[[PageOutline]]

[[FaqLpscToc]]


= Accès VPN au LPSC =

Depuis le 5 mars 2012 le service informatique préconise l'utilisation d'OpenVPN.

La connexion au serveur VPN du LPSC va vous permettre d'accéder à tous les services réseaux du LPSC. 

NB: La résolution des noms de machines étant configurée par votre FAI, vous devrez utiliser des noms complets (en ajoutant le domaine "in2p3.fr"). Ainsi pour se connecter à lpscintranet, il vous faudra saisir l'URL: lpscintranet.in2p3.fr


== Via Linux (par network-manager) ==
''Testé sous ubuntu 14.04 LTS et 16.04 LTS.'' Permet de ne pas avoir à lancer de session root pour se connecter au VPN du labo.

1. Au préalable :
{{{
sudo apt-get install openvpn network-manager-openvpn-gnome vpnc
cd /etc/openvpn
wget https://lpsc.in2p3.fr/trac/faq/raw-attachment/wiki/AccesVpn/config.zip
unzip config.zip
rm -f config.zip
rm LPSC-VPN.conf  LPSC-VPN.ovpn (seulement si seule la config graphique est désirée)
}}}
1. Dans network-manager, ajouter une connexion réseau VPN et remplir les différents onglets comme ci-après. Les fichiers client1.crt, ca.crt et client1.crt se trouvent dans /etc/openvpn suite à la précédente extraction : 
[[Image(pasted_image.png,500)]]
3. Ensuite cliquer sur "Avancé" et remplir les quatre onglets comme suit :
[[Image(pasted_image001.png,500)]]
[[Image(pasted_image002.png,500)]]
[[Image(pasted_image003.png,500)]]
[[Image(pasted_image004.png,500)]]

4. Au moment de l'activation la connexion VPN, saisissez simplement votre mot de passe messagerie habituel.

== Via Linux (version en ligne de commande) ==

* Installer openvpn
 - avec les distributions Mageia ou Mandriva
  {{{
  urpmi openvpn 
  }}}
 - avec les distributions Fedora SL, CentOS, Oracle,...
  {{{
  yum install openvpn
  }}}
 - avec les distributions Debian
  {{{
  apt-get install openvpn
  }}}

* Télécharger le fichier de configuration et décompresser le dans /etc/openvpn
  {{{
  cd /etc/openvpn
  wget https://lpsc.in2p3.fr/trac/faq/raw-attachment/wiki/AccesVpn/config.zip
  unzip config.zip
  rm -f config.zip
  }}}
* démarrer le service openvpn et saisissez vos identifiants de connection du LPSC (identificant et mot de passe de messagerie)
  {{{
  service openvpn start
  }}}
Si openvpn n'est pas dans la liste des services :
  {{{
  Sous root
  cd /etc/openvpn
  openvpn LPSC.ovpn
  }}}


== Via MacOSX ==

* Le client recommandé pour MacOSX est Tunnelblick. Il est téléchargeable sur le site http://tunnelblick.googlecode.com dans la section Download. L'installation est classique.
* Après un premier démarrage, le répertoire ~/Library/openvpn/ est créé dans votre homedirectory. Une icone en forme de porte apparait dans la barre du haut.
* Arrêter Tunnelblick.
* Télécharger le ficher ZIP de configuration: [https://lpsc.in2p3.fr/trac/faq/raw-attachment/wiki/AccesVpn/LPSC-VPN.tblk.zip]
* Extraire les fichiers contenus dans l'archive
* Double-cliquer sur LPSC-VPN.tblk pour installer la configuration du VPN dans tunnelblick
* Exécuter Tunnelblick à nouveau et choisir de se connecter à "LPSC-VPN".

 [[Image(tunnelblick2.png)]]

* Entrer ensuite vos identifiants de connection du LPSC (identificant et mot de passe de messagerie)


== Via Ms Windows ==
* Télécharger le fichier de configuration: [https://lpsc.in2p3.fr/trac/faq/raw-attachment/wiki/AccesVpn/config.zip]
* Décompresser le, par exemple dans le répertoire c:\open-vpn
* Télécharger et installer le logiciel openvpn-client disponible à l'adresse:

https://lpsc-cloud.in2p3.fr/owncloud/index.php/s/cTrvNpaHylKphxk 

Dernière version ici (pas toujours compatible Windows Seven)

http://swupdate.openvpn.net/downloads/openvpn-client.msi

* Sélectionner "Import Profile" et puis "Local file"
 [[Image(image002.png)]]  
* Sélectionner le fichier LPSC-VPN.ovpn du répertoire c:\open-vpn
* Sauvegarder le profil, et connecter vous en utilisant vos identifiants de connection du LPSC (identificant et mot de passe de messagerie)

== Autres ==

Il existe également un certain nombre de clients pour mobiles (GuizmOVPN pour iPhone jailbreaké, client openvpn pour Android...)
[[BR]]
[[BR]]
[[BR]]
[[BR]]
[[BR]]
[[BR]]
[[BR]]
[[BR]]
[[BR]]

-----