Skip to Content
Découvrez les nouveautés de cette version : Fonctionnalités, améliorations et évolutions vous attendent ! 👉 Cliquez ici pour en savoir plus

Modifications pour le document Configuration Linux

Modifié par Stéphane Dugravot le 07/11/2024 - 13:16
Depuis la version 8.1
modifié par Stéphane Dugravot
sur 18/02/2013 - 08:54
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 24.1
modifié par Stéphane Dugravot
sur 24/05/2019 - 10:42
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Titre
... ... @@ -1,1 +1,1 @@
1 -Configuration Linux Client - Network Manager
1 +Configuration Linux
Contenu
... ... @@ -12,7 +12,7 @@
12 12  {{panel}}
13 13  
14 14  
15 -{{toc minLevel="2"/}}
15 +{{toc/}}
16 16  {{/panel}}
17 17  {{/confluence_column}}
18 18  {{/confluence_section}}
... ... @@ -21,11 +21,64 @@
21 21  
22 22  = Configuration Linux (Ubuntu - Mint) =
23 23  
24 -2 solutions :
24 +3 solutions :
25 25  
26 26  1. Via le script d'install Cisco vpn anyconnect
27 -1. Via le package openconnect : Open client for Cisco AnyConnect VPN
27 +1. Via le package openconnect (compatible AnyConnect) : Open client for Cisco AnyConnect VPN
28 +1. Via network-manager + vpnc (compatible Cisco IPSec)
28 28  
30 +== Configuration VPN Network Manager/vpnc ==
31 +
32 +=== Installation ===
33 +
34 +Network Manager, le logiciel qui gère les connexions réseaux que l'on trouve sous différentes distributions Linux (ici Ubuntu) sait gérer les connexions [[WiFi>>url:http://wikidocs.univ-lorraine.fr/display/WiFi/Configuration+Network+Manager||shape="rect"]] et VPN UHP. Pour la gestion du VPN, vous devez disposer bien sûr de Network Manager, mais aussi du client vpnc :
35 +
36 +{{code language="bash" theme="Confluence"}}
37 +apt install vpnc network-manager-vpnc
38 +{{/code}}
39 +
40 +Pour gnome, il faut ajouter
41 +
42 +{{code language="bash" theme="Confluence"}}
43 +apt install network-manager-vpnc-gnome
44 +{{/code}}
45 +
46 +{{error}}
47 +(% class="code" %)
48 +(((
49 +Si vous venez d'installer les paquets précédents (vpnc, network-manager-vpnc, etc ...), alors vous devez redémarrer votre poste de travail !
50 +)))
51 +{{/error}}
52 +
53 +\\
54 +
55 +=== Configuration ===
56 +
57 +Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
58 +
59 +Cliquez sur CREER, vous obtenez alors :
60 +
61 +[[image:attach:Capture_001.png||thumbnail="true" width="300"]]
62 +
63 +Saisissez alors les informations de la page suivantes :
64 +
65 +* [[doc:xwiki:publique.dn.com.infra.Services numériques.Documentation officielle VPN.WebHome]]
66 +* Domaine : Ne rien y inscrire
67 +* Méthode chiffrement : **//Sécurisé//**
68 +* Traversée du NAT : **//UDP Cisco//**
69 + Dans l'onglet Paramètres IPv4, ne rien changer car l'adresse doit être attribuée automatiquement.
70 +
71 +(% class="panelMacro" %)
72 +(((
73 +
74 +)))
75 +
76 +=== Connexion ===
77 +
78 +Faites un clique droit sur l’icône de Network Manager dans la zone de notification, puis Modification des connexions ... puis rendez-vous dans l'onglet VPN, si vous avez bien installé le plugin vpnc, alors vous pouvez **//AJOUTER//** un profil.
79 +
80 +Une fois la connexion établie, l’icône de Network Manager indique un cadenas pour vous informer que la connexion a été établie avec succès.
81 +
29 29  == Via le script d'install Cisco vpn anyconnect ==
30 30  
31 31  Sous linux on peux installer le client anyconnect en lancant le script vpnsetup.sh disponible soit :
... ... @@ -53,7 +53,7 @@
53 53  
54 54  
55 55  
56 -{{code title="install_anyconnect" theme="RDark" language="bash"}}
109 +{{code language="bash" theme="RDark" title="install_anyconnect"}}
57 57  xxxxxx@pcxxxxx ~/Téléchargements $ sudo sh vpnsetup_64b.sh
58 58  [sudo] password for xxxxxx:
59 59  Installing Cisco AnyConnect Secure Mobility Client...
