Accès VPN au LPSC

Introduction

Certaines ressources informatiques du LPSC sont restreintes en fonction de votre adresse IP (un identifiant de votre ordinateur sur le réseau) qui doit être dans la plage d'adresses du LPSC. Ce n'est bien sûr pas le cas lorsque vous êtes connecté en dehors du LPSC (en mission, depuis le domicile, ...). Ces ressources sont l'intranet du laboratoire (​https://lpsc.in2p3.fr/intranet), la partie "intranet" d'Indico (​https://lpsc-indico.in2p3.fr/category/9/), l'accès à vos répertoires de travail sous summer, ...

Le service VPN permet d'obtenir une telle adresse IP. Le service informatique préconise l'utilisation d'OpenVPN pour les postes sous Windows et sous Linux, Tunnelblick ou Viscosity (seule option si à partir de "Big Sur") pour les Mac.

Guide rapide d'utilisation

Commencer par mettre à jour votre client VPN (voire la section concernant votre système d'exploitation).

Le fichier de configuration pour le VPN du LPSC est à télécharger depuis le LPSC : ​https://lpsc-intranet.in2p3.fr/OpenVPN/LPSC-VPN.ovpn (clic droit + "enregistrer la cible du lien sous").

    Pour vous connecter au VPN, le login à renseigner est votre login de connexion, soit sauf exception votre nom de famille (sans @ lpsc.in2p3.fr).

Important :

• Le VPN ne peut être utilisé depuis les locaux du LPSC que via le réseau eduroam. Il ne fonctionne ni avec le réseau LPSC, ni via le réseau visiteur.

• Le VPN n'est utilisable que depuis les ordinateurs du LPSC, pas depuis un ordinateur personnel

• L'adresse IP délivrée par le VPN est la même adresse que lorsque vous êtes dans les locaux du LPSC

• Veuillez à mettre à jour régulièrement votre logiciel client de VPN

• La résolution des noms de machines étant configurée par votre fournisseur d'accès internet, vous devrez utiliser des noms complets (en ajoutant le domaine "in2p3.fr"). Ainsi pour se connecter à lpsc, il vous faudra saisir lpsc.in2p3.fr

• Sous linux, en cas de problème de DNS après une connexion au VPN, vous pouvez essayer de lancer la commande : sudo systemd-resolve --flush-caches

Installation détaillée pour les postes sous Windows

• Télécharger ​https://openvpn.net/index.php/open-source/downloads.html et installer le logiciel openvpn-client. Cela ajoutera une icône "OpenVPN GUI" sur votre bureau. Double cliquer dessus, cela lancera l'application.

• Vous devez ensuite importer le fichier de configuration du VPN dans le logiciel OpenVPN, fraichement installé. Pour y accéder, trouver l'application dans la barre de menu en bas, comme sur la copie d'écran ci-dessous puis cliquer (clic gauche) dessus :

En plus grand :

Importer le fichier LPSC-VPN.ovpn précédemment téléchargé.

• Connecter vous en utilisant vos identifiants de connection du LPSC (identificant sans extensions @ et mot de passe de messagerie)

• Si votre connexion s'est bien déroulée, un message comme ci-dessous s'affiche quelques secondes ; puis l'icône du VPN change de couleur dans la barre des menus en bas de votre écran et devient verte.

Installation détaillée pour les MacOSX, avec Viscosity

Pour les postes à partir de "Big Sur"

Dans ce cas, le logiciel Tunnelblick ne fonctionnera pas avec notre configuration de serveur. Le client recommandé est alors Viscosity. Il est téléchargeable sur le site ​https://www.sparklabs.com/viscosity/download/. L'installation est classique. Vous devez télécharger et installer la version d'évaluation gratuite et utilisable 1 mois. Le service informatique a déjà acheté des licences. Pour en profiter, envoyer un email à support @ lpsc.in2p3.fr.

Installation de Viscosity :

Installation de la configuration de notre serveur : Connexions / + :

Pour vous connecter, cliquez sur LPSC-VPN puis utilisez vos identifiants de connexion du LPSC (comme la messagerie) : "login-au-LPSC" (sans extension @...) et "mot-de-passe-au-LPSC". :

Installation détaillée pour les MacOSX, avec Tunnelblick

Pour les postes ayant un OS antérieur à Big Sur

• Le client recommandé pour MacOSX < Big Sur est Tunnelblick. Il est téléchargeable sur le site ​https://tunnelblick.net/downloads.html. L'installation est classique.

