Accès VPN au LPSC

Depuis le 5 mars 2012 le service informatique préconise l'utilisation d'OpenVPN.

La connexion au serveur VPN du LPSC va vous permettre d'accéder à tous les services réseaux du LPSC.

NB: La résolution des noms de machines étant configurée par votre FAI, vous devrez utiliser des noms complets (en ajoutant le domaine "in2p3.fr"). Ainsi pour se connecter à lpscintranet, il vous faudra saisir l'URL: lpscintranet.in2p3.fr

Via Linux (par network-manager)

Testé sous ubunut 14.04 LTS et 16.04LTS. Permet de ne pas avoir à lancer de session root pour se connecter au VPN du labo.

• Au préalable :

  sudo apt-get install openvpn network-manager-openvpn-gnome vpnc
  cd /etc/openvpn
  wget https://lpsc.in2p3.fr/trac/faq/raw-attachment/wiki/AccesVpn/config.zip
  unzip config.zip
  rm -f config.zip
  rm LPSC-VPN.conf  LPSC-VPN.ovpn (seulement si seule la config graphique est désirée)
  

• Dans network-manager, ajouter une connexion réseau VPN et remplir les différents onglets comme ci-après (les fichiers client1.crt, ca.crt et client1.crt se trouvent dans /etc/openvpn) :

Via Linux (version en ligne de commande)

• Installer openvpn
  • avec les distributions Mageia ou Mandriva

    urpmi openvpn 
    

  • avec les distributions Fedora SL, CentOS, Oracle,...

    yum install openvpn
    

  • avec les distributions Debian

    apt-get install openvpn
    

• Télécharger le fichier de configuration et décompresser le dans /etc/openvpn

  cd /etc/openvpn
  wget https://lpsc.in2p3.fr/trac/faq/raw-attachment/wiki/AccesVpn/config.zip
  unzip config.zip
  rm -f config.zip
  

• démarrer le service openvpn et saisissez vos identifiants de connection du LPSC (identificant et mot de passe de messagerie)

  service openvpn start
  

Si openvpn n'est pas dans la liste des services :

Sous root
cd /etc/openvpn
openvpn LPSC.ovpn

Via MacOSX

• Le client recommandé pour MacOSX est Tunnelblick. Il est téléchargeable sur le site ​http://tunnelblick.googlecode.com dans la section Download. L'installation est classique.
• Après un premier démarrage, le répertoire ~/Library/openvpn/ est créé dans votre homedirectory. Une icone en forme de porte apparait dans la barre du haut.
• Arrêter Tunnelblick.
• Télécharger le ficher ZIP de configuration: https://lpsc.in2p3.fr/trac/faq/raw-attachment/wiki/AccesVpn/LPSC-VPN.tblk.zip
• Extraire les fichiers contenus dans l'archive
• Double-cliquer sur LPSC-VPN.tblk pour installer la configuration du VPN dans tunnelblick
• Exécuter Tunnelblick à nouveau et choisir de se connecter à "LPSC-VPN".

• Entrer ensuite vos identifiants de connection du LPSC (identificant et mot de passe de messagerie)

Via Ms Windows

• Télécharger le fichier de configuration: https://lpsc.in2p3.fr/trac/faq/raw-attachment/wiki/AccesVpn/config.zip
• Décompresser le, par exemple dans le répertoire c:\open-vpn
• Télécharger et installer le logiciel openvpn-client disponible à l'adresse:

​https://lpsc-cloud.in2p3.fr/owncloud/index.php/s/cTrvNpaHylKphxk

Dernière version ici (pas toujours compatible Windows Seven)

​http://swupdate.openvpn.net/downloads/openvpn-client.msi

• Sélectionner "Import Profile" et puis "Local file"
• Sélectionner le fichier LPSC-VPN.ovpn du répertoire c:\open-vpn
• Sauvegarder le profil, et connecter vous en utilisant vos identifiants de connection du LPSC (identificant et mot de passe de messagerie)

Autres

Il existe également un certain nombre de clients pour mobiles (GuizmOVPN pour iPhone jailbreaké, client openvpn pour Android...)

---