Différences

Ci-dessous, les différences entre deux révisions de la page.

--- nomade:client_lourd_pca_fortinet [2020/03/24 00:08]
boudard-t [Linux : rédaction en cours]
+++ nomade:client_lourd_pca_fortinet [2022/03/09 09:25]
boudard-t supprimée
@@ Ligne 3: / Ligne 3: @@
 =====Principe : =====
-Le principe est de se connecter avec les clients logiciels adéquats sur l'adresse de la plateforme alternative : **nomade-pca.univ-nantes.fr**
+Le principe est de se connecter avec les clients logiciels adéquats sur l'adresse de la plateforme alternative :
-Les identifiants qui vous seront demandés sont ceux de l'université de Nantes (login : nom-initiale_prénom)
+  * Pour les **personnels** de l'Université : **nomade-pca.univ-nantes.fr**
+  * Pour les **étudiants** de l'Université : **nomade-pca.etu.univ-nantes.fr**
-<note important>Le service n'est pas encore ouvert à tous les personnels de l'université et necessite une activation specifique par composante ou service</note>
+Les identifiants qui vous seront demandés sont ceux de l'université de Nantes (login : nom-initiale_prénom ou EXXXXXX)
+<note important>Pour les personnels : Le service n'est pas encore ouvert à tous et necessite une activation specifique par composante ou service</note>
+<note important>Pour les étudiants : Le service est ouvert à tous</note>
@@ Ligne 47: / Ligne 51: @@
 Une fois l'installation terminée, retrouvez l'application dans les programmes installés (Forticlient VPN) et lancez là :
+{{:nomade:fig7.jpg?300|}}
-{{:nomade:fig7.jpg?400|}}
 Cliquez sur "configurer le VPN"
@@ Ligne 57: / Ligne 60: @@
 {{:nomade:fig9.jpg?800|}}
+Après avoir cliqué sur "sauvegarder" cliquez sur le cadenas en haut à droite.
+{{:nomade:nomade-screnshots-fortivpn-cadenas.png?200|}}
+validez l'avertissement de sécurité
+{{:nomade:screnshots:fortivpn-adminconfirm.png|}}
+dans les parametres (petite roue crantée en haut à droite) :
+{{:nomade:nomade-screnshots-fortivpn-settings.png?200|}}
+cochez la case "Tunnel DTLS Préféré"
+{{:nomade:screnshots:fortivpn-dtls.png|}}
 Saisissez ensuite votre mot de passe
@@ Ligne 68: / Ligne 87: @@
 Vous devriez normalement être en mesure de vous connecter à vos services habituels.
+==== Dysfonctionnements Connus : ====
-==== Linux : rédaction en cours ====
+) Sous Windows 10, si le client FortiVPN ne dépasse pas les 98% à la connexion puis se ferme automatiquement :
-{{:nomade:vpn_univ_fortinet_01.png?400|}}
+Il faut impérativement avoir coché la case Tunnel DTLS Préféré dans les paramètres du client VPN :
-{{:nomade:vpn_univ_fortinet_02.png?400|}}
+{{:nomade:screnshots:fortivpn-dtls.png|}}
+) Sous Windows 7, vous obtenez le message suivant lorsque vous tentez de vous connecter :
-{{:nomade:vpn_univ_fortinet_03.png?400|}}
+{{:nomade:error.png|}}
-Il est necessaire de truster le certificat de la passerelle VPN en renseignant son empreinte numérique : **14d0c49bbbc3d1859e39f4482bee0fa637c29fa6851436279d32cbcb2634d7b6**
+Afin de régler ce problème, rendez-vous dans le Panneau de Configuration >>> Réseau et Internet >>> Options Internet
-{{:nomade:vpn_univ_fortinet_04.png?400|}}
+Dans l'onglet "Avancé" vérifiez que les cases "Utliser TLS 1.1" et "Utliser TLS 1.2" sont cochées :
+{{:nomade:tls.png|}}
+==== Linux ====
-==== MacOS : rédaction en cours ====
+La connexion à ce service sous linux passe par l'usage du client openfortivpn [[https://github.com/adrienverge/openfortivpn]]
+Ce client est intégré dans les distributions recentes ainsi que le plugin network-manager associé.
+Par exemple, sous Ubuntu : \\
+sudo apt install openfortivpn network-manager-fortisslvpn-gnome \\
+sudo systemctl restart network-manager
+<note important>**Sous Ubuntu 16.04, les paquets sont uniquement disponibles via l'usage d'un ppa :** \\
+sudo add-apt-repository ppa:ar-lex/fortisslvpn \\
+sudo apt update \\
+sudo apt install openfortivpn network-manager-fortisslvpn network-manager-fortisslvpn-gnome \\
+sudo systemctl restart network-manager
+</note>
+Une fois installé, il est necessaire de configurer une nouvelle connexion dans network-manager :
+{{:nomade:vpn_univ_fortinet_01.png?700|}}
+Selectionner un vpn de type fortinet sslvpn
+{{:nomade:vpn_univ_fortinet_02.png?500|}}
+L'adresse de la passerelle est **nomade-pca.univ-nantes.fr:443**
+{{:nomade:vpn_univ_fortinet_03.png?500|}}
+Dans **Advanced**, il est necessaire de renseigner l'empreinte numérique de la passerelle VPN en renseignant : **14d0c49bbbc3d1859e39f4482bee0fa637c29fa6851436279d32cbcb2634d7b6**
+{{:nomade:vpn_univ_fortinet_04.png?500|}}
+==== MacOS ====
 Le binaire d'installation hors-ligne de l'outil FortiClient vpn (mode "client lourd") est proposés ci-dessous. Il est necessaire à la première utilisation de ce mode d'accès
@@ Ligne 91: / Ligne 146: @@
+{{ :nomade:mpkg_install_client_fortivpn.png?600 |}}
+Une fois le ''dmg'' monté (double //tapotage// dessus), il suffit d'exécuter le ''mpkg'' (double //tapotage// dessus)
+{{ :nomade:mkpg_install_client_fortinet_intro.png?600 |}}
+L'installation se poursuit classiquement par l'introduction
+{{ :nomade:mkpg_install_client_fortinet_reussie.png?600 |}}
+puis l'accpetation de la licence, la cible, etc. pour terminer par une
+installation réussie.
+Un fois installé, le client est exécuté comme toute application macos...
+{{ :nomade:forticlient_premiere_exec_macos.png?600 |}}
+À la première connexion, on retrouve la même interface graphique que pour MS Windows [[nomade:client_lourd_pca_fortinet#sous_windows|ci-dessus]] après validation de l'usage //free//
+{{ :nomade:client_fortinet_macos_notification.png?500 |}}
+Note : Une notification demande si l'on accepte les notifications du forticlient

Recherche

Édition

Navigation

Différences