Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

VPNClient et connexion automatique

bochecha

'Lut a tous

Pour me connecter au reseau de ma fac, je dois installer le vpnclient de cisco. Il est installe, ca marhe nickel, a part un petit souci.

Pour me connecter, je dois taper la commande :

$ vpnclient connect <profil de connexion>

Je pourrais l'automatiser pour qu'elle se lance a chaque ouverture de session, ce qui serait pas mal. Le hic, c'est que cette commande ne fonctionne qu'en root, j'obtiens l'erreur suivante quand j'essaie en utilisateur normal :

privsep: unable to drop privileges: group set failed.
The application was unable to communicate with the VPN sub-system.

Sur le fonc, ca me gene pas plus que ca qu'il me faille faire un su - avant la commande sus-mentionnee, par contre je vois pas comment l'automatiser, c'est a dire qu'elle se fasse quand j'ouvre ma session.

Quelqu'un a une idee ?

Pikachu_2014

sudo (t'as fait un tuto 😉) + commande dans ~/.bashrc ?

bochecha

Ah ouais... J'avais pas pense a sudo :-D

Je m'en vais voir ca (enfin je vais relire mon tuto avant pour me rappeler comment on fait ^^')

Merci bien

EDIT : c'est fait 🙂

Par contre, c'est normal que chaque fois que j'essaie d'ouvrir une console, il me lance la commande ? (avec son lot de "connection already exists" etc...)

EDIT2 : Pikachu_2014 le malveillant qui induit en erreur les pauvres ames egarees... C'etait dans .bash_profile qu'il fallait mettre la ligne (et pas oublier le & a la fin sinon la session metun temps fou a demarrer :lol:)

Merci bien quand meme 😉

Pikachu_2014

Si tu as ajouté la commande dans .bashrc... C'est "normal".
:-D
Ce n'était peut-être pas une bonne idée le .bashrc (à chaque fois que tu lances une nouvelle console, les préférences du .bashrc sont rechargées).
Regarde plutôt dans le menu GNOME (Préférences > Préférences supplémentaires) ; il y a une option "Programmes au démarrage de la session" ou équivalent ; tu pourra y ajouter ta commande et ce sera plus "propre".

bochecha

Ah ben je viens de le faire (cf message precedent -> EDIT2)

Par contre, ou sont ajoutees les lignes que tu definis avec l'outil graphique ? Pas dans .bash_profile en tout cas... :-?

Pikachu_2014

C'est spécifique à GNOME (fichier de conf. certainement quelque part dans ~/.gnome2) ; mais c'est impeccable omme outil (quand on le trouve) : c'est ainsi que NetworkManager est lancé pour chaque user dans GNOME (je te dirais bien où c'est, mais je ne sais plus ou c'est, et je suis au travail 🙁).
Une certitude : Bureau > Préférence > Préférences supplémentaires (je ne sais plus l'item exact).

Remarque : exact pour le .bash_profile.
.bashrc -> lu à l'ouverture d'une console.
.bash_profile -> lu à l'ouverture d'une session.

bochecha

Ok alors je vais virer mon entree dans le .bash_profile et refaire avec l'outil de Gnome, si c'est plus propre 🙂

Par contre pour le :

$ sudo vpnclient disconnect

A la fermeture de la session, il y a un autre moyen (utilitaire speial Gnome) que de mettre la ligne dans le .bash_logout ?

Pikachu_2014

Laisse béton l'assistant GNOME, je pensais que tu n'aimais pas les .bash*
C'était une idée en l'air.
C'est très bien ainsi, avec les .bash* (et ça marche à tous les coups, GNOME, KDE, TWM ou que dalle... du moins tant qu'on ne décide pas de changer de shell :-D).

bochecha

Ok, je laisse 🙂

Probleme resolu, merci bien, la prochaine fois je relis l'integralite de mes posts precedents avant de poser une question a laquelle j'ai moi meme repondu par un pseudo-tuto dans le forum :-D

didierg

Bonjour,

Je suis aussi en train d'essayer de faire fonctionner au mieux le client Cisco

http://www.fedora-france.org/modules/newbb/viewtopic.php?topic_id=14166&forum=23&post_id=97492

As-tu réussi à le faire fonctionner au travers d'un firewall ? As essayer le client open-source VPNC ?

bochecha

Oui ca passe a travers le Firewall de Fedora.

Oui j'ai voulu essayer vpnc mais pas reussi, tout simplement parce que j'avais besoin du net pour le faire fonctionner, et que j'ai besoin d'un client vpn pour avoir le net :-P

Donc je continue avec celui-ci.

Quel est ton probleme avec le firewall exactement, moi j'ai absolument rien eu... :-?

bochecha

:cry: :cry: :cry:

Bon, je suis blocke sur l'avant dernier kernel, (le 2174) parce que tout ce que j'arrive a obtenir avecledernier (le 2187) c'est un zoli kernel panic :cry:

Pourtant j'ai tout bien suivi les instructions comme il fallait (et surtout comme pour le precedent kernel).

Il y avait un patch pour les kernels superieurs a 2.6.13, c'est possible qu'il en faille un nouveau pour ce kernel ? Rien a voir ? Un elephant rose ?

Si quelqu'un a une idee, je prends.

didierg

Comment faire le lien entre ce que me demande VPNC et le contenu du fichier .PCF du VPN Cisco ?

VPNC me demande :

Enter IPSec gateway address
Enter IPSec ID for
Enter IPSec secret for
Enter username for
Enter password for

Le fichier .PCF du VPN Cisco contient :

[main]
Description=
Host=xxx.xxx.xxx.xxx
AuthType=1
GroupName=xxxxxxxxx
GroupPwd=
enc_GroupPwd=xxxxxxxxx
EnableISPConnect=0
ISPConnectType=0
ISPConnect=
ISPPhonebook=
ISPCommand=
Username=xxxxxxxxx
SaveUserPassword=0
UserPassword=
enc_UserPassword=
NTDomain=
EnableBackup=0
BackupServer=
EnableMSLogon=1
MSLogonType=0
EnableNat=1
TunnelingMode=0
TcpTunnelingPort=10000
CertStore=0
CertName=
CertPath=
CertSubjectName=
CertSerialHash=00000000000000000000000000000000
SendCertChain=0
PeerTimeout=90
EnableLocalLAN=0

samforce

essaye d'ajouter le SUID bit sur le vpnclient tu pourras surement automatiser le lancement de celui ci ensuite :
chmod u+s vpnclient

bochecha

@samforce : c'est pour ma premiere question ca ? Si oui j'ai resolu avec un sudo...

@didierg : j'ai des instructions d'installation de vpnclient de cisco et de vpnc. En comparant ca donne :

|           vpnc               | pcf de cisco  |
|----------------------------------------------|
| Enter IPSec gateway address  | Host          |
| Enter IPSec ID for           | GroupName     |
| Enter IPSec secret for       |    ???        |
| Enter username for           | Username      |
| Enter password for           | UserPassword  |

Pour secret, il n'apparait pas dans le .pcf de cisco (dans mon cas), donc je ne peux pas te dire a quoi il correspond. C'est plutot a l'admin de ton reseau que tu devrais demander ca.

@tout le monde : Pour le nouveau kernel, une idee ?