• Après l'installation, une icone en forme de porte apparait dans la barre du haut.

• Pour importer le fichier de configuration du VPN, deux solutions :
  • Effectuer un double clic sur le fichier LPSC-VPN.ovpn
  • Depuis votre application Finder, faire un drag-and-drop de LPSC-VPN.ovpn dans l'icone de Tunnelblick dans la barre du haut

• Vos identifiants de connection du LPSC (comme la messagerie) vous seront demandés: "login-au-LPSC" (sans extension @...) et "mot-de-passe-au-LPSC".

• La connexion doit alors s'effectuer.

• Par la suite, pour vous connecter en VPN : exécutez Tunnelblick à nouveau et choisissez de vous connecter à "LPSC-VPN".

• Une fois correctement connecté l'écran ci-dessous s'affiche :

• Problèmes rencontrés :

Si vous avez le message suivant : "Tunnelblick n'a pas pu charger une extension système nécessaire pour se connecter à LPSC-VPN. Plus d'information [tunnelblick.net].", vérifier que ce n'est pas bloqué dans " Preferences Systeme", "Securite et confidentialite", comme sur ce lien : ​https://tunnelblick.net/cKextLoadErrorHighSierra.html

Installation détaillée pour les systèmes Fedora

Vérifier que openvpn est bien installé :

$ rpm -qa | grep openvpn
openvpn-2.4.6-3.fc29.x86_64
NetworkManager-openvpn-1.8.6-1.fc29.x86_64
NetworkManager-openvpn-gnome-1.8.6-1.fc29.x86_64

Si ce n'est pas le cas :

$ sudo dnf install openvpn -y

Importer le fichier de configuration du VPN :

$ cd
$ mkdir openvpn
$ cd openvpn
$ wget https://lpsc.in2p3.fr/OpenVPN/LPSC-VPN.ovpn

Ensuite deux choix soit en ligne de commande : sudo openvpn LPSC-VPN.ovpn soit de façon graphique via le Network-manager (ne fonctionne qu'à partir de la version 1.8.14 du package networkmanager-openvpn, soit à partir de Fedora 34) :

Ouvrir la fenêtre settings, cliquer sur + de VPN puis choisir "Importer depuis un fichier ..." :

Sélectionner le fichier (LPSC-VPN.ovpn) que vous venez de télécharger

Il reste juste à renseigner votre login (sans le @...) et votre mot de passe.

Si le mot de passe ne fonctionne pas, il faut supprimer les fichiers : .local/share/keyrings/login.keyring et user.keystore

Installation détaillée sous Ubuntu

$ wget https://lpsc.in2p3.fr/OpenVPN/LPSC-VPN.ovpn

Ensuite deux choix soit en ligne de commande : sudo openvpn LPSC-VPN.ovpn ou nmcli connection import type openvpn file LPSC-VPN.ovpn soit de façon graphique via le Network-manager (ne fonctionne qu'à partir de la version 1.8.14 du package networkmanager-openvpn, soit à partir de Ubuntu 21.10) :

$ sudo apt install openvpn network-manager-openvpn network-manager-openvpn-gnome

Puis ouvrir le network-manager (icone réseau), allez dans configuration, cliquez sur [+] (ajouter une connexion), tout en bas cherchez [Import VPN connection] et importez votre fichier .ovpn (voir ci-dessus)

Installation détaillée sous Almalinux

Pour activer le transfert IP, il faut éditer vi /etc/sysctl.conf et ajouter une ligne net.ipv4.ip_forward = 1
ensuite il faut installer les packages suivant:

dnf install epel-release -y
dnf install openvpn -y
dnf install NetworkManager-openvpn -y

Téléchargez le fichier de configuration wget https://lpsc.in2p3.fr/OpenVPN/LPSC-VPN.ovpn. Et vous avez 2 solutions pour lancer le vpn

• Exécuter le code dans un terminal sudo openvpn LPSC-VPN.ovpn
  
• Par l'interface graphique. Ouvrir la fenêtre settings, cliquer sur + de VPN puis choisir "Importer depuis un fichier ...", puis dans les paramètres, identity, entrez vos identifiants
  

Accès VPN à l'UGA

Suivre le tuto de cette page: https://lpsc.in2p3.fr/trac/faq/attachment/wiki/AccesVpn/installation_vpn_win10.pdf