This shows you the differences between two versions of the page.
Both sides previous revision Previous revision Next revision | Previous revision | ||
services_reseau:vpn [2024/02/17 20:22] stephane caminade |
services_reseau:vpn [2024/12/18 10:18] (current) loic maurin [Linux (Debian / Ubuntu) GUI] |
||
---|---|---|---|
Line 12: | Line 12: | ||
Tout le trafic est redirigé au travers du VPN. Nous vous rappelons que les règles {{:charte_informatique_ias.pdf|de la charte informatique}} s'appliquent également lorsque vous êtes connecté en VPN. | Tout le trafic est redirigé au travers du VPN. Nous vous rappelons que les règles {{:charte_informatique_ias.pdf|de la charte informatique}} s'appliquent également lorsque vous êtes connecté en VPN. | ||
+ | |||
<note warning>**Rappel:** Il ne faut absolument pas connecter de **machines non mises à jour** sur le réseau du laboratoire. Nous demandons à tout le monde de bien vouloir contrôler que vos ordinateurs soient bien à jour. Il s'agit d'une **question de sécurité majeure**.</note> | <note warning>**Rappel:** Il ne faut absolument pas connecter de **machines non mises à jour** sur le réseau du laboratoire. Nous demandons à tout le monde de bien vouloir contrôler que vos ordinateurs soient bien à jour. Il s'agit d'une **question de sécurité majeure**.</note> | ||
Line 21: | Line 22: | ||
Téléchargez le logiciel correspondant à votre système d'exploitation : | Téléchargez le logiciel correspondant à votre système d'exploitation : | ||
- | * * Windows : Windows : [[https://openvpn.net/index.php/open-source/downloads.html|OpenVPN]] | + | * Windows : [[https://openvpn.net/index.php/open-source/downloads.html|OpenVPN]] |
- | * * Mac Mac OS X : X : [[https://tunnelblick.net/downloads.html|Tunnelblick]] | + | * Mac OS X : [[https://tunnelblick.net/downloads.html|Tunnelblick]] |
- | * * Linux : Utiliser le logiciel dans le gestionnaire de paquets de la distributionLinux : Utiliser le logiciel dans le gestionnaire de paquets de la distribution | + | * Linux : Utiliser le logiciel dans le gestionnaire de paquets de la distribution |
====== Configuration et connexion ====== | ====== Configuration et connexion ====== | ||
Line 33: | Line 34: | ||
Téléchargez l'archive contenant les {{:services_reseau:vpn-ias.zip|fichiers de configuration}} . | Téléchargez l'archive contenant les {{:services_reseau:vpn-ias.zip|fichiers de configuration}} . | ||
- | Avec la version actuelle d'OpenVPN, vous devez placer vous-même les fichiers de configuration directement dans le répertoire où vous avez installé l'application (par défaut //C:\Program Files\OpenVPN\config//). \\ Une fois les quatre fichiers de l'archive extraits dans un répertoire dont vous possédez les droits de modification (//Téléchargements// par exemple) ces quatre fichiers doivent être déplacés dans ce répertoire //C:\Program Files\OpenVPN\////config // (directement à ce niveau, pas dans un sous répertoire). Windows vous demandera d'utiliser vos droits administrateur pour effectuer cette copie : <color red>Cliquer sur continuer</color> | + | Avec la version actuelle d'OpenVPN, vous devez placer vous-même les fichiers de configuration directement dans le répertoire où vous avez installé l'application (par défaut //C:\Program Files\OpenVPN\config//).\\ |
+ | Une fois les quatre fichiers de l'archive extraits dans un répertoire dont vous possédez les droits de modification (//Téléchargements// par exemple) ces quatre fichiers doivent être déplacés dans ce répertoire //C:\Program Files\OpenVPN\////config // (directement à ce niveau, pas dans un sous répertoire). Windows vous demandera d'utiliser vos droits administrateur pour effectuer cette copie : <color red>Cliquer sur continuer</color> | ||
<WRAP center round info 100%> __Dans le cas ou vous rencontrez ce problème:__ | <WRAP center round info 100%> __Dans le cas ou vous rencontrez ce problème:__ | ||
