Modifications pour le document Configuration Linux

Modifié par Stéphane Dugravot le 07/11/2024 - 13:16

From 4.1 to 5.1 From 25.1 to 26.1

Depuis la version 5.1

modifié par Hervé Cabley
sur 13/02/2013 - 16:27

Commentaire de modification : Il n'y a aucun commentaire pour cette version

À la version 25.1

modifié par Stéphane Dugravot
sur 24/05/2019 - 16:55

Commentaire de modification : Il n'y a aucun commentaire pour cette version

Source
Rendu

Résumé

Propriétés de la Page (3 modifications, 0 ajouts, 0 suppressions)
Objets (1 modifications, 0 ajouts, 0 suppressions)
- Confluence.Code.ConfluencePageClass[0]

Détails

Propriétés de la Page

Titre

@@ -1,1 +1,1 @@
--Configuration Linux Client - Network Manager
++Configuration Linux

Auteur du document

@@ -1,1 +1,1 @@
--XWiki.cabley5
++XWiki.dugravot6

Contenu

@@ -12,7 +12,7 @@
  {{panel}}
--{{toc minLevel="2"/}}
++{{toc/}}
  {{/panel}}
  {{/confluence_column}}
  {{/confluence_section}}
@@ -21,11 +21,64 @@
  = Configuration Linux (Ubuntu - Mint) =
--2 solutions :
++3 solutions :
 . Via le script d'install Cisco vpn anyconnect
--1. Via le package openconnect : Open client for Cisco AnyConnect VPN
++1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
++1. Via network-manager + vpnc (compatible Cisco IPSec)
++== Configuration VPN Network Manager/vpnc ==
++
++=== Installation ===
++
++Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
++
++{{code language="bash" theme="Confluence"}}
++apt install vpnc network-manager-vpnc
++{{/code}}
++
++Pour gnome, il faut ajouter
++
++{{code language="bash" theme="Confluence"}}
++apt install network-manager-vpnc-gnome
++{{/code}}
++
++{{error}}
++(% class="code" %)
++(((
++Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
++)))
++{{/error}}
++
++\\
++
++=== Configuration ===
++
++Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
++
++Cliquez sur CREER, vous obtenez alors :
++
++[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
++
++Saisissez alors les informations de la page suivantes :
++
++* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
++* Domaine : Ne rien y inscrire
++* Méthode chiffrement : **//Sécurisé//**
++* Traversée du NAT : **//UDP Cisco//**
++ Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
++
++(% class="panelMacro" %)
++(((
++
++)))
++
++=== Connexion ===
++
++Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
++
++Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
++
  == Via le script d'install Cisco vpn anyconnect ==
  Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
@@ -33,11 +33,11 @@
  ici :
  * Linux_X86_64 : [[attach:vpnsetup_64b.sh]] ( Version au 13/02/2013)
--* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 13/02/20012)
++* Linux_32 : [[attach:vpnsetup_32b.sh]] ( Version au 13/02/2013)
  soit
--en allant le chercher sur le [[https:~~/~~//vpn.lothaire.net>>url:http://https///vpn.lotahaire.net||shape="rect"]]
++en allant le chercher sur le [[https:~~/~~/vpn.lothaire.net>>url:https://vpn.lothaire.net||shape="rect"]]
@@ -53,7 +53,7 @@
--{{code title="install_anyconnect" theme="RDark" language="bash"}}
++{{code language="bash" theme="RDark" title="install_anyconnect"}}
  xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
  [sudo] password for xxxxxx:
  Installing Cisco AnyConnect Secure Mobility Client...
@@ -90,19 +90,16 @@
  **[[image:attach:VPN_Linux5.png||title="VPN_Linux5.png"]]**
++{{confluence_tip title="Remarque Linux MINT"}}
++pour les utilisateur de Linux MINT : Il est nécessaire d'installer la librairie **libpangox**
++{{/confluence_tip}}
++
  **NB : si on a ces erreurs "AnyConnect cannot confirm it is connected to your secure gateway.  The local network may not be trustworthy.  Please try another network."**
--**c'est qu'il manque le certificat TERENA SSL CA**
++**c'est qu'il manque le certificat TERENA SSL CA, que l'on peut récupérer ici :**
--
++* **[[attach:DigiCertCA.crt]]**
--{{code}}
--cd /opt/.cisco/certificates/ca
--wget http://www.crium.univ-metz.fr/chaintcs.crt -o chaintcs.pem
--{{/code}}
--
--
--
  === Fichier XML pour la configuration d'anyconnect ===
  Dans le cas ou il y a plusieurs concentrateur vpn à gérer.
@@ -157,20 +157,36 @@
--== Via le package Openconnect : ==
++== Via le package Openconnect en CLI ==
--on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
++Installation préalable :
++{{code}}
++sudo apt-get install openconnect
++{{/code}}
++
--{{code title="Openconnect" theme="RDark" language="bash"}}
--sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
++Commande :
++
++{{code}}
++sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
  {{/code}}
--rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
++== Via le package Openconnect avec Network-Manager ==
++On installe le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome (fonctionne aussi avec linux mint 18.3 en cinnamon)
++
++\\
++
++{{code language="bash" theme="RDark" title="Openconnect"}}
++sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
++{{/code}}
++
++Rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
++
  [[image:attach:VPN_Linux6.png||title="VPN_Linux6.png"]]
@@ -212,4 +212,44 @@
  [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
--
++= En cas de problèmes =
++
++== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
++
++Lors du démarrage du client Anyconnect, on obtient le message suivant :
++
++[[image:attach:untrust.png||thumbnail="true" width="300"]]
++
++Pour résourde ce problème, procédez comme cela :
++
++1. (((
++Renommer le dossier ca
++
++{{code}}
++cd /opt/.cisco/certificates
++mv ca ca.orig
++{{/code}}
++)))
++1. (((
++Nouveau dossier
++
++{{code}}
++mkdir ca
++{{/code}}
++)))
++1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
++[[attach:vpn.pem]]
++1. (((
++Redémarrez le service
++
++{{code}}
++/etc/init.d/vpnagentd restart
++{{/code}}
++)))
++1. Et le client, le problème ne devrait plus se poser.
++
++== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
++
++Il faut modifier la conf du VPN comme ça :
++
++[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]

Confluence.Code.ConfluencePageClass[0]

Id

@@ -1,1 +1,1 @@
--53808980
++277154980

Modifications pour le document Configuration Linux

Résumé

Détails

Arborescence des pages

Pour vous aider