Wiki

Recherche

Édition

Navigation

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision
Révision précédente
personnels:eduvpn:resolution_de_probleme [2025/02/26 15:11]
bruneton-v
personnels:eduvpn:resolution_de_probleme [2025/04/30 16:08] (Version actuelle)
bruneton-v [eduVPN : résolution de problème]
Ligne 1: Ligne 1:
 ====== eduVPN : résolution de problème ====== ====== eduVPN : résolution de problème ======
  
-En cas de probleme de connectivité, un certain nombre d'éléments doivent etre fournis avant contact / ouverture d'un ticket Canum :+**Important :** En cas de probleme de connectivité, un certain nombre d'éléments doivent etre fournis avant de contacter un informaticien ou d'ouvrir un ticket [[https://canum.univ-nantes.fr/|CANUM]] :
  
-  * La fourniture du fichier journal du client EduVPN (disponible dans les préférences du client, bouton "voir logs"?+  * La fourniture du fichier journal du client EduVPN (disponible dans les préférences du client, bouton "voir logs") ou dans ''C:\Program Files\eduVPN\WireGuard\config\eduvpn.univ-nantes.fr.txt'' pour les clients windows
   * Le type de connexion utilisé (Eduroam, télétravail, wifi ou filaire).   * Le type de connexion utilisé (Eduroam, télétravail, wifi ou filaire).
   * Si il y en a un, le message d'erreur affiché.   * Si il y en a un, le message d'erreur affiché.
 +  * L'heure et la date de la constatation du problème
 +  * Votre nom d'utilisateur universitaire
 +  * Une capture d’écran de l’application avec les détails de la connexion affichée (Bouton ''%%Info connexion%%'' en bas de l'application) (si vous n’arrivez pas à vous connecter au VPN, vous ne pourrez pas afficher ces informations)
 +
  
 ===== Réessayer la connexion au VPN. ===== ===== Réessayer la connexion au VPN. =====
Ligne 19: Ligne 23:
 Ainsi, la solution paliative est de supprimer le serveur eduvpn.univ-nantes.fr du client, pour le recréer. Ainsi, la solution paliative est de supprimer le serveur eduvpn.univ-nantes.fr du client, pour le recréer.
  
-Dans le cas ou supprimer le serveur n'est pas possible (Client eduVPN déployé automatiquement) alors on peut supprimer le fichier situé dans ''C:\Users\<nom d'utilisateur>\AppData\Local\SURF\eduVPN.Client.exe_Url_wwi1keok15fix22y0mfxlyx0umnf1uw0\4.2.5.0\user.config'' puis redémarrer l'application+Dans le cas ou supprimer le serveur n'est pas possible (Client eduVPN déployé automatiquement) alors on peut supprimer le fichier situé dans <code>C:\Users\<nom d'utilisateur>\AppData\Local\SURF\eduVPN.Client.exe_Url_wwi1keok15fix22y0mfxlyx0umnf1uw0\4.2.5.0\user.config</code> puis redémarrer l'application
  
 +===== Problème de connectivité aléatoire =====
  
 +
 +Dans quelques rares cas, le traffic UDP du tunnel Wireguard semble avoir quelques difficultés a être correctement acheminé entre le client et le serveur.
 +Un contournement du problème peut etre configuré en forçant le transport TCP dans les préférences du client EduVPN
 +
 +<note important>Cette modification de configuration ne doit etre réalisé qu'en **dernier recours** et ne doit pas etre massivement déployée sur les clients</note>
 +<note important>Cette modification de configuration n'est applicable que pour les clients Windows et Linux. MacOS n'ayant pas cette fonctionnalité implémentée.</note>
 +
 +
 +{{:eduvpn:eduvpn-tcp.png?250|}}
  
 ===== Problème de connectivité via IPv6 sous Fedora/RHEL ===== ===== Problème de connectivité via IPv6 sous Fedora/RHEL =====
Ligne 27: Ligne 41:
 Fedora et les autres dérivés de RHEL utilisent firewalld en tant que pare-feu système. Par défaut ce pare-feu active l'option Reverse Path Filtering (RPF) en IPv6. Ce qui cause un disfonctionnement d'eduVPN. Fedora et les autres dérivés de RHEL utilisent firewalld en tant que pare-feu système. Par défaut ce pare-feu active l'option Reverse Path Filtering (RPF) en IPv6. Ce qui cause un disfonctionnement d'eduVPN.
  
-Pour remédier à cela il faut modifier la ligne ''IPv6_rpfilter='' dans le fichier ''/etc/firewalld/firewalld.conf'' et mettre la valeur de ''strict'' à ''strict-forward''+Pour remédier à cela il faut modifier la ligne **IPv6_rpfilter=** dans le fichier **/etc/firewalld/firewalld.conf** et mettre la valeur de **strict** à **strict-forward**. 
 + 
 +Une fois la modification faite, redémarrer le service firewalld : **systemctl restart firewalld** 
 + 
 +===== Message "Timeout reached contacting URL" ===== 
 + 
 +Si lors de la connexion au serveur eduVPN vous obtenez l'erreur "Timeout reached contacting URL" il est fort probable que votre poste de travail soit configuré avec le proxy de Nantes Université en dur dans la configuration réseau. Cela n'est pas nécessaire et il faut supprimer celui-ci.
  
 +===== Message "403 Your account does not have the required permissions" =====
  
 +Si après que le client eduVPN vous ait redirigé vers CAS et après vous êtes identifié vous avez l'erreur "**403 Your account does not have the required permissions**" vous devez vous rapprocher de votre service informatique de proximité pour leur demander d'activer le service eduVPN pour votre compte.
 ===== Réinstallation complète du client ===== ===== Réinstallation complète du client =====
  
Ligne 56: Ligne 78:
 ==== MacOS ==== ==== MacOS ====
  
-Désinstallez le client eduVPN  +    * Désinstallez le client eduVPN  
-Réinstaller le client eduVPN +    Réinstaller le client eduVPN 
-À l’intérieur du client, cliquer sur les paramètres et cliquer “Reset eduVPN”+    À l’intérieur du client, cliquer sur les paramètres et cliquer “Reset eduVPN”
  
  
  
 
personnels/eduvpn/resolution_de_probleme.1740579063.txt.gz · Dernière modification: 2025/02/26 15:11 de bruneton-v
Recent changes RSS feed Creative Commons License Donate Powered by PHP Valid XHTML 1.0 Valid CSS Driven by DokuWiki