Skip to Content
Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Modifications pour le document Configuration Linux

Modifié par Stéphane Dugravot le 07/11/2024 - 13:16
Depuis la version 29.1
modifié par Stéphane Dugravot
sur 15/09/2023 - 17:05
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 2.1
modifié par Stéphane Dugravot
sur 03/10/2012 - 10:54
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Titre
... ... @@ -1,1 +1,1 @@
1 -Configuration Linux
1 +Configuration Linux Client IPSec - Network Manager
Contenu
... ... @@ -1,5 +1,7 @@
1 -\\
1 +
2 2  
3 +
4 +
3 3  {{confluence_section}}
4 4  {{confluence_column width="30%"}}
5 5  (% style="text-align: center;" %)
... ... @@ -10,12 +10,12 @@
10 10  {{panel}}
11 11  
12 12  
13 -{{toc/}}
15 +{{toc minLevel="2"/}}
14 14  {{/panel}}
15 15  {{/confluence_column}}
16 16  {{/confluence_section}}
17 17  
18 -\\
20 +
19 19  
20 20  = Configuration Linux (Ubuntu - Mint) =
21 21  
... ... @@ -22,15 +22,8 @@
22 22  2 solutions :
23 23  
24 24  1. Via le script d'install Cisco vpn anyconnect
25 -1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
27 +1. Via le package openconnect : Open client for Cisco AnyConnect VPN
26 26  
27 -\\
28 -
29 -(% class="panelMacro" %)
30 -(((
31 -
32 -)))
33 -
34 34  == Via le script d'install Cisco vpn anyconnect ==
35 35  
36 36  Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
... ... @@ -37,14 +37,14 @@
37 37  
38 38  ici :
39 39  
40 -* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 13/02/2013)
41 -* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 13/02/2013)
35 +* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 20/04/20012)
36 +* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 20/04/20012)
42 42  
43 43  soit
44 44  
45 -en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
40 +en allant le chercher sur le [[https:~~/~~//vpn.lothaire.net>>url:http://https///vpn.lotahaire.net||shape="rect"]]
46 46  
47 -\\
42 +
48 48  
49 49  [[image:attach:VPN_Linux1.png||width="800" title="VPN_Linux1.png"]]
50 50  
... ... @@ -52,13 +52,13 @@
52 52  
53 53  [[image:attach:VPN_Linux2.png||title="VPN_Linux2.png"]]
54 54  
55 -\\
50 +
56 56  
57 57  Une fois le script récuperé, on install le produit :
58 58  
59 -\\
54 +
60 60  
61 -{{code language="bash" theme="RDark" title="install_anyconnect"}}
56 +{{code title="install_anyconnect" theme="RDark" language="bash"}}
62 62  xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
63 63  [sudo] password for xxxxxx:
64 64  Installing Cisco AnyConnect Secure Mobility Client...
... ... @@ -72,12 +72,8 @@
72 72  
73 73  {{/code}}
74 74  
75 -{{confluence_tip title="Remarque Linux MINT"}}
76 -pour les utilisateur de Linux MINT : Il est nécessaire d'installer la librairie **libpangox**
77 -{{/confluence_tip}}
70 +
78 78  
79 -\\
80 -
81 81  on doit rebooter sa machine, pour voir apparaître dans un menu l'application "Cisco Anyconnect Secure Mobility Client" :
82 82  
83 83  [[image:attach:VPN_Linux3.png||title="VPN_Linux3.png"]]
... ... @@ -101,10 +101,17 @@
101 101  
102 102  **NB : si on a ces erreurs "AnyConnect cannot confirm it is connected to your secure gateway.  The local network may not be trustworthy.  Please try another network."**
103 103  
104 -**c'est qu'il manque le certificat TERENA SSL CA, que l'on peut récupérer ici :**
95 +**c'est qu'il manque le certificat TERENA SSL CA**
105 105  
106 -* **[[attach:DigiCertCA.crt]]**
97 +
107 107  
99 +{{code}}
100 +cd /opt/.cisco/certificates/ca
101 +wget http://www.crium.univ-metz.fr/chaintcs.crt -o chaintcs.pem
102 +{{/code}}
103 +
104 +
105 +
108 108  === Fichier XML pour la configuration d'anyconnect ===
109 109  
110 110  Dans le cas ou il y a plusieurs concentrateur vpn à gérer.
... ... @@ -157,47 +157,31 @@
157 157  </AnyConnectProfile>
158 158  {{/code}}
159 159  
160 -\\
158 +
161 161  
162 -== Via le package Openconnect en CLI ==
160 +== Via le package Openconnect : ==
163 163  
164 -Installation préalable :
162 +on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
165 165  
166 -{{code}}
167 -sudo apt-get install openconnect
168 -{{/code}}
164 +
169 169  
170 -\\
171 -
172 -Commande :
173 -
174 -{{code}}
175 -sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
176 -{{/code}}
177 -
178 -\\
179 -
180 -== Via le package Openconnect avec Network-Manager ==
181 -
182 -On installe le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome (fonctionne aussi avec linux mint 18.3 en cinnamon)
183 -
184 -\\
185 -
186 -{{code language="bash" theme="RDark" title="Openconnect"}}
166 +{{code title="Openconnect" theme="RDark" language="bash"}}
187 187  sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
188 188  {{/code}}
189 189  
190 -Rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
170 +
191 191  
192 -\\
172 +rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
193 193  
174 +
175 +
194 194  [[image:attach:VPN_Linux6.png||title="VPN_Linux6.png"]]
195 195  
196 -\\
178 +
197 197  
198 198  [[image:attach:VPN_Linux7.png||title="VPN_Linux7.png"]]
199 199  
200 -\\
182 +
201 201  
202 202  créer , Renseigner uniquement le nomde la connexion et la passerelle
203 203  
... ... @@ -214,7 +214,7 @@
214 214  
215 215  cocher " Automatically start ....." et cliquer à coté du VPN host pour la connexion :
216 216  
217 -\\
199 +
218 218  
219 219  [[image:attach:VPN_Linux10.png||title="VPN_Linux10.png"]]
220 220  
... ... @@ -222,54 +222,12 @@
222 222  
223 223  [[image:attach:VPN_Linux11.png||title="VPN_Linux11.png"]]
224 224  
225 -\\
207 +
226 226  
227 227  puis loguer vous :
228 228  
229 -\\
211 +
230 230  
231 231  [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
232 232  
233 -= En cas de problèmes =
234 -
235 -== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
236 -
237 -Lors du démarrage du client Anyconnect, on obtient le message suivant :
238 -
239 -[[image:attach:untrust.png||thumbnail="true" width="300"]]
240 -
241 -Pour résourde ce problème, procédez comme cela :
242 -
243 -1. (((
244 -Renommer le dossier ca
245 -
246 -{{code}}
247 -cd /opt/.cisco/certificates
248 -mv ca ca.orig
249 -{{/code}}
250 -)))
251 -1. (((
252 -Nouveau dossier
253 -
254 -{{code}}
255 -mkdir ca
256 -{{/code}}
257 -)))
258 -1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
259 -[[attach:vpn.pem]]
260 -1. (((
261 -Redémarrez le service
262 -
263 -{{code}}
264 -/etc/init.d/vpnagentd restart
265 -{{/code}}
266 -)))
267 -1. Et le client, le problème ne devrait plus se poser.
268 -
269 -== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
270 -
271 -Il faut modifier la conf du VPN comme ça :
272 -
273 -[[image:attach:Capture d'écran de 2015-02-03 12 14 28.png||width="458"]]
274 -
275 -\\
215 +
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -434742210
1 +53806470