VPN
Le réseau de l'INSA est très utile pour accéder à ses fichiers sur sa session ou à son espace web étudiant. Mais pour accéder à ce réseau en dehors de l'INSA, il faut utiliser un client VPN appelé FortiClient. Certains services proposés par l'INSA sont aussi bloqués aux utilisateurs qui ne sont pas connectés au réseau du Campus. Le VPN vous permet d'avoir accès à ces services. Quelque soit votre système, vous pouvez tester votre connexion au VPN à l'adresse suivante : http://testvpn.insa-toulouse.fr/
- Sous Windows
- Sous Mac
- Sous Linux
- Sous Android
- Problèmes récurrents sous Mac
- VPN inaccessible en partage de connexion
Sous Windows
Il est recommandé de télécharger le logiciel disponible sur https://telechargement.insa-toulouse.fr/dl_vpn_fortinet.html et de suivre les instructions de la page suivante : https://csn.insa-toulouse.fr/fr/services/etudiant/transverses.html#configurerleclientvpn.
Sous Mac
Depuis la nouvelle mise à jour macOS Catalina 10.15, les applications 32bits ne sont plus prises en charge par votre mac. Dans ce cas, veillez à installer le logiciel adéquat.
Pour macOS 10.15 et ultérieur :
- Télécharger puis ouvrir le logiciel Forticlient depuis ce site pour Apple macOS
- Cliquer sur FortiClientUpdate pour installer le logiciel.
- Lancer le logiciel FortiClient que vous trouverez dans la section Application du Finder.
- Remplir les champs comme sur l'image ci dessous :
- Cliquer sur Sauvegarder, puis entrer vos identifiants INSA et connectez-vous :
Si la ligne 'Certificat Client' n'affiche rien, ça devrait quand même fonctionner.
Sous Linux
[Recommandé] Paquet natif (Gnome et KDE)
⚠ Cette méthode est plus simple et mieux intégrée au système, mais seulement les sites INSA marcheront pendant que le VPN est actif !
Distributions basées sur Debian/Ubuntu
Sur Gnome, installez le paquet network-manager-fortisslvpn-gnome.
Sur KDE, installez le paquet network-manager-fortisslvpn.
Ensuite, allez dans votre gestionnaire de connexion et ajoutez une nouvelle connexion, choisissez VPN puis fortisslvpn. Entrez ensuite les informations comme sur l'image ci-dessous (en remplaçant login par votre login INSA).
Le VPN est maintenant prêt à être utilisé.
Quand on vous demandera votre mot de passe pour vous connecter, rentrez votre mot de passe INSA
Distributions basées sur Arch
Pour les personnes utilisant une distribution basée sur Arch, il existe networkmanager-fortisslvpn-git.
En ligne de commande (promis, c'est facile)
Installer le paquet openfortivpn
, par exemple sous Ubuntu :
sudo apt update
sudo apt install openfortivpn
Sous Arch, la commande est la suivante:
sudo pacman -S networkmanager-fortisslvpn
Puis, vous pouvez lancer le VPN à tout moment en ouvrant un terminal et en tapant :
sudo openfortivpn -u login vpn.insa-toulouse.fr:443
En remplaçant login
par votre login INSA. Vous pouvez arrêter le VPN en allant sur la fenêtre et en pressant CTRL+C.
Avec un fichier de configuration
Afin d'éviter de retaper votre login et l'adresse du VPN, il est possible d'écrire un fichier de configuration et de l'indiquer à openfortivpn
lors de son lancement.
Le fichier prendra la forme suivante :
host = vpn.insa-toulouse.fr
port = 443
username = <nom d'utilisateur INSA>
password = <mot de passe INSA>
La commande devra ensuite être appelée comme ceci :
sudo openfortivpn -c /chemin/vers/configuration/insa
Logiciel FortiClient
-
Téléchargez et enregistrez le paquet Linux sur le site du téléchargement.
- Décompressez le paquet vers l'endroit où vous voulez stocker l'application du VPN.
- Ouvrez un terminal dans le répertoire où vous avez décompressé l'archive.
- Lancez le script fortisslvpn.sh VPN avec les droit d'administrateur en utilisant la commande suivante : sudo ./fortisslvpn.sh
- Rentrez les informations comme sur l'image ci-dessous (remplacez login par votre login et password par votre mot de passe INSA) puis cliquez sur connect :
Sous Android
Il est possible d'accéder à votre espace étudiant depuis votre téléphone Android. Il suffit pour cela de suivre les étapes de cette page. Cette connexion VPN vous permettra de vous connecter en ssh sur votre espace depuis votre téléphone pour une mise à jour urgente de votre site par exemple ! Vous pouvez ouvrir un terminal depuis votre téléphone avec l'application Termux par exemple (après s'être connecté au VPN).
Installation et configuration du VPN
- Installez l'application Forticlient depuis le Play Store (autorisez l'application à accéder aux fonctionnalités demandées).
- Ouvrez l'application et créez une nouvelle connexion VPN.
- Configurez le VPN comme sur l'image ci-dessous : (nom : INSA et SSL VPN pour le type)
- Cliquez sur créer puis remplir la page sui suit comme sur l'image ci-dessous (voir en dessous de l'image pour les infos en texte. Vous pouvez cliquer sur l'image sinon). Remplacer login par vote login INSA.
Si vous n'arrivez pas à lire sur l'image, voici ce qu'il faut changer :
- server : vpn.insa-toulouse.fr
- port : 443
- user : votre login insa
Quand ceci est terminé, utilisez la touche retour de votre téléphone et cliquez sur Connect. Voilà, vous être maintenant connecté en VPN sur votre téléphone !
Problèmes récurrents sous Mac
Problème d'accès vers moodle, mail INSA, wikétud (ou toute autre adresse 'insa-toulouse.fr')
Ce bug vient du VPN, qui est en réalité incorrectement déconnecté. Pour retrouver l'accès aux sites, Il faut effacer le fichier /etc/resolver/insa-toulouse.fr. Pour ce faire, il faut suivre la (courte) procédure suivante :
- ouvrir un terminal
- saisir la commande : sudo rm /etc/resolver/insa-toulouse.fr
- confirmer la commande en saisissant votre mot de passe utilisateur
Si la commande ne retourne pas d'erreur de type 'No such file or directory', tout est bon et le fichier a été effacé. Vous pourrez instantanément accéder aux sites.
VPN inaccessible en partage de connexion
Problème : connexion au VPN impossible lorsque vous êtes sur un partage de connexion (bloque à 98%)
Solution : paramétrer votre téléphone pour qu'il utilise de l'IPv4 au lieu de l'IPv6
Procédure Android : | Procédure iOS : |
|
A étudier |