[[PageOutline]] [[FaqLpscToc]] = Accès VPN au LPSC = Le service informatique préconise l'utilisation d'OpenVPN pour les postes sous Windows et sous Linux, Tunnelblick pour les Mac. La connexion au serveur VPN du LPSC va vous permettre d'accéder à tous les services réseaux du LPSC. NB: La résolution des noms de machines étant configurée par votre FAI, vous devrez utiliser des noms complets (en ajoutant le domaine "in2p3.fr"). Ainsi pour se connecter à lpsc, il vous faudra saisir lpsc.in2p3.fr \\ \\ = Pour les postes sous Windows = * Télécharger et installer le logiciel openvpn-client. Pour cela télécharger le fichier .exe disponible à l'adresse : [https://openvpn.net/index.php/open-source/downloads.html]. En mars 2020, le lien direct était : https://swupdate.openvpn.org/community/releases/openvpn-install-2.4.8-I602-Win10.exe. Une fois le fichier téléchargé, lancer l'installation du programme. Cela ajoutera une icône "OpenVPN GUI" sur votre bureau. Double cliquer dessus, cela lancera l'application. * Télécharger le fichier de configuration du VPN pour le LPSC : [https://lpsc.in2p3.fr/trac/faq/raw-attachment/wiki/AccesVpn/config.zip] puis le décompresser dans le répertoire C:/Users/"votre nom"/openvpn/config {{{#!html (Attention c'est vraiment ce répertoire qu'il faut utiliser ! ) }}} * Vous devez ensuite importer cette configuration dans le logiciel OpenVPN, fraichement installé. Lancer l'application, en cliquant sur l'icône "OpenVPN GUI" de votre bureau si cela n'a pas déjà été fait. Pour y accéder, trouver l'application dans la barre de menu en bas, comme sur la copie d'écran ci-dessous puis cliquer dessus : [[Image(VPN-W.png)]] En plus grand : [[Image(OpenVPN-icone.png)]] * Cela vous permettra d'obtenir un écran de sélection de votre configuration. Cliquer alors sur "Local file" puis sélectionner le fichier LPSC-VPN.ovpn du issu du répertoire C:/Users/"votre nom"/openvpn/config [[Image(image002.png)]] * Connecter vous en utilisant vos identifiants de connection du LPSC (identificant sans extensions @ et mot de passe de messagerie) [[Image(VPN-W-login.png)]] * Si votre connexion s'est bien déroulé, un message comme ci-dessous s'affiche quelques secondes ; puis l'icône du VPN change de couleur dans la barre des menus en bas de votre écran et devient vert. [[Image(VPN-W-login2.png)]] \\ \\ = Pour les MacOSX = * Le client recommandé pour MacOSX est Tunnelblick. Il est téléchargeable sur le site https://tunnelblick.net/downloads.html. L'installation est classique. * Après l'installation, une icone en forme de porte apparait dans la barre du haut. * Télécharger le ficher ZIP de configuration: [https://lpsc.in2p3.fr/trac/faq/raw-attachment/wiki/AccesVpn/LPSC-VPN.tblk.zip] * Extraire les fichiers contenus dans l'archive, soit le répertoire LPSC-VPN.tblk * Depuis votre application Finder, faire un drag-and-drop de LPSC-VPN.tblk dans l'icone de Tunnelblick dans la barre du haut. * Vos identifiants de connection du LPSC (comme la messagerie) vous seront demandés: "login-au-LPSC" (sans extension @...) et "mot-de-passe-au-LPSC". [[Image(ecran-connexion.png)]] * La connexion doit alors s'effectuer. * Par la suite, pour vous connecter en VPN : exécutez Tunnelblick à nouveau et choisissez de vous connecter à "LPSC-VPN". [[Image(vpn-mac-2018-02-10.png)]] * Une fois correctement connecté l'écran ci-dessous s'affiche : [[Image(ecran-tunnelblick.png)]] \\ \\ = Pour les systèmes linux sous Fedora = vérifier que openvpn est bien installé : {{{ rpm -qa | grep openvpn openvpn-2.4.6-3.fc29.x86_64 NetworkManager-openvpn-1.8.6-1.fc29.x86_64 NetworkManager-openvpn-gnome-1.8.6-1.fc29.x86_64 }}} si openvpn n'est pas installé : {{{ sudo dnf