Réseau et Internet VPN Le réseau de l'INSA est très utile pour accéder à ses fichiers sur sa session ou à son espace web étudiant. Mais pour accéder à ce réseau en dehors de l'INSA, il faut utiliser un client VPN appelé FortiClient. Certains services proposés par l'INSA sont aussi bloqués aux utilisateurs qui ne sont pas connectés au réseau du Campus. Le VPN vous permet d'avoir accès à ces services. Quelque soit votre système, vous pouvez tester votre connexion au VPN à l'adresse suivante : http://testvpn.insa-toulouse.fr/ Sous Windows Il est recommandé de télécharger le logiciel disponible sur https://telechargement.insa-toulouse.fr/dl_vpn_fortinet.html et de suivre les instructions de la page suivante : https://csn.insa-toulouse.fr/fr/services/etudiant/transverses.html#configurerleclientvpn.Sous Mac Depuis la nouvelle mise à jour macOS Catalina 10.15, les applications 32bits ne sont plus prises en charge par votre mac. Dans ce cas, veillez à installer le logiciel adéquat. Pour macOS 10.15 et ultérieur : Télécharger puis ouvrir le logiciel Forticlient depuis ce site pour Apple macOS Cliquer sur FortiClientUpdate pour installer le logiciel. Lancer le logiciel FortiClient que vous trouverez dans la section Application du Finder. Remplir les champs comme sur l'image ci dessous : Cliquer sur Sauvegarder, puis entrer vos identifiants INSA et connectez-vous : Si la ligne 'Certificat Client' n'affiche rien, ça devrait quand même fonctionner.Sous Linux [Recommandé] Paquet natif (Gnome et KDE) ⚠ Cette méthode est plus simple et mieux intégrée au système, mais seulement les sites INSA marcheront pendant que le VPN est actif ! Distributions basées sur Debian/Ubuntu Sur Gnome, installez le paquet network-manager-fortisslvpn-gnome. Sur KDE, installez le paquet network-manager-fortisslvpn. Ensuite, allez dans votre gestionnaire de connexion et ajoutez une nouvelle connexion, choisissez VPN puis fortisslvpn. Entrez ensuite les informations comme sur l'image ci-dessous (en remplaçant login par votre login INSA). Le VPN est maintenant prêt à être utilisé. Quand on vous demandera votre mot de passe pour vous connecter, rentrez votre mot de passe INSA Distributions basées sur Arch Pour les personnes utilisant une distribution basée sur Arch, il existe networkmanager-fortisslvpn-git. En ligne de commande (promis, c'est facile) Installer le paquet openfortivpn, par exemple sous Ubuntu : sudo apt update sudo apt install openfortivpn Sous Arch, la commande est la suivante: sudo pacman -S networkmanager-fortisslvpn Puis, vous pouvez lancer le VPN à tout moment en ouvrant un terminal et en tapant : sudo openfortivpn -u login vpn.insa-toulouse.fr:443 En remplaçant login par votre login INSA. Vous pouvez arrêter le VPN en allant sur la fenêtre et en pressant CTRL+C. Avec un fichier de configuration Afin d'éviter de retaper votre login et l'adresse du VPN, il est possible d'écrire un fichier de configuration et de l'indiquer à openfortivpn lors de son lancement. Le fichier prendra la forme suivante : host = vpn.insa-toulouse.fr port = 443 username = password = La commande devra ensuite être appelée comme ceci : sudo openfortivpn -c /chemin/vers/configuration/insa Logiciel FortiClient Téléchargez et enregistrez le paquet Linux sur le site du téléchargement. Décompressez le paquet vers l'endroit où vous voulez stocker l'application du VPN. Ouvrez un terminal dans le répertoire où vous avez décompressé l'archive. Lancez le script fortisslvpn.sh VPN avec les droit d'administrateur en utilisant la commande suivante : sudo ./fortisslvpn.sh Rentrez les informations comme sur l'image ci-dessous (remplacez login par votre login et password par votre mot de passe INSA)  puis cliquez sur connect : Sous Android Il est possible d'accéder à votre espace étudiant depuis votre téléphone Android. Il suffit pour cela de suivre les étapes de cette page. Cette connexion VPN vous permettra de vous connecter en ssh sur votre espace depuis votre téléphone pour une mise à jour urgente de votre site par exemple ! Vous pouvez ouvrir un terminal depuis votre téléphone avec l'application Termux par exemple (après s'être connecté au VPN). Installation et configuration du VPN Installez l'application Forticlient depuis le Play Store (autorisez l'application à accéder aux fonctionnalités demandées). Ouvrez l'application et créez une nouvelle connexion VPN. Configurez le VPN comme sur l'image ci-dessous : (nom : INSA et SSL VPN pour le type) Cliquez sur créer puis remplir la page sui suit comme sur l'image ci-dessous (voir en dessous de l'image pour les infos en texte. Vous