Modifications pour le document Configuration Linux

Résumé

• Propriétés de la Page (3 modifications, 0 ajouts, 0 suppressions)
• Objets (1 modifications, 0 ajouts, 0 suppressions)
  • Confluence.Code.ConfluencePageClass[0]

Détails

Propriétés de la Page

Titre

...	...	@@ -1,1 +1,1 @@
1		-Configuration Linux Client - Network Manager
	1	+Configuration Linux

Auteur du document

...	...	@@ -1,1 +1,1 @@
1		-XWiki.cabley5
	1	+XWiki.dugravot6

Contenu

...	...	@@ -12,7 +12,7 @@
12	12	{{panel}}
13	13
14	14
15		-{{toc minLevel="2"/}}
	15	+{{toc/}}
16	16	{{/panel}}
17	17	{{/confluence_column}}
18	18	{{/confluence_section}}
...	...	@@ -21,11 +21,112 @@
21	21
22	22	= Configuration Linux (Ubuntu - Mint) =
23	23
24		-2 solutions :
	24	+3 solutions :
25	25
26	26	1. Via le script d'install Cisco vpn anyconnect
27		-1. Via le package openconnect : Open client for Cisco AnyConnect VPN
	27	+1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
	28	+1. Via network-manager + vpnc (compatible Cisco IPSec)
28	28
	30	+== Configuration VPN Network Manager/vpnc ==
	31	+
	32	+=== Installation ===
	33	+
	34	+Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
	35	+
	36	+(((
	37	+(% class="syntaxhighlighter nogutter java" %)
	38	+(((
	39	+
	40	+
	41	+|(((
	42	+(% class="container" title="Hint: double-click to select code" %)
	43	+(((
	44	+(% class="line number1 index0 alt2" %)
	45	+(((
	46	+{{code language="none"}}
	47	+> apt-get install vpnc
	48	+{{/code}}
	49	+)))
	50	+)))
	51	+)))
	52	+
	53	+
	54	+)))
	55	+)))
	56	+
	57	+Et enfin, du plugin network-manager-vpnc :
	58	+
	59	+(((
	60	+(% class="syntaxhighlighter nogutter java" %)
	61	+(((
	62	+
	63	+
	64	+|(((
	65	+(% class="container" title="Hint: double-click to select code" %)
	66	+(((
	67	+(% class="line number1 index0 alt2" %)
	68	+(((
	69	+{{code language="none"}}
	70	+> apt-get install network-manager-vpnc
	71	+{{/code}}
	72	+)))
	73	+)))
	74	+)))
	75	+
	76	+
	77	+)))
	78	+)))
	79	+
	80	+=== Configuration ===
	81	+
	82	+Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... Comme ici :
	83	+
	84	+
	85	+
	86	+[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/1.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
	87	+
	88	+Rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil :
	89	+
	90	+[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/7.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
	91	+
	92	+Cliquez sur CREER, vous obtenez alors :
	93	+
	94	+[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
	95	+
	96	+Saisissez alors les informations de la page suivantes :
	97	+
	98	+* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
	99	+* Domaine : Ne rien y inscrire
	100	+* Méthode chiffrement : **//Sécurisé//**
	101	+* Traversée du NAT : **//UDP Cisco//**
	102	+ Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
	103	+
	104	+(% class="panelMacro" %)
	105	+(((
	106	+
	107	+
	108	+|(((
	109	+[[image:url:http://wikidocs.univ-lorraine.fr/images/icons/emoticons/forbidden.png||width="16" height="16"]]
	110	+)))|(((
	111	+Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
	112	+)))
	113	+
	114	+
	115	+)))
	116	+
	117	+=== Connexion ===
	118	+
	119	+Faites un clique gauche sur l’icône de Network Manager dans la zone de notification, puis choisissez Connexions VPN ...
	120	+ Enfin valider en choisissant le profil que vous venez de créer :
	121	+
	122	+[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/9.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
	123	+
	124	+Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès :
	125	+
	126	+[[image:url:http://wikidocs.univ-lorraine.fr/download/thumbnails/41123876/10.png?version=1&modificationDate=1243940356000&api=v2||thumbnail="true"]]
	127	+
	128	+
	129	+
29	29	== Via le script d'install Cisco vpn anyconnect ==
30	30
31	31	Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
...	...	@@ -32,12 +32,12 @@
32	32
33	33	ici :
34	34
35		-* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 20/04/20012)
36		-* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 20/04/20012)
	136	+* Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 13/02/2013)
	137	+* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 13/02/2013)
37	37
38	38	soit
39	39
40		-en allant le chercher sur le [[https:~~/~~//vpn.lothaire.net>>url:http://https///vpn.lotahaire.net||shape="rect"]]
	141	+en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
41	41
42	42
43	43
...	...	@@ -157,12 +157,30 @@
157	157
158	158
159	159
160		-== Via le package Openconnect : ==
	261	+== Via le package Openconnect en CLI ==
161	161
162		-on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
	263	+Installation préalable :
163	163
	265	+{{code}}
	266	+sudo apt-get install openconnect
	267	+{{/code}}
	268	+
164	164
165	165
	271	+Commande :
	272	+
	273	+{{code}}
	274	+sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
	275	+{{/code}}
	276	+
	277	+
	278	+
	279	+== Via le package Openconnect avec Network-Manager ==
	280	+
	281	+On install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
	282	+
	283	+
	284	+
166	166	{{code title="Openconnect" theme="RDark" language="bash"}}
167	167	sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
168	168	{{/code}}
...	...	@@ -212,4 +212,44 @@
212	212
213	213	[[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
214	214
215		-
	334	+= En cas de problèmes =
	335	+
	336	+== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
	337	+
	338	+Lors du démarrage du client Anyconnect, on obtient le message suivant :
	339	+
	340	+[[image:attach:untrust.png||thumbnail="true" width="300"]]
	341	+
	342	+Pour résourde ce problème, procédez comme cela :
	343	+
	344	+1. (((
	345	+Renommer le dossier ca
	346	+
	347	+{{code}}
	348	+cd /opt/.cisco/certificates
	349	+mv ca ca.orig
	350	+{{/code}}
	351	+)))
	352	+1. (((
	353	+Nouveau dossier
	354	+
	355	+{{code}}
	356	+mkdir ca
	357	+{{/code}}
	358	+)))
	359	+1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
	360	+[[attach:vpn.pem]]
	361	+1. (((
	362	+Redémarrez le service
	363	+
	364	+{{code}}
	365	+/etc/init.d/vpnagentd restart
	366	+{{/code}}
	367	+)))
	368	+1. Et le client, le problème ne devrait plus se poser.
	369	+
	370	+== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
	371	+
	372	+Il faut modifier la conf du VPN comme ça :
	373	+
	374	+[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]

Confluence.Code.ConfluencePageClass[0]

Id

...	...	@@ -1,1 +1,1 @@
1		-53808970
	1	+242451457