Modifications pour le document Configuration Linux

Résumé

• Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)
• Objets (1 modifications, 0 ajouts, 0 suppressions)
  • Confluence.Code.ConfluencePageClass[0]

Détails

Propriétés de la Page

Contenu

...	...	@@ -1,5 +1,7 @@
1		-\\
	1	+
2	2
	3	+
	4	+
3	3	{{confluence_section}}
4	4	{{confluence_column width="30%"}}
5	5	(% style="text-align: center;" %)
...	...	@@ -15,22 +15,108 @@
15	15	{{/confluence_column}}
16	16	{{/confluence_section}}
17	17
18		-\\
	20	+
19	19
20	20	= Configuration Linux (Ubuntu - Mint) =
21	21
22		-2 solutions :
	24	+3 solutions :
23	23
24	24	1. Via le script d'install Cisco vpn anyconnect
25	25	1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
	28	+1. Via network-manager + vpnc (compatible Cisco IPSec)
26	26
27		-\\
	30	+== Configuration VPN Network Manager/vpnc ==
28	28
	32	+=== Installation ===
	33	+
	34	+Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
	35	+
	36	+(((
	37	+(% class="syntaxhighlighter nogutter java" %)
	38	+(((
	39	+
	40	+
	41	+|(((
	42	+(% class="container" title="Hint: double-click to select code" %)
	43	+(((
	44	+(% class="line number1 index0 alt2" %)
	45	+(((
	46	+{{code language="none"}}
	47	+> apt-get install vpnc
	48	+{{/code}}
	49	+)))
	50	+)))
	51	+)))
	52	+
	53	+
	54	+)))
	55	+)))
	56	+
	57	+Et enfin, du plugin network-manager-vpnc :
	58	+
	59	+(((
	60	+(% class="syntaxhighlighter nogutter java" %)
	61	+(((
	62	+
	63	+
	64	+|(((
	65	+(% class="container" title="Hint: double-click to select code" %)
	66	+(((
	67	+(% class="line number1 index0 alt2" %)
	68	+(((
	69	+{{code language="none"}}
	70	+> apt-get install network-manager-vpnc
	71	+{{/code}}
	72	+)))
	73	+)))
	74	+)))
	75	+
	76	+
	77	+)))
	78	+)))
	79	+
	80	+=== Configuration ===
	81	+
	82	+Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
	83	+
	84	+Cliquez sur CREER, vous obtenez alors :
	85	+
	86	+[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
	87	+
	88	+Saisissez alors les informations de la page suivantes :
	89	+
	90	+* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
	91	+* Domaine : Ne rien y inscrire
	92	+* Méthode chiffrement : **//Sécurisé//**
	93	+* Traversée du NAT : **//UDP Cisco//**
	94	+ Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
	95	+
29	29	(% class="panelMacro" %)
30	30	(((
	98	+
31	31
	100	+|(((
	101	+[[image:url:http://wikidocs.univ-lorraine.fr/images/icons/emoticons/forbidden.png||width="16" height="16"]]
	102	+)))|(((
	103	+Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
32	32	)))
33	33
	106	+
	107	+)))
	108	+
	109	+=== Connexion ===
	110	+
	111	+Faites un clique gauche sur l’icône de Network Manager dans la zone de notification, puis choisissez Connexions VPN ...
	112	+ Enfin valider en choisissant le profil que vous venez de créer :
	113	+
	114	+[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/9.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
	115	+
	116	+Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès :
	117	+
	118	+[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/10.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
	119	+
	120	+
	121	+
34	34	== Via le script d'install Cisco vpn anyconnect ==
35	35
36	36	Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
...	...	@@ -44,7 +44,7 @@
44	44
45	45	en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
46	46
47		-\\
	135	+
48	48
49	49	[[image:attach:VPN_Linux1.png||width="800" title="VPN_Linux1.png"]]
50	50
...	...	@@ -52,13 +52,13 @@
52	52
53	53	[[image:attach:VPN_Linux2.png||title="VPN_Linux2.png"]]
54	54
55		-\\
	143	+
56	56
57	57	Une fois le script récuperé, on install le produit :
58	58
59		-\\
	147	+
60	60
