Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
avocats_sur_ubuntu [Le 02/02/2020, 18:27]
sandor szavost [Conclusion]
avocats_sur_ubuntu [Le 20/02/2024, 19:42] (Version actuelle)
82.125.182.94 dzadzad
Ligne 4: Ligne 4:
 ====== Utiliser Linux pour se connecter au Réseau Privé Virtuel des Avocats ====== ====== Utiliser Linux pour se connecter au Réseau Privé Virtuel des Avocats ======
  
-Les avocats exerçant devant les juridictions dont la procédure relève de la procédure écrite sont dans l'​obligation de transmettre certains actes de procédure par voie électronique aux juridictions.+Les avocats exerçant devant les juridictions dont la procédure relève de la procédure écrite sont dans l'​obligation de transmettre certains actes de procédure par voie électronique aux juridictions ​judiciaires (concernant les juridictions administratives,​ un identifiant de connexion peut être demandé directement auprès de votre tribunal administratif territorialement compétent évitant d’utiliser rpva)
  
 Ce transfert se fait par connexion internet via un navigateur web, vers un serveur sécurisé en charge de la gestion des échanges entre les avocats et les juridictions. Ce transfert se fait par connexion internet via un navigateur web, vers un serveur sécurisé en charge de la gestion des échanges entre les avocats et les juridictions.
Ligne 35: Ligne 35:
 === Pré-requis === === Pré-requis ===
  
-Installer les dépendances : ​+Installer les dépendances :​
  
 <​code>​$ sudo apt install pcscd pcsc-tools</​code>​ <​code>​$ sudo apt install pcscd pcsc-tools</​code>​
  
-Vérifier que le service pcsc est actif : ​+Vérifier que le service pcsc est actif :
  
 <​code>​$ systemctl status pcscd</​code>​ <​code>​$ systemctl status pcscd</​code>​
  
-Résultat (vérifier la présence de la mention active / running) : +Résultat (vérifier la présence de la mention active / running) :
  
 <​code>​ pcscd.service - PC/SC Smart Card Daemon <​code>​ pcscd.service - PC/SC Smart Card Daemon
Ligne 59: Ligne 59:
 <​code>​$ lsusb</​code>​ <​code>​$ lsusb</​code>​
  
-Résultat : +Résultat :
  
 <​code>​Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub <​code>​Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Ligne 68: Ligne 68:
 Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub</​code>​ Bus 002 Device 001: ID 1d6b:0001 Linux Foundation 1.1 root hub</​code>​
  
-Vérifier la reconnaissance de la clé par pcsc (on doit trouver la mention Gemalto USB Shell Token V2 dans le résultat) : ​+Vérifier la reconnaissance de la clé par pcsc (on doit trouver la mention Gemalto USB Shell Token V2 dans le résultat) :​
  
 <​code>​$ pcsc_scan</​code>​ <​code>​$ pcsc_scan</​code>​
  
-Résultat : +Résultat :
  
 <​code>​Using reader plug'n play mechanism <​code>​Using reader plug'n play mechanism
Ligne 84: Ligne 84:
  
  
-=== Téléchargement du driver le plus récent en .npm ===+=== Téléchargement du driver le plus récent en ===
  
 La version la plus récente que j’ai pu trouver est un driver Gemalto dénommé SafeNetAutenticationClient,​ en version 10.7.77. La version la plus récente que j’ai pu trouver est un driver Gemalto dénommé SafeNetAutenticationClient,​ en version 10.7.77.
  
-On ne le trouve ​qu’en paquet npm pour Fedora à ​l’adresse suivante : ​+On le trouve ​désormais facilement ​en .deb, comme en .rpm,​ à ​l’adresse suivante :
  
-https://​www.certinomis.com/publi/drivers/SafenetAuthenticationClient-10.7.77-1.x86_64.rpm+https://​www.ensured.com/support/Ensured_Downloads/Safenet_Authentication_Client_software
  
-Il faut donc le convertir en .deb. +Installer le paquet .deb :
- +
-=== – Conversion en .deb === +
- +
-Installer le package alien et certaines dépendances :​  +
- +
-<​code>​$ sudo apt install alien dpkg-dev debhelper build-essential</​code>​ +
- +
-Convertir le paquet :  +
- +
-<​code>​$ sudo alien SafenetAuthenticationClient-10.7.77-1.x86_64.rpm</​code>​ +
- +
-Installer le paquet .deb après conversion +
  
 <​code>​$ dpkg -i SafenetAuthenticationClient-10.7.77-1.x86_64.deb</​code>​ <​code>​$ dpkg -i SafenetAuthenticationClient-10.7.77-1.x86_64.deb</​code>​
Ligne 117: Ligne 105:
 Importer tour à tour les quatre certificats en validant à chaque fois (touche Ok). Importer tour à tour les quatre certificats en validant à chaque fois (touche Ok).
  
-Liens de téléchargement des certificats : ​+Liens de téléchargement des certificats :​
  
 http://​www.certeurope.fr/​reference/​certeurope_root_ca_3.cer http://​www.certeurope.fr/​reference/​certeurope_root_ca_3.cer
Ligne 128: Ligne 116:
  
  
-La clé toujours insérée, allez dans le menu **Outils/​Options** du menu Firefox puis dans **Vie privée/​Sécurité** (côté droit, en bas de page), puis cliquez sur **Périphériques de sécurité**.// ​+La clé toujours insérée, allez dans le menu **Outils/​Options** du menu Firefox puis dans **Vie privée/​Sécurité** (côté droit, en bas de page), puis cliquez sur **Périphériques de sécurité**.//​
  
  
-Dans l’onglet **Certificats**,​ cliquez sur **Périphériques de Sécurité**.// ​+Dans l’onglet **Certificats**,​ cliquez sur **Périphériques de Sécurité**.//​
  
  
-Cliquez sur **Charger** pour définir le nouveau dispositif.// ​+Cliquez sur **Charger** pour définir le nouveau dispositif.//​
  
  
-Entrez le nom du module: TKM (ou autre, je ne crois pas que cela change quoi que ce soit).// ​+Entrez le nom du module: TKM (ou autre, je ne crois pas que cela change quoi que ce soit).//
  
  
-Cliquez sur **Parcourir** et rechercher libeTPkcs11.so dans usr/​lib64.// ​+Cliquez sur **Parcourir** et rechercher libeTPkcs11.so dans usr/​lib64.//​
  
 +N.B. : libeTPkcs11.so peut également se trouver ici: /​usr/​lib/​libeTPkcs11.so.
  
