Le lien s`ouvre dans une nouvelle fenêtre•Guide d

Transcription

Finanzdirektion
des Kantons Bern
Direction des finances
du canton de Berne
Amt für Informatik
und Organisation
Office d'informatique
et d'organisation
Wildhainweg 9
Case postale 6935
3001 Berne
www.be.ch/kaio
[email protected]
AnyConnect SSL VPN Client
Guide d'installation
Date d‘élaboration
3 février 2014
Version
1.0
Etat du document
validé
Classification
Non classifié
Auteur
OIO
Numéro de document
159223
Guide d'installation pour utilisateurs externes
Sommaire
1
Informations préalables .................................................................................................... 3
2
Installation du pilote SafeNet pour Windows 7/ Windows 8.x ........................................ 4
3
Installation de AnyConnect 3.1 pour Windows 7/ Windows 8.x ..................................... 7
4
Établissement de la connexion avec le nouveau logiciel ............................................... 9
5
Messages d’erreur et recherche d’erreurs .................................................................... 11
5.1
Message d’erreur lors de l’établissement de la connexion .................................... 11
5.1.1
Pas de connexion – « time-out » ............................................................. 11
5.1.2
Pas de connexion – nom de domaine incorrect ....................................... 11
5.1.3
Pas de licence......................................................................................... 12
5.1.4
Problème de pare-feu ............................................................................. 12
5.1.5
Erreur liée au certificat ............................................................................ 13
5.1.6
Recherche d’erreurs ............................................................................... 13
FIN_KAIO-#160420-