application "Cisco Anyconnect Secure Mobility Client" : 128 128 129 129 [[image:attach:VPN_Linux3.png||title="VPN_Linux3.png"]] ... ... @@ -147,10 +147,17 @@ 147 147 148 148 **NB : si on a ces erreurs "AnyConnect cannot confirm it is connected to your secure gateway. The local network may not be trustworthy. Please try another network."** 149 149 150 -**c'est qu'il manque le certificat TERENA SSL CA , que l'on peut récupérer ici :**188 +**c'est qu'il manque le certificat TERENA SSL CA** 151 151 152 - ***[[attach:DigiCertCA.crt]]**190 + 153 153 192 +{{code}} 193 +cd /opt/.cisco/certificates/ca 194 +wget http://www.crium.univ-metz.fr/chaintcs.crt -o chaintcs.pem 195 +{{/code}} 196 + 197 + 198 + 154 154 === Fichier XML pour la configuration d'anyconnect === 155 155 156 156 Dans le cas ou il y a plusieurs concentrateur vpn à gérer. ... ... @@ -203,7 +203,7 @@ 203 203 </AnyConnectProfile> 204 204 {{/code}} 205 205 206 - \\251 + 207 207 208 208 == Via le package Openconnect en CLI == 209 209 ... ... @@ -213,7 +213,7 @@ 213 213 sudo apt-get install openconnect 214 214 {{/code}} 215 215 216 - \\261 + 217 217 218 218 Commande : 219 219 ... ... @@ -221,29 +221,31 @@ 221 221 sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net 222 222 {{/code}} 223 223 224 - \\269 + 225 225 226 226 == Via le package Openconnect avec Network-Manager == 227 227 228 -On install ele package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome(fonctionne aussi avec linux mint 18.3 en cinnamon)273 +On install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome 229 229 230 - \\275 + 231 231 232 -{{code l anguage="bash" theme="RDark"title="Openconnect"}}277 +{{code title="Openconnect" theme="RDark" language="bash"}} 233 233 sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome 234 234 {{/code}} 235 235 236 - Rebootersa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"281 + 237 237 238 - \\283 +rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)" 239 239 285 + 286 + 240 240 [[image:attach:VPN_Linux6.png||title="VPN_Linux6.png"]] 241 241 242 - \\289 + 243 243 244 244 [[image:attach:VPN_Linux7.png||title="VPN_Linux7.png"]] 245 245 246 - \\293 + 247 247 248 248 créer , Renseigner uniquement le nomde la connexion et la passerelle 249 249 ... ... @@ -260,7 +260,7 @@ 260 260 261 261 cocher " Automatically start ....." et cliquer à coté du VPN host pour la connexion : 262 262 263 - \\310 + 264 264 265 265 [[image:attach:VPN_Linux10.png||title="VPN_Linux10.png"]] 266 266 ... ... @@ -268,11 +268,11 @@ 268 268 269 269 [[image:attach:VPN_Linux11.png||title="VPN_Linux11.png"]] 270 270 271 - \\318 + 272 272 273 273 puis loguer vous : 274 274 275 - \\322 + 276 276 277 277 [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]] 278 278 ... ... @@ -316,6 +316,4 @@ 316 316 317 317 Il faut modifier la conf du VPN comme ça : 318 318 319 -[[image:attach:Capture d'écran de 2015-02-03 12 14 28.png||width="458"]] 320 - 321 -\\ 366 +[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]
- Confluence.Code.ConfluencePageClass[0]
-
- Id
-
... ... @@ -1,1 +1,1 @@ 1 -42 76299361 +242451459