... ... @@ -90,6 +90,10 @@
90 90  
91 91  **[[image:attach:VPN_Linux5.png||title="VPN_Linux5.png"]]**
92 92  
146 +{{confluence_tip title="Remarque Linux MINT"}}
147 +pour les utilisateur de Linux MINT : Il est nécessaire d'installer la librairie **libpangox**
148 +{{/confluence_tip}}
149 +
93 93  **NB : si on a ces erreurs "AnyConnect cannot confirm it is connected to your secure gateway.  The local network may not be trustworthy.  Please try another network."**
94 94  
95 95  **c'est qu'il manque le certificat TERENA SSL CA**
... ... @@ -157,20 +157,36 @@
157 157  
158 158  
159 159  
160 -== Via le package Openconnect : ==
217 +== Via le package Openconnect en CLI ==
161 161  
162 -on install le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome
219 +Installation préalable :
163 163  
221 +{{code}}
222 +sudo apt-get install openconnect
223 +{{/code}}
224 +
164 164  
165 165  
166 -{{code title="Openconnect" theme="RDark" language="bash"}}
167 -sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
227 +Commande :
228 +
229 +{{code}}
230 +sudo openconnect -u dugravot6@dn-infra --authgroup='Universite-de-Lorraine' --no-cert-check vpn.lothaire.net
168 168  {{/code}}
169 169  
170 170  
171 171  
172 -rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
235 +== Via le package Openconnect avec Network-Manager ==
173 173  
237 +On installe le package openconnect et les plugin network-manager-openconnect, network-manager-openconnect-gnome (fonctionne aussi avec linux mint 18.3 en cinnamon)
238 +
239 +\\
240 +
241 +{{code language="bash" theme="RDark" title="Openconnect"}}
242 +sudo apt-get install openconnect network-manager-openconnect network-manager-openconnect-gnome
243 +{{/code}}
244 +
245 +Rebooter sa machine , on verra maintenant apparaître dans son module de gestion réseau/VPN un nouveau module "VPN Compatible Cisco Anyconnect ( openconnect)"
246 +
174 174  
175 175  
176 176  [[image:attach:VPN_Linux6.png||title="VPN_Linux6.png"]]
... ... @@ -212,4 +212,44 @@
212 212  
213 213  [[image:attach:VPN_Linux12.png||title="VPN_Linux12.png"]]
214 214  
215 -
288 += En cas de problèmes =
289 +
290 +== Problème AnyConnect cannot confirm it is connected to your secure gateway ==
291 +
292 +Lors du démarrage du client Anyconnect, on obtient le message suivant :
293 +
294 +[[image:attach:untrust.png||thumbnail="true" width="300"]]
295 +
296 +Pour résourde ce problème, procédez comme cela :
297 +
298 +1. (((
299 +Renommer le dossier ca
300 +
301 +{{code}}
302 +cd /opt/.cisco/certificates
303 +mv ca ca.orig
304 +{{/code}}
305 +)))
306 +1. (((
307 +Nouveau dossier
308 +
309 +{{code}}
310 +mkdir ca
311 +{{/code}}
312 +)))
313 +1. Dans le dossier ca, créez un nouveau certificat, vous pouvez le téléchargez à partir de ce fichier :
314 +[[attach:vpn.pem]]
315 +1. (((
316 +Redémarrez le service
317 +
318 +{{code}}
319 +/etc/init.d/vpnagentd restart
320 +{{/code}}
321 +)))
322 +1. Et le client, le problème ne devrait plus se poser.
323 +
324 +== Les accès vers les machines privées ne se font pas depuis l'extérieur ==
325 +
326 +Il faut modifier la conf du VPN comme ça :
327 +
328 +[[image:attach:Capture d'écran de 2015-02-03 12:14:28.png]]
Confluence.Code.ConfluencePageClass[0]
Id
... ... @@ -1,1 +1,1 @@
1 -56206906
1 +277152563