Line 66: | Line 68: | ||
---- | ---- | ||
- | ---- | ||
===== Mac ===== | ===== Mac ===== | ||
Line 87: | Line 88: | ||
Maintenant vous pouvez activer Tunnelblick grâce à l'icône dans votre barre. | Maintenant vous pouvez activer Tunnelblick grâce à l'icône dans votre barre. | ||
- | |||
- | ---- | ||
---- | ---- | ||
Line 94: | Line 93: | ||
===== iOS ===== | ===== iOS ===== | ||
- | Téléchargez l'archive contenant le {{:services_reseau:conf_ios.zip|fichier de configuration}} | + | Téléchargez l'archive contenant le {{ :services_reseau:conf_ios.zip |fichier de configuration}} |
Installer l'application [[https://apps.apple.com/us/app/openvpn-connect-openvpn-app/id590379981|OpenVPN Connect]] | Installer l'application [[https://apps.apple.com/us/app/openvpn-connect-openvpn-app/id590379981|OpenVPN Connect]] | ||
- | Extraire le fichier .ovpn et le partager dans l'application OpenVPN Connect. | + | Extraire le fichier .ovpn et le partager dans l'application OpenVPN Connect. |
- | + | ||
- | ---- | + | |
---- | ---- | ||
Line 110: | Line 107: | ||
Sous Debian : | Sous Debian : | ||
- | * - Installer le client openvpn :''Installer le client openvpn :'' apt-get install openvpnapt-get install openvpn ''NL'' | + | - Installer le client openvpn :<code> |
- | * - Décompresser les fichiers de configuration dans Décompresser les fichiers de configuration dans ///etc/openvpn// (en les mettant a la racine, pas dans le sous répertoire où ils sont actuellement) (en les mettant a la racine, pas dans le sous répertoire où ils sont actuellement) | + | apt-get install openvpn |
- | * - Lancer la connexion openvpn (en sudo, ou en root directement) :Lancer la connexion openvpn (en sudo, ou en root directement) : | + | </code> |
+ | |||
+ | - Décompresser les fichiers de configuration dans ///etc/openvpn// (en les mettant a la racine, pas dans le sous répertoire où ils sont actuellement) | ||
+ | - Lancer la connexion openvpn (en sudo, ou en root directement) : | ||
<code> | <code> | ||
- | |||
cd /etc/openvpn && openvpn client.conf | cd /etc/openvpn && openvpn client.conf | ||
- | |||
</code> | </code> | ||
- | |||
- | ---- | ||
---- | ---- | ||
Line 141: | Line 138: | ||
</code> | </code> | ||
+ | Attention, dans le fichier client.ovpn, il faut modifier la ligne `tls-crypt ta.key 1` pour retirer le 1 au bout de la ligne. | ||
Cliquer maintenant sur votre icône réseau et ajouter une nouvelle connection. | Cliquer maintenant sur votre icône réseau et ajouter une nouvelle connection. | ||
Line 162: | Line 160: | ||
---- | ---- | ||
- | ---- | + | <WRAP center round important 80%> |
+ | Attention | ||
- | <font inherit/inherit;;#c0392b;;inherit>**Attention**</font> Sous certaines versions de Linux (par exemple Ubuntu), lors de l'installation du package, le daemon openvpn est activé automatiquement au démarrage du système. Sous Ubuntu/Debian, vous pouvez le désactiver avec la commande suivante (en sudo, ou en root directement) : | + | Sous certaines versions de Linux (par exemple Ubuntu), lors de l'installation du package, le daemon openvpn est activé automatiquement au démarrage du système. Sous Ubuntu/Debian, vous pouvez le désactiver avec la commande suivante (en sudo, ou en root directement) : |
<code> | <code> | ||
Line 170: | Line 169: | ||
</code> | </code> | ||
+ | </WRAP> | ||
- | **Attention 2** | + | <WRAP center round important 80%> |
+ | Attention 2 | ||
Sous Ubuntu 16.04 (et peut-être d'autres versions), le service NetworkManager empêche la mise à jour de la configuration DNS à l'activation de OpenVPN. Pour remédier à cela, il faut procéder comme suit : | Sous Ubuntu 16.04 (et peut-être d'autres versions), le service NetworkManager empêche la mise à jour de la configuration DNS à l'activation de OpenVPN. Pour remédier à cela, il faut procéder comme suit : | ||
Line 194: | Line 195: | ||
</code> | </code> | ||
+ | </WRAP> | ||