Utiliser le VPN

• Avoir un système d’exploitation ainsi qu’un anti-virus parfaitement à jour, et mis à jour régulièrement.
• Avoir lu et approuvé la charte d’utilisation des ressources informatiques de l’Université.

-----

Pour les personnels

• Être personnel de l’Université de Lille. Avoir un compte valide.
• Demander l’ouverture de l’accès VPN pour son identifiant sur la plate-forme d'assistance
• Les ordinateurs personnels ne sont pas autorisés. L'accès est réservé aux postes gérés par l'établissement (voir la charte ci-dessus).

Pour les étudiants

• Être inscrit à Université de Lille. Avoir finalisé le processus d’inscription.

L'utilisation de l’accès VPN que l'Université met à votre disposition implique la pleine acceptation des conditions ci-dessus.

En cas de non respect de ces règles, la DGDNum se réserve le droit de désactiver votre compte d’accès.

• Avoir un identifiant U.Lille.
• Installer le logiciel client VPN depuis un compte ayant les droits "Administrateur" (voir partie suivante).
• Pour les personnels : Avoir complété le formulaire d’autorisation pour votre identifiant.
• Pour les étudiants : Le responsable de la formation doit compléter le formulaire d’autorisation pour votre identifiant en indiquant le code diplôme.

Installation du client VPN

Pour les personnels :

• Télécharger le client VPN pour Window 10/11

Pour les étudiants :

• Télécharger le client VPN pour Windows 10

Depuis un compte ayant les droits "administrateur", décompresser le fichier téléchargé, puis exécuter le fichier "Installation.exe" (clic-droit "Exécuter en tant qu'administrateur").

A la fin de l'installation, une icône du client VPN est placée sur le bureau.

Remarque : L’installeur supprimera automatiquement tous les anciens fichiers de configuration.

Utilisation du client VPN

Lancer le programme avec les droits « Administrateur » (clic-droit sur l’icône puis « Exécuter en tant que Administrateur »).

Dans la barre des tâches, localiser l'icône du logiciel

Utilisation de la ligne de commande :

Installer les paquetages « openvpn» par l'intermédiaire de votre gestionnaire d'applications.

• En ligne de commande :

Debian Like : sudo apt-get update && apt-get install openvpn

RedHat Like : sudo yum check-update && yum install openvpn

• Pour les personnels : Télécharger et copier les fichiers de configuration

• Pour les étudiants : Télécharger et copier les fichiers de configuration

• Décompresser les fichiers dans un dossier de votre choix puis exécuter la commande avec suffisamment de droit (utilisateur root ou par sudo) :

# openvpn --config ULILLE_VPN_TCP_vxx.ovpn

• Faire un « CTRL+C » pour arrêter la connexion VPN.
• N.B : En cas de problème de résolution DNS il est conseillé d’éditer le fichier de configuration et de décommenter l’un des deux paragraphes suivants, en fonction de votre distribution:

### a decommenter si vous utilisez la commande "openvpn" sous Debian, Ubuntu, Mint et consorts

##script-security 2

##up /etc/openvpn/update-resolv-conf

##down /etc/openvpn/update-resolv-conf

#

### a decommenter si vous utilisez la commande "openvpn" sous Redhat, Centos, Fedora et consorts

##script-security 2

##up /etc/openvpn/client.up

##down /etc/openvpn/client.down

Si certains sites vous sont innaccessibles en VPN (par exemple, pas d'accès à votre webmail Zimbra ou à ssh sur les machines locales), vous pouvez tenter la manipulation suivante :

• vérifier que la case "Compression LZO" est bien cochée dans les paramètres avancés du profil ULILLE_VPN (dans NetworkManager)

Si vous avez des difficultés de connexion suite à l'importation et la configuration de NetworkManager, il faut vérifier dans le profil créé si :

• l'option de Compression est activée.  [Profil>VPN>Avancée>Général]
• l'option TLS Authentification est complétée. [Profil>VPN>Avancée>Authentification TLS]
  si tel n'est pas le cas vous trouverez des informations dans le fichier README du fichier ZIP du client VPN.

Utilisation du client VPN

Tunnelblick est disponible dans vos Applications. Une fois démarré une icône apparaît dans la barre principale :

Désormais, toutes les communications en direction de l’Université seront cryptées. Toutes les ressources réseaux de l'Université seront disponibles comme elles le seraient depuis l'intérieur du campus.

Les autres communications transiteront normalement par votre fournisseur d’accès.

Pour se déconnecter, clic-droit sur l'icône du logiciel, choisir "Disconnect/Déconnecter/quitter"

Configuration depuis votre appareil Android :

• Télécharger et Ouvrir le fichier de configuration disponible :
  • Pour les personnels
  • Pour les étudiants

[ Cliquer longuement sur ce lien depuis un appareil Android pour télécharger le fichier ]