Line 230: |
Line 230: |
| | | |
| La suite en image… | | La suite en image… |
| + | ====Debian Buster (v.10) XFCE==== |
| + | Le paquet Network Manager doit être installé. |
| + | Cliquer droit sur l'icône de la connexion en cours. Cela ouvre une fenêtre dont la 4e ligne s’appelle « Modifier les connexions ». Cliquer droit sur cette ligne : la fenêtre suivante s'ouvre. |
| + | |
| + | [[File:Connexion_reseau_v10.png]] |
| + | |
| + | Activer la ligne VPN en la sélectionnant et cliquer sur le signe + en bas à gauche de la fenêtre. Une nouvelle fenêtre s'ouvre : |
| + | |
| + | [[File:Selectionner_type_v10.png]] |
| + | |
| + | La fenêtre déroulante du milieu est généralement indiquée Ethernet par défaut. Descendre dans la liste pour chercher les connexions VPN et choisir OpenVPN, puis cliquer sur le bouton « Créer... ». |
| + | La nouvelle fenêtre suivante s'ouvre : |
| + | |
| + | [[File:Modif_connex_VPN1_v10.png]] |
| + | |
| + | - Donner un nom à votre connexion VPN dans le champ « Nom de la connexion » ; |
| + | |
| + | - champ « Passerelle », mettre l'adresse IP de votre serveur (ou son nom : mon_serveur.com) ; |
| + | |
| + | - choisir le type d'authentification à « Mot de passe avec certificats (TLS) » ; |
| + | |
| + | - entrer votre nom d'utilisateur et le mot de passe associé ; |
| + | |
| + | - en bout de cette ligne, cliquer sur la petite icône pour faire le choix approprié : en géréral « sauvegarder le mot d epasse pour cet utilisateur » mais en cas d'utilisation d'une authentificaton au serveur au moyen de LDAP/SSSL, il faut choisir « Enregistrer le mot de passe pour tous les utilisateurs » de l'ordinateur portable ; |
| + | |
| + | - télécharger les certificats : |
| + | |
| + | -- le certificat de l'utilisateur est de type : « utilisateur.pem » ; |
| + | |
| + | -- le certificat du CA est du type : « utilisateur-root.pem » ; |
| + | |
| + | -- la clé privée est du type : « utilisateur-key.pem ». |
| + | |
| + | Même si on n'utilise pas de «'''mot de passe pour la clé privée»''', il faut cliquer sur la petite icône à droite du champ pour sélectionner l'option « Le mot de passe n'est pas nécessaire » sinon, il n'est pas possible de sauvegarder la configuration, ce qu'il faut faire avant de passer à la phase suivant en cliquant sur le bouton « Enregistrer ». |
| + | |
| + | Voir ci-dessous, un exemple de ce que cela doit donner : |
| + | |
| + | [[File:Modif_connex_VPN1_VPN_v10.png]] |
| + | |
| + | Puis cliquer sur l'onglet « Général » et cocher la case « Tous les utilisateurs peuvent se connecter à ce réseau » comme sur l'image ci-dessous : |
| + | |
| + | [[File:Modif_connex_VPN1_General_v10.png]] |
| + | |
| + | 4. Si tout semble correct, appuyer sur le bouton «Appliquer» en bas à droite pour enregistrer la configurtaion, puis sur le bouton «Advanced». Une fenêtre s'ouvre avec 4 onglets. Cliquer sur l'onglet «Authentification TLS» |
| + | |
| + | [[File:VPN_authentif_TLS.png|600]] |
| + | |
| + | |
| ====Debian Stretch (v.9) Gnome Classic==== | | ====Debian Stretch (v.9) Gnome Classic==== |
| '''''ATTENTION, CE PARAGRAPHE N'EST PAS FINI.''''' | | '''''ATTENTION, CE PARAGRAPHE N'EST PAS FINI.''''' |