Différences

Ci-dessous, les différences entre deux révisions de la page.

--- personnels:eduvpn:resolution_de_probleme [2025/02/06 13:42]
bruneton-v
+++ personnels:eduvpn:resolution_de_probleme [2025/04/30 16:08] (Version actuelle)
bruneton-v [eduVPN : résolution de problème]
@@ Ligne 1: / Ligne 1: @@
 ====== eduVPN : résolution de problème ======
+**Important :** En cas de probleme de connectivité, un certain nombre d'éléments doivent etre fournis avant de contacter un informaticien ou d'ouvrir un ticket [[https://canum.univ-nantes.fr/|CANUM]] :
+  * La fourniture du fichier journal du client EduVPN (disponible dans les préférences du client, bouton "voir logs") ou dans ''C:\Program Files\eduVPN\WireGuard\config\eduvpn.univ-nantes.fr.txt'' pour les clients windows
+  * Le type de connexion utilisé (Eduroam, télétravail, wifi ou filaire).
+  * Si il y en a un, le message d'erreur affiché.
+  * L'heure et la date de la constatation du problème
+  * Votre nom d'utilisateur universitaire
+  * Une capture d’écran de l’application avec les détails de la connexion affichée (Bouton ''%%Info connexion%%'' en bas de l'application) (si vous n’arrivez pas à vous connecter au VPN, vous ne pourrez pas afficher ces informations)
+===== Réessayer la connexion au VPN. =====
+Fermer complètement votre client VPN (Quitté  également le client dans la barre des tâches avec Clic Droit -> Quitter)
+Puis relancer le client et connectez-vous à nouveau et vérifiez si le problème persiste.
+===== Test de connectivité avec un autre utilisateur. =====
+Lors d'un probleme d'authentification avec la précédente infrastructure VPN, un test de connexion via autre login était souvent utilisé en diagnostic.
+Avec EduVPN, une fois que la connexion CAS est faite et le jeton d'authentification valide, il n'est plus possible de se connecter avec un login différent.
+Ainsi, la solution paliative est de supprimer le serveur eduvpn.univ-nantes.fr du client, pour le recréer.
+Dans le cas ou supprimer le serveur n'est pas possible (Client eduVPN déployé automatiquement) alors on peut supprimer le fichier situé dans <code>C:\Users\<nom d'utilisateur>\AppData\Local\SURF\eduVPN.Client.exe_Url_wwi1keok15fix22y0mfxlyx0umnf1uw0\4.2.5.0\user.config</code> puis redémarrer l'application
+===== Problème de connectivité aléatoire =====
+Dans quelques rares cas, le traffic UDP du tunnel Wireguard semble avoir quelques difficultés a être correctement acheminé entre le client et le serveur.
+Un contournement du problème peut etre configuré en forçant le transport TCP dans les préférences du client EduVPN
+<note important>Cette modification de configuration ne doit etre réalisé qu'en **dernier recours** et ne doit pas etre massivement déployée sur les clients</note>
+<note important>Cette modification de configuration n'est applicable que pour les clients Windows et Linux. MacOS n'ayant pas cette fonctionnalité implémentée.</note>
+{{:eduvpn:eduvpn-tcp.png?250|}}
+===== Problème de connectivité via IPv6 sous Fedora/RHEL =====
+Fedora et les autres dérivés de RHEL utilisent firewalld en tant que pare-feu système. Par défaut ce pare-feu active l'option Reverse Path Filtering (RPF) en IPv6. Ce qui cause un disfonctionnement d'eduVPN.
+Pour remédier à cela il faut modifier la ligne **IPv6_rpfilter=** dans le fichier **/etc/firewalld/firewalld.conf** et mettre la valeur de **strict** à **strict-forward**.
+Une fois la modification faite, redémarrer le service firewalld : **systemctl restart firewalld**
+===== Message "Timeout reached contacting URL" =====
+Si lors de la connexion au serveur eduVPN vous obtenez l'erreur "Timeout reached contacting URL" il est fort probable que votre poste de travail soit configuré avec le proxy de Nantes Université en dur dans la configuration réseau. Cela n'est pas nécessaire et il faut supprimer celui-ci.
+===== Message "403 Your account does not have the required permissions" =====
+Si après que le client eduVPN vous ait redirigé vers CAS et après vous êtes identifié vous avez l'erreur "**403 Your account does not have the required permissions**" vous devez vous rapprocher de votre service informatique de proximité pour leur demander d'activer le service eduVPN pour votre compte.
+===== Réinstallation complète du client =====
+En cas de problème il peut être utile de réinstaller complètement le client eduVPN.
+==== Windows ====
+Désinstallez le client eduVPN via le Panneau de Configuration de Windows
+Supprimez les clés de registres suivantes :
+<code>
+HKEY_LOCAL_MACHINE\SOFTWARE\SURF\eduVPN\
+</code>
+et
+Supprimez le dossier local de l'utilisateur
+<code>
+%LOCALAPPDATA%\SURF
+</code>
+Redémarrez votre ordinateur puis installez la dernière version du client eduVPN disponible.
+==== MacOS ====
+    * Désinstallez le client eduVPN
+    * Réinstaller le client eduVPN
+    * À l’intérieur du client, cliquer sur les paramètres et cliquer “Reset eduVPN”

Recherche

Édition

Navigation

Différences