pouvez cliquer sur l'image sinon). Remplacer login par vote login INSA. Si vous n'arrivez pas à lire sur l'image, voici ce qu'il faut changer : server : vpn.insa-toulouse.fr port : 443 user : votre login insa Quand ceci est terminé, utilisez la touche retour de votre téléphone et cliquez sur Connect. Voilà, vous être maintenant connecté en VPN sur votre téléphone !Problèmes récurrents sous Mac Problème d'accès vers moodle, mail INSA, wikétud (ou toute autre adresse 'insa-toulouse.fr') Ce bug vient du VPN, qui est en réalité incorrectement déconnecté. Pour retrouver l'accès aux sites, Il faut effacer le fichier /etc/resolver/insa-toulouse.fr. Pour ce faire, il faut suivre la (courte) procédure suivante : - ouvrir un terminal - saisir la commande : sudo rm /etc/resolver/insa-toulouse.fr - confirmer la commande en saisissant votre mot de passe utilisateur Si la commande ne retourne pas d'erreur de type 'No such file or directory', tout est bon et le fichier a été effacé. Vous pourrez instantanément accéder aux sites. VPN inaccessible en partage de connexion Problème : connexion au VPN impossible lorsque vous êtes sur un partage de connexion (bloque à 98%) Solution : paramétrer votre téléphone pour qu'il utilise de l'IPv4 au lieu de l'IPv6 Procédure Android : Procédure iOS : Aller dans les Paramètres Cliquer sur Réseaux mobiles Cliquer sur Nom des points d'accès Sélectionner votre point actuel Cliquer sur Protocole APN Sélectionner IPv4/IPv6 Si cela ne marche toujours pas sélectionner IPv4 A étudier Wifi L'INSA est entièrement couvert par le Wifi, vous pouvez donc accéder à Internet gratuitement sur tout le Campus en utilisant vos identifiants INSA habituels. Plusieurs wifis sont disponibles : EtudiantINSA, InviteINSA et Eduroam. Eduroam (Recommandé) "Le service eduroam.fr vise à offrir un accès sans fil sécurisé à l'Internet, aux personnels, et éventuellement aux étudiants, des établissements d'enseignement supérieur et de recherche lors de leurs déplacements. Les utilisateurs d'un établissement membre du projet disposeront d'un accès sécurisé à l'Internet depuis tous les autres établissements membres, et ceci en utilisant leur mot de passe habituel" (source eduroam.fr). En gros, si vous vous connectez à Eduroam à l'INSA, vous pourrez aussi vous connecter à Eduroam à l'étranger lors d'un ERASMUS sans rien changer. La page d'information du CSN : https://csn.insa-toulouse.fr/fr/services/etudiant/transverses.html#eduroam Dans certains cas, en particulier sur Android, l'application fournie par Eduroam (geteduroam) ne fonctionne pas. Dans ce cas, référez-vous à la section "À la main" ci-dessous. Connexion facile Un fichier de configuration est disponible pour l'INSA de Toulouse à l'adresse suivante : https://cat.eduroam.org À la main Si vous n'aimez pas l'installateur ou qu'il ne marche pas pour vous, il est toujours possible de configurer le Wifi à la main. Ça peut également être une solution si vous rencontrez des difficultés avec l'installateur. Choisissez le réseau Eduroam, puis dans les paramètres, complétez les champs suivants : Username : [login]@insa-toulouse.fr, en remplaçant [login] par votre login INSA (attention, ce n'est pas votre mail habituel, mais bien @insa-toulouse.fr). Password : Votre mot de passe INSA EAP Method : TTLS Phase-2 authentification : PAP CA certificate : Laisser vide Anonymous identity : anonymous@insa-toulouse.fr Pour "CA certificate", si ça ne fonctionne vraiment pas, vous pouvez indiquer "Faire confiance" / "Faire confiance lors de la première utilisation" / "None" mais cela peux exposer vos identifiants (à ne pas utiliser dans la mesure du possible). Invite INSA Choisissez InviteINSA dans la liste des réseaux sans fil disponibles. Ouvrez ensuite votre navigateur et demandez n'importe quel site web. A la place de la page demandée, vous verrez apparaître une page d'authentification. Identifiez-vous avec votre vos identifiants INSA. Vous aurez besoin d'entrer vos informations à chaque fois que vous vous connecterez à ce réseau. Étudiant INSA Ne l'utilisez pas, préférez Eduroam.Activer OpenSSH sur Windows L'activation de OpenSSH vous permettra d'utiliser les commandes ssh depuis votre cmd sur Windows 10. Ceci n'est plus nécessaires pour les versions récentes de Windows 10, vous pouvez directement utiliser la commande ssh dans le PowerShell. Ouvrir les paramètres et cliquer sur application et fonctionnalités Choisir Ajouter une Fonctionnalité Trouver OpenSSH Client (pas serveur) et installer Ensuite redémarrer l'ordinateur, et vous pourrez utiliser la commande ssh dans le cmd comme sur Linux.