Changes

From SME Server
Jump to navigationJump to search
2,609 bytes added ,  17:12, 19 February 2020
Line 230: Line 230:     
La suite en image…
 
La suite en image…
 +
====Debian Buster (v.10) XFCE====
 +
Le paquet Network Manager doit être installé.
 +
Cliquer droit sur l'icône de la connexion en cours. Cela ouvre une fenêtre dont la 4e ligne s’appelle « Modifier les connexions ». Cliquer droit sur cette ligne : la fenêtre suivante s'ouvre.
 +
 +
[[File:Connexion_reseau_v10.png]]
 +
 +
Activer la ligne VPN en la sélectionnant et cliquer sur le signe + en bas à gauche de la fenêtre. Une nouvelle fenêtre s'ouvre :
 +
 +
[[File:Selectionner_type_v10.png]]
 +
 +
La fenêtre déroulante du milieu est généralement indiquée Ethernet par défaut. Descendre dans la liste pour chercher les connexions VPN et choisir OpenVPN, puis cliquer sur le bouton « Créer... ».
 +
La nouvelle fenêtre suivante s'ouvre :
 +
 +
[[File:Modif_connex_VPN1_v10.png]]
 +
 +
- Donner un nom à votre connexion VPN dans le champ « Nom de la connexion » ;
 +
 +
- champ « Passerelle », mettre l'adresse IP de votre serveur (ou son nom : mon_serveur.com) ;
 +
 +
- choisir le type d'authentification à « Mot de passe avec certificats (TLS) » ;
 +
 +
- entrer votre nom d'utilisateur et le mot de passe associé ;
 +
 +
- en bout de cette ligne, cliquer sur la petite icône pour faire le choix approprié : en géréral « sauvegarder le mot d epasse pour cet utilisateur » mais en cas d'utilisation d'une authentificaton au serveur au moyen de LDAP/SSSL, il faut choisir « Enregistrer le mot de passe pour tous les utilisateurs » de l'ordinateur portable ;
 +
 +
- télécharger les certificats :
 +
 +
-- le certificat de l'utilisateur est de type : « utilisateur.pem » ;
 +
 +
-- le certificat du CA est du type : « utilisateur-root.pem » ;
 +
 +
-- la clé privée est du type : « utilisateur-key.pem ».
 +
 +
Même si on n'utilise pas de «'''mot de passe pour la clé privée»''', il faut cliquer sur la petite icône à droite du champ pour sélectionner l'option « Le mot de passe n'est pas nécessaire » sinon, il n'est pas possible de sauvegarder la configuration, ce qu'il faut faire avant de passer à la phase suivant en cliquant sur le bouton « Enregistrer ».
 +
 +
Voir ci-dessous, un exemple de ce que cela doit donner :
 +
 +
[[File:Modif_connex_VPN1_VPN_v10.png]]
 +
 +
Puis cliquer sur l'onglet « Général » et cocher la case « Tous les utilisateurs peuvent se connecter à ce réseau » comme sur l'image ci-dessous :
 +
 +
[[File:Modif_connex_VPN1_General_v10.png]]
 +
 +
4. Si tout semble correct, appuyer sur le bouton «Appliquer» en bas à droite pour enregistrer la configurtaion, puis sur le bouton «Advanced». Une fenêtre s'ouvre avec 4 onglets. Cliquer sur l'onglet «Authentification TLS»
 +
 +
[[File:VPN_authentif_TLS.png|600]]
 +
 +
 
====Debian Stretch (v.9) Gnome Classic====
 
====Debian Stretch (v.9) Gnome Classic====
 
'''''ATTENTION, CE PARAGRAPHE N'EST PAS FINI.'''''
 
'''''ATTENTION, CE PARAGRAPHE N'EST PAS FINI.'''''
3,070

edits

Navigation menu