-Valider.// ​+Valider.//
  
 N.B. : lors de votre connexion au RPVA, le mot de passe de votre utilisateur Ubuntu/​Debian peut vous être demandé. N.B. : lors de votre connexion au RPVA, le mot de passe de votre utilisateur Ubuntu/​Debian peut vous être demandé.
Ligne 156: Ligne 145:
  
 Vous voilà, en principe, en mesure de vous connecter avec la plateforme E-Barreau. Vous voilà, en principe, en mesure de vous connecter avec la plateforme E-Barreau.
 +
 +Vous pourrez ainsi consulter votre messagerie avec les juridictions.
 +
 +Dans l'​attente du RPVA V2, la contenance totale de la boite de messagerie est TRES limitée. Il convient donc d'​exporter régulièrement vos mails dans une archive si vous ne voulez pas les voir disparaitre.
 +
 +L'​interface est très limitée pour ce faire, vous obligeant à limiter le nombre de mails affichés et téléchargés.
 +
 +Une astuce pour télécharger l'​ensemble de vos mails en une fois est d'​ouvrir la console de Firefox **(F12)**, sélectionner **console**,​ et entrer la ligne de commande :
 +
 +<​code>​mail_nbMailGenericParPage=10000;​ gotoInboxWithParam(0,"​dateMsg","​DESC"​);</​code>​
 +
 +Vous pourrez ainsi sélectionner tous les messages et les télécharger en une fois.
  
 == retour d’expérience == == retour d’expérience ==
Ligne 161: Ligne 162:
   * Testé et fonctionnel en janvier 2020 sur UBUNTU 16.04, UBUNTU 19.04 et UBUNTU 19.10   * Testé et fonctionnel en janvier 2020 sur UBUNTU 16.04, UBUNTU 19.04 et UBUNTU 19.10
  
-===== Problèmes connus =====+Bonjour tout le monde. 
 +Il semblerait que le logiciel ecofax (fourni avec ovh) empêche le processus d'​installation. 
  
 ==== Interférence de dépendances ==== ==== Interférence de dépendances ====
Ligne 173: Ligne 176:
 Il faut probablement décharger les périphériques de sécurité issus d'​anciennes installation. Il faut probablement décharger les périphériques de sécurité issus d'​anciennes installation.
  
 +==== Installation sur Ubuntu 22.04 ====
 +
 +Sur Ubuntu 22.04 deux problèmes doivent être résolus pour l'​installation:​
 +  * pour installer le .deb SafeNetAuthentication il faut installer une ancienne version de libssl depuis les dépôts d'​Ubuntu 20.04.
 +
 +<​code>​echo "deb http://​security.ubuntu.com/​ubuntu focal-security main" | sudo tee /​etc/​apt/​sources.list.d/​focal-security.list</​code>​
 +
 +<​code>​sudo apt update</​code>​
 +
 +<​code>​sudo apt-get install libssl1.1</​code>​
 +
 +  * pour charger les certificats sur la clef, la version snap de Firefox pose problème. Il faut donc installer la version .deb (un tutoriel est disponible sur le site d'​omgubuntu.co.uk(https://​www.omgubuntu.co.uk/​2022/​04/​how-to-install-firefox-deb-apt-ubuntu-22-04).
 ===== Voir aussi ===== ===== Voir aussi =====
  
   * **(fr,)** [[https://​descartes-avocats.com/​tag/​rpva/​|Les articles sur le sujet de Me CUIF, avocat]]   * **(fr,)** [[https://​descartes-avocats.com/​tag/​rpva/​|Les articles sur le sujet de Me CUIF, avocat]]
-  * **(fr,)** [[http://​adnotech.adwin.fr/​post/​RPVA-LINUX|article ADNOTECH sur le sujet]]+  * **(fr,)** [[https://​adnotech.adwin.fr/​post/​RPVA-LINUX|article ADNOTECH sur le sujet]]
   * **(fr,)** [[https://​github.com/​OpenSC/​OpenSC/​wiki/​Installing-OpenSC-PKCS%2311-Module-in-Firefox,​-Step-by-Step|guide installation PKCS multiplateforme]]   * **(fr,)** [[https://​github.com/​OpenSC/​OpenSC/​wiki/​Installing-OpenSC-PKCS%2311-Module-in-Firefox,​-Step-by-Step|guide installation PKCS multiplateforme]]
   * **(fr,)** [[https://​support.lex-persona.com/​hc/​fr/​articles/​114094525813-Liste-des-Librairies-PKCS-11|liste des libraires middleware PKCS#11]]   * **(fr,)** [[https://​support.lex-persona.com/​hc/​fr/​articles/​114094525813-Liste-des-Librairies-PKCS-11|liste des libraires middleware PKCS#11]]
  • avocats_sur_ubuntu.1580664454.txt.gz
  • Dernière modification: Le 02/02/2020, 18:27
  • par sandor szavost