✎ vpnc [Wiki ubuntu-fr]

Vous affichez une ancienne révision du document ! Si vous l'enregistrez, vous créerez une nouvelle version avec ce contenu.

{{tag>réseau securite vpn cryptage}}
----

====== VPNC ou « libérer » sa connexion VPN Cisco Systems® ======

On peut déjà constater l'usage par des étudiants et des universitaires d'un client VPN Libre compatible avec le Client VPN Cisco Systems® : [[http://www.unix-ag.uni-kl.de/~massar/vpnc/|le Client VPN Vpnc]].

Comparé au client VPN Cisco Systems®, la procédure d'installation est plus simple. Mais l'avantage principal réside dans le fait que la connexion VPN reste apparemment fonctionnelle même après les mises à jour du noyau système, contrairement au Client VPN Cisco Systems®.

À titre d'information, nous décrivons une procédure générique pour Debian/Ubuntu issue de diverses sources disponibles sur Internet (sites Web d'universités, forums, blogs, etc.).

===== Installation =====

[[:tutoriel:comment_installer_un_paquet|Installez le paquet]] **vpnc**.

===== Conversion d'un profil Cisco Systems® en profil Vpnc =====

Le poste étant connecté à Internet, on place le fichier-profil Cisco Systems® avec l'extension « .pcf » correspondant au fournisseur de réseau VPN sur le Bureau. Puis on lance un terminal et on tape :

cd Desktop
  /usr/share/vpnc/pcf2vpnc NOM_DU_PROFIL_CISCO.pcf

On peut créer un fichier texte simple avec les trois lignes commençant par « IPSec » qui sont copiées-collées depuis le résultat du Terminal.

<note>
Parfois, la ligne IPSec gateway est donné en adresse Web, on la converti alors en adresse IP en ouvrant un Terminal puis en tapant (connexion Internet requise...) :

host NOM_DU_SITE_WEB
</note>

On sauvegarde le fichier texte en lui rajoutant une extension « .conf » : le profil Vpnc est créé.

===== Configuration du Client VPN Vpnc =====

[[:sudo|On place en tant que superutilisateur]] le fichier-profil « .conf » dans le répertoire « /etc/vpnc/ ».

===== Lancement du Client VPN Vpnc =====

**Première solution :** Le client Vpnc peut être lancé en tapant ces lignes dans un Terminal :FIXME
  * connexion : <code>sudo vpnc-connect NOM_DU_PROFIL_VPNC.conf</code>
  * déconnexion : <code>sudo vpnc-disconnect</code>

**Deuxième solution :** On crée un Lanceur-raccourcis en cliquant avec le bouton droit de la souris sur le bureau puis « Créer un Lanceur » puis en entrant comme commande : <code>gksudo "xterm -e vpnc-connect --no-detach NOM_DU_PROFIL_VPNC"</code>
Quand on clique sur le lanceur-raccourcis une demande de mot de passe [[http://doc.ubuntu-fr.org/vpnc|super-utilisateur]] apparait puis un Terminal avec les demandes d'identifiant et mot de passe VPN (le mot de passe ne s'affiche pas quand on le tape, c'est normal). Valider à chaque fois en tapant sur Entrée. La connexion est établie si la phrase "VPNC started in foreground..." s'affiche et elle se termine si l'on ferme la fenêtre du Terminal.

**Troisième solution :** (FIXME=> le contributeur de cette solution devrait mieux expliquer sa démarche, on a pas compris...)

On crée un dossier vpn et le fichier de connexion dans le repertoire home:

<code>mkdir ~/vpn && touch ~/vpn/vpn.sh</code>

Ensuite on remplis le fichier texte contenant les commandes (!! remplacer le nom du profil par le votre !! ):

<code>echo -e 'vpnc-disconnect\nxterm -e vpnc-connect NOM_DU_PROFIL\n' | tee ~/vpn/vpn.sh</code>

Puis on crée un Lanceur-raccourcis en cliquant avec le bouton droit de la souris sur le bureau puis « Créer un Lanceur » puis en entrant comme commande ( !! remplacer le NOM_DE_VOTRE_SESSION par le votre !! ):

<code>gksudo bash /home/NOM_DE_VOTRE_SESSION/connect.sh</code>

(''gksudo'' est remplacé par ''kdesu'' si on est sous KDE)

**Quatrième solution :**
On utilise Kvpnc ou l'extension VPN de Network-manager.=> Tutoriel à faire !FIXME
NB : cette dernière solution peut ne pas fonctionner avec certains systèmes et pilotes de cartes WIFI.

==== Probleme de connexion ====

Il se peut que le logiciel vpnc demande deux mots de passes :
<code>
root@pc:/etc/vpnc# vpnc-connect vpn.conf 
Enter username for xxx.xxx.xxx.xxx: xxxx
Enter password for xxxx@xxx.xxx.xxx.xxx: 
Password for VPN xxxx@xxx.xxx.xxx.xxx: 
Password for VPN xxxx@xxx.xxx.xxx.xxx: 
vpnc-connect: authentication unsuccessful</code>

Ceci veut dire que vous avez fait une erreur dans votre login ou mot de passe.

==== Problème avec firestarter ====
L'interface graphique de firestarter ne permet pas d'autoriser les flux lorsque vpnc est lancé. Il faut modifier le fichier /etc/firestarter/user-pre pour qu'il contienne les commandes iptables suivantes:
<code>
iptables -A INPUT -j ACCEPT -s w.x.y.z -p esp
iptables -A INPUT -j ACCEPT -s w.x.y.z -p udp -m multiport -sports isakmp, 10000
iptables -A INPUT -j ACCEPT -i tun+
iptables -A OUTPUT -j ACCEPT -d w.x.y.z -p esp
iptables -A OUTPUT -j ACCEPT -s w.x.y.z -p udp -m multiport -sports isakmp, 10000
iptables -A OUTPUT -j ACCEPT -o tun+
</code>
il faut remplacer w.x.y.z par l'adresse IP de votre passerelle IPSEC.
Il faut autoriser le protocole esp (données encryptées) dans les 2 sens.
Il faut autoriser IKE (isakmp) dans le sens PC->passerelle.
Certaines configurations de passerelles utilisent le port UDP/10000 pour encapsuler le flux ESP.
Au lancement de firestarter, ces commandes sont prises en compte, et les connexions IPSEC sont autorisées.
----

//Contributeurs : andatiep, NerOlph, Mike17, ...//

Merci de recopier le code ci-contre pour prouver que vous êtes humain : L X G T I Merci de laisser ce champ vide :

Résumé

Note : En modifiant cette page, vous acceptez que le contenu soit placé sous les termes de la licence suivante : CC Paternité-Partage des Conditions Initiales à l'Identique 3.0 Unported