install openvpn -y }}} Récupérer les fichiers ci-dessous {{{ cd mkdir openvpn cd openvpn wget https://lpsc.in2p3.fr/trac/faq/raw-attachment/wiki/AccesVpn/config.zip unzip config.zip rm -f config.zip ls -l -rw-r--r-- 1 meyrand informatique 1415 Feb 8 2012 ca.crt -rw-r--r-- 1 meyrand informatique 4024 Feb 8 2012 client1.crt -rw-r--r-- 1 meyrand informatique 916 Feb 8 2012 client1.key -rw-r--r-- 1 meyrand informatique 177 Feb 15 2012 LPSC-VPN.conf -rw-r--r-- 1 meyrand informatique 177 Feb 15 2012 LPSC-VPN.ovpn }}} Configuration du vpn : Ouvrir la fenêtre settings [[Image(vpn1.jpg)]] Cliquer sur + de VPN puis choisir OpenVPN [[Image(vpn2.jpg)]] [[Image(vpn3.jpg)]] Le password est celui d'Active Directory (mail, ssh,...) Pour CA certificate sélectionner le fichier ca.crt dans le répertoire openvpn créé auparavant Cliquer sur advanced et renseigner les champs comme si dessous et cliquer sur ok [[Image(vpn4.jpg)]] Cliquer sur Apply. Le password demandé est celui de votre ouverture de session sur le poste. Si ce password ne fonctionne pas il faut supprimer les fichiers : .local/share/keyrings/login.keyring et user.keystore \\ \\ = Pour les systèmes linux par network-manager = ''Testé sous ubuntu 14.04 LTS et 16.04 LTS.'' Permet de ne pas avoir à lancer de session root pour se connecter au VPN du labo. 1. Au préalable : {{{ sudo apt-get install openvpn network-manager-openvpn-gnome vpnc cd /etc/openvpn wget https://lpsc.in2p3.fr/trac/faq/raw-attachment/wiki/AccesVpn/config.zip unzip config.zip rm -f config.zip rm LPSC-VPN.conf LPSC-VPN.ovpn (seulement si seule la config graphique est désirée) }}} 1. Dans network-manager, ajouter une connexion réseau VPN et remplir les différents onglets comme ci-après. Les fichiers client1.crt, ca.crt et client1.crt se trouvent dans /etc/openvpn suite à la précédente extraction : [[Image(pasted_image.png,500)]] 3. Ensuite cliquer sur "Avancé" et remplir les quatre onglets comme suit : [[Image(pasted_image001.png,500)]] [[Image(pasted_image002.png,500)]] [[Image(pasted_image003.png,500)]] [[Image(pasted_image004.png,500)]] 4. Au moment de l'activation de la connexion VPN, saisissez simplement votre mot de passe messagerie habituel. \\ \\ = Pour les systèmes linux en ligne de commande = * Télécharger le fichier de configuration et décompresser le dans /etc/openvpn {{{ cd /etc/openvpn wget https://lpsc.in2p3.fr/trac/faq/raw-attachment/wiki/AccesVpn/config.zip unzip config.zip rm -f config.zip }}} * démarrer le service openvpn et saisissez vos identifiants de connection du LPSC (identificant et mot de passe de messagerie) {{{ service openvpn start }}} Si openvpn n'est pas dans la liste des services : {{{ Sous root cd /etc/openvpn openvpn LPSC.ovpn }}} ---- = Accès SSH au LPSC, avec X11 et/ou VNC = Comme alternative au VPN vous pouvez accéder à une machine Linux interne au labo ( {{{ lpscXXX }}} qui doit avoir un serveur ssh) depuis un machine extérieur avec un client ssh en passant par un 'tunnel'. Dans une première console, ouverture du tunnel: {{{ PCexterne $ ssh -L 2222:lpscXXX:22 lpsc-ssh.in2p3.fr lpsc-ssh $ ...rien a faire ici... }}} Dans une 2ème console, connexion à la machine distante via le tunnel (avec un VNC optionel): {{{ PCexterne $ ssh -C -p 2222 -X -L 5900:localhost:5900 localhost lpscXXX $ x11vnc -auth guess -find -localhost -once -nopw -nodpms # demarrage optionel du serveur VNC lpscXXX $ xclock & # Travail sous X11 ou directement }}} Dans une 3ème console, lancement du client VNC {{{ PCexterne $ xtightvncviewer :0 }}} Se souvenir que VNC ne marche que si l'on est déjà loggé dans l'écran d'accueil du display manager de la machine distante (sddm, gdm, lightdm...). Sinon voir XtoGo...