Modifications pour le document Configuration Linux

Résumé

• Propriétés de la Page (2 modifications, 0 ajouts, 0 suppressions)
• Objets (1 modifications, 0 ajouts, 0 suppressions)
  • Confluence.Code.ConfluencePageClass[0]

Détails

Propriétés de la Page

Auteur du document

...	...	@@ -1,1 +1,1 @@
1		-XWiki.dugravot6
	1	+XWiki.colson18

Contenu

...	...	@@ -1,5 +1,7 @@
1		-\\
	1	+
2	2
	3	+
	4	+
3	3	{{confluence_section}}
4	4	{{confluence_column width="30%"}}
5	5	(% style="text-align: center;" %)
...	...	@@ -15,22 +15,99 @@
15	15	{{/confluence_column}}
16	16	{{/confluence_section}}
17	17
18		-\\
	20	+
19	19
20	20	= Configuration Linux (Ubuntu - Mint) =
21	21
22		-2 solutions :
	24	+3 solutions :
23	23
24	24	1. Via le script d'install Cisco vpn anyconnect
25	25	1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
	28	+1. Via network-manager + vpnc (compatible Cisco IPSec)
26	26
27		-\\
	30	+== Configuration VPN Network Manager/vpnc ==
28	28
29		-(% class="panelMacro" %)
	32	+=== Installation ===
	33	+
	34	+Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
	35	+
30	30	(((
	37	+(% class="syntaxhighlighter nogutter java" %)
	38	+(((
	39	+
31	31
	41	+|(((
	42	+(% class="container" title="Hint: double-click to select code" %)
	43	+(((
	44	+(% class="line number1 index0 alt2" %)
	45	+(((
	46	+{{code language="none"}}
	47	+> apt-get install vpnc
	48	+{{/code}}
32	32	)))
	50	+)))
	51	+)))
	52	+)))
	53	+)))
33	33
	55	+Et enfin, du plugin network-manager-vpnc :
	56	+
	57	+(((
	58	+(% class="syntaxhighlighter nogutter java" %)
	59	+(((
	60	+
	61	+
	62	+|(((
	63	+(% class="container" title="Hint: double-click to select code" %)
	64	+(((
	65	+(% class="line number1 index0 alt2" %)
	66	+(((
	67	+{{code language="none"}}
	68	+> apt-get install network-manager-vpnc
	69	+{{/code}}
	70	+)))
	71	+)))
	72	+)))
	73	+
	74	+ Pour gnome, il faut également:
	75	+
	76	+{{code language="bash" theme="Confluence"}}
	77	+apt install network-manager-vpnc-gnome
	78	+{{/code}}
	79	+
	80	+{{error}}
	81	+Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
	82	+{{/error}}
	83	+)))
	84	+)))
	85	+
	86	+=== Configuration ===
	87	+
	88	+Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
	89	+
	90	+Cliquez sur CREER, vous obtenez alors :
	91	+
	92	+[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
	93	+
	94	+Saisissez alors les informations de la page suivantes :
	95	+
	96	+* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
	97	+* Domaine : Ne rien y inscrire
	98	+* Méthode chiffrement : **//Sécurisé//**
	99	+* Traversée du NAT : **//UDP Cisco//**
	100	+ Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
	101	+
	102	+(% class="panelMacro" %)
	103	+(((
	104	+
	105	+)))
	106	+
	107	+=== Connexion ===
	108	+
	109	+Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
	110	+
	111	+Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
	112	+
34	34	== Via le script d'install Cisco vpn anyconnect ==
35	35
36	36	Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
...	...	@@ -44,7 +44,7 @@
44	44
45	45	en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
46	46
47		-\\
	126	+
48	48
49	49	[[image:attach:VPN_Linux1.png||width="800" title="VPN_Linux1.png"]]
50	50
...	...	@@ -52,11 +52,11 @@
52	52
53	53	[[image:attach:VPN_Linux2.png||title="VPN_Linux2.png"]]
54	54
55		-\\
	134	+
56	56
57	57	Une fois le script récuperé, on install le produit :
58	58
59		-\\
	138	+
60	60
61	61	{{code language="bash" theme="RDark" title="install_anyconnect"}}
62	62	xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
...	...	@@ -72,12 +72,8 @@
72	72
73	73	{{/code}}
74	74
75		-{{confluence_tip title="Remarque Linux MINT"}}
76		-pour les utilisateur de Linux MINT : Il est nécessaire d'installer la librairie **libpangox**
77		-{{/confluence_tip}}
	154	+
78	78
79		-\\
80		-
81	81	on doit rebooter sa machine, pour voir apparaître dans un menu l'application "Cisco Anyconnect Secure Mobility Client" :
82	82
83	83	[[image:attach:VPN_Linux3.png||title="VPN_Linux3.png"]]
...	...	@@ -101,10 +101,17 @@
101	101
102	102	**NB : si on a ces erreurs "AnyConnect cannot confirm it is connected to your secure gateway.  The local network may not be trustworthy.  Please try another network."**
103	103
104		-**c'est qu'il manque le certificat TERENA SSL CA, que l'on peut récupérer ici :**
	179	+**c'est qu'il manque le certificat TERENA SSL CA**
105	105
106		-* **[[attach:DigiCertCA.crt]]**
	181	+
107	107
	183	+{{code}}
	184	+cd /opt/.cisco/certificates/ca
	185	+wget http://www.crium.univ-metz.fr/chaintcs.crt -o chaintcs.pem
	186	+{{/code}}
	187	+
	188	+
	189	+
108	108	=== Fichier XML pour la configuration d'anyconnect ===
109	109
110	110	Dans le cas ou il y a plusieurs concentrateur vpn à gérer.
...	...	@@ -157,7 +157,7 @@
157	157	</AnyConnectProfile>
158	158	{{/code}}
159	159
160		-\\
	242	+
161	161
162	162	== Via le package Openconnect en CLI ==
163	163
...	...	@@ -167,7 +167,7 @@
167	167	sudo apt-get install openconnect
168	168	{{/code}}
169	169
170		-\\
	252	+
171	171
172	172	Commande :
173	173
...	...	@@ -175,29 +175,31 @@
175	175	sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
176	176	{{/code}}
177	177
178		-\\
	260	+
179	179
180	180	== Via le package Openconnect avec Network-Manager ==
181	181
182		-On installe le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome (fonctionne aussi avec linux mint 18.3 en cinnamon)
	264	+On install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
183	183
184		-\\
	266	+
185	185
186	186	{{code language="bash" theme="RDark" title="Openconnect"}}
187	187	sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
188	188	{{/code}}
189	189
190		-Rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
	272	+
191	191
192		-\\
	274	+rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
193	193
	276	+
	277	+
194	194	[[image:attach:VPN_Linux6.png||title="VPN_Linux6.png"]]
195	195
196		-\\
	280	+
197	197
198	198	[[image:attach:VPN_Linux7.png||title="VPN_Linux7.png"]]
199	199
200		-\\
	284	+
201	201
202	202	créer , Renseigner uniquement le nomde la connexion et la passerelle
203	203
...	...	@@ -214,7 +214,7 @@
214	214
215	215	cocher " Automatically start ....." et cliquer à coté du VPN host pour la connexion :
216	216
217		-\\
	301	+
218	218
219	219	[[image:attach:VPN_Linux10.png||title="VPN_Linux10.png"]]
220	220
...	...	@@ -222,11 +222,11 @@
222	222
223	223	[[image:attach:VPN_Linux11.png||title="VPN_Linux11.png"]]
224	224
225		-\\
	309	+
226	226
227	227	puis loguer vous :
228	228
229		-\\
	313	+
230	230
231	231	[[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
232	232
...	...	@@ -270,6 +270,4 @@
270	270
271	271	Il faut modifier la conf du VPN comme ça :
272	272
273		-[[image:attach:Capture d'écran de 2015-02-03 12 14 28.png||width="458"]]
274		-
275		-\\
	357	+[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]

Confluence.Code.ConfluencePageClass[0]

Id

...	...	@@ -1,1 +1,1 @@
1		-434742210
	1	+249768959