61		-{{code language="bash" theme="RDark" title="install_anyconnect"}}
	149	+{{code title="install_anyconnect" theme="RDark" language="bash"}}
62	62	xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
63	63	[sudo] password for xxxxxx:
64	64	Installing Cisco AnyConnect Secure Mobility Client...
...	...	@@ -72,12 +72,8 @@
72	72
73	73	{{/code}}
74	74
75		-{{confluence_tip title="Remarque Linux MINT"}}
76		-pour les utilisateur de Linux MINT : Il est nécessaire d'installer la librairie **libpangox**
77		-{{/confluence_tip}}
	163	+
78	78
79		-\\
80		-
81	81	on doit rebooter sa machine, pour voir apparaître dans un menu l'application "Cisco Anyconnect Secure Mobility Client" :
82	82
83	83	[[image:attach:VPN_Linux3.png||title="VPN_Linux3.png"]]
...	...	@@ -101,10 +101,17 @@
101	101
102	102	**NB : si on a ces erreurs "AnyConnect cannot confirm it is connected to your secure gateway.  The local network may not be trustworthy.  Please try another network."**
103	103
104		-**c'est qu'il manque le certificat TERENA SSL CA, que l'on peut récupérer ici :**
	188	+**c'est qu'il manque le certificat TERENA SSL CA**
105	105
106		-* **[[attach:DigiCertCA.crt]]**
	190	+
107	107
	192	+{{code}}
	193	+cd /opt/.cisco/certificates/ca
	194	+wget http://www.crium.univ-metz.fr/chaintcs.crt -o chaintcs.pem
	195	+{{/code}}
	196	+
	197	+
	198	+
108	108	=== Fichier XML pour la configuration d'anyconnect ===
109	109
110	110	Dans le cas ou il y a plusieurs concentrateur vpn à gérer.
...	...	@@ -157,7 +157,7 @@
157	157	</AnyConnectProfile>
158	158	{{/code}}
159	159
160		-\\
	251	+
161	161
162	162	== Via le package Openconnect en CLI ==
163	163
...	...	@@ -167,7 +167,7 @@
167	167	sudo apt-get install openconnect
168	168	{{/code}}
169	169
170		-\\
	261	+
171	171
172	172	Commande :
173	173
...	...	@@ -175,29 +175,31 @@
175	175	sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
176	176	{{/code}}
177	177
178		-\\
	269	+
179	179
180	180	== Via le package Openconnect avec Network-Manager ==
181	181
182		-On installe le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome (fonctionne aussi avec linux mint 18.3 en cinnamon)
	273	+On install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
183	183
184		-\\
	275	+
185	185
186		-{{code language="bash" theme="RDark" title="Openconnect"}}
	277	+{{code title="Openconnect" theme="RDark" language="bash"}}
187	187	sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
188	188	{{/code}}
189	189
190		-Rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
	281	+
191	191
192		-\\
	283	+rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
193	193
	285	+
	286	+
194	194	[[image:attach:VPN_Linux6.png||title="VPN_Linux6.png"]]
195	195
196		-\\
	289	+
197	197
198	198	[[image:attach:VPN_Linux7.png||title="VPN_Linux7.png"]]
199	199
200		-\\
	293	+
201	201
202	202	créer , Renseigner uniquement le nomde la connexion et la passerelle
203	203
...	...	@@ -214,7 +214,7 @@
214	214
215	215	cocher " Automatically start ....." et cliquer à coté du VPN host pour la connexion :
216	216
217		-\\
	310	+
218	218
219	219	[[image:attach:VPN_Linux10.png||title="VPN_Linux10.png"]]
220	220
...	...	@@ -222,11 +222,11 @@
222	222
223	223	[[image:attach:VPN_Linux11.png||title="VPN_Linux11.png"]]
224	224
225		-\\
	318	+
226	226
227	227	puis loguer vous :
228	228
229		-\\
	322	+
230	230
231	231	[[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
232	232
...	...	@@ -270,6 +270,4 @@
270	270
271	271	Il faut modifier la conf du VPN comme ça :
272	272
273		-[[image:attach:Capture d'écran de 2015-02-03 12 14 28.png||width="458"]]
274		-
275		-\\
	366	+[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]

Confluence.Code.ConfluencePageClass[0]

Id

...	...	@@ -1,1 +1,1 @@
1		-434742210
	1	+242451459