Fedora-Fr

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Networkmanager et VPN

baptistoux

Bonjour,
Une petite question pour vous :
Je souhaite me connecter a un réseau VPN.
Le serveur (OpenVPN, sous FC7 bien sur :-P) fonctionne correctement et écoute sur le port 1250.
Peut-on configurer le port d'écoute du serveur depuis le plugin VPN de l'applet networkmanager ?
j'ai essayé de mettre l'url du serveur sous la forme 'mon.serveur.com:1250' mais cela ne fonctionne pas 😐
J'ai vu que l'applet a la possibilité d'importer des fichiers de conf au format *.pcf, connaissez vous la syntaxe de ce type de fichier et si oui, comment spécifier le port du serveur OpenVPN distant ?

Merci par avance de vos réponses.

hugsy_75

Salut

baptistoux wrote:j'ai essayé de mettre l'url du serveur sous la forme 'mon.serveur.com:1250' mais cela ne fonctionne pas 😐

quand tu dis que ca ne fonctionne pas, tu peux préciser un peu ? tu as des fichiers de log à montrer ?
est ce que tu arrives à te connecter correctement en utilisant la commande openvpn dans le terminal ?

baptistoux

@hugsy_75 : quand je dis que cela ne fonctionne pas, je veux dire que si j'indique 'mon.serveur.com:1250' NetworkManager trouve ne trouve pas l'hote (il ne comprend pas la syntaxe 'hote:port'), et si je ne l'indique pas, il trouve bien l'hote et essaye de se connecter sur le port standard (ce qui est normal) d'OpenVPN (1194)

Ma question est juste : comment spécifier un port particulier pour se connecter a un VPN depuis NetworkManager 🙂

didierg

Pour établir une connexion VPN, il faut :

- un serveur VPN qui servira de passerelle pour se connecter au réseau auquel on souhaite se connecter connecté. Ce serveur peut être un ordi sous Linux avec OpenVPN ou plus généralement en entreprise un boitier Cisco.

- un client VPN sur le poste que l'on souhaite connecter au réseau par VPN. Ce client peut être soit VPNC sous Linux soit un client propriétaire tel le client Cicso en entreprise.

Le client Cisco utilise un fichier .pcf qui contient les informations nécessaires pour se connecter :

[main]

!Description=Azerty VPN 3000 gateway
!Host=vpn1.azerty.com
!AuthType=1
!GroupName=vpn
!GroupPwd=
Username=azerty
!SaveUserPassword=0
!EnableBackup=1
BackupServer=vpn2.azerty.com
EnableNat=1
TunnelingMode=1
TCPTunnelingPort=90
EnableLocalLAN=1
DHGroup=2
!ForceKeepAlives=1
!enc_GroupPwd=0123456789ABCDEF0123456789ABCDEF0123456789ABCDEF0123456789ABCDEF0123456789ABCDEF0123456789ABCDEF
!PeerTimeout=480
UserPassword=
enc_UserPassword=
EnableISPConnect=0
ISPConnectType=0
ISPConnect=
ISPPhonebook=
ISPCommand=
NTDomain=
EnableMSLogon=1
MSLogonType=0
CertStore=0
CertName=
CertPath=
CertSubjectName=
CertSerialHash=00000000000000000000000000000000
SendCertChain=0

Sous Windows, les fichiers .pcf sont stockés dans le répertoire C:\Program Files\Cisco Systems\VPN Client\profiles

Dans le fichier .pcf, enc_GroupPwd est encodé et pour pouvoir l'utiliser avec VPNC il va falloir le décoder à partir de la page http://www.unix-ag.uni-kl.de/~massar/bin/cisco-decode

Il suffit alors de lancer VPNC et de fournir les différentes informations demandées :

Enter IPSec gateway address: <<<<<<<<<<<<<< Host du fichier .pcf
Enter IPSec ID for xxxxxxxxxxxxx: <<<<<<<<<<<<<< GroupName du fichier .pcf
Enter IPSec secret for xxxxxxxxxxxxx <<<<<<<<<<<<<< enc_GroupPwd *** décodé *** du fichier .pcf
Enter username for xxxxxxxxxxxxx:
Enter password for yyyyyyyy@xxxxxxxxxxxxx:

Pour que cela fonctionne au stade où j'en suis, je suis obligé de passer SE Linux en mode permissive, d'arrêter Firestarter et de lancer VPNC en root.

Normalement vpnc-conslouser devrait permettre de démarrer en VPNC en user lambda mais je n'ai pas réussi.
Voir http://forums.fedora-fr.org/viewtopic.php?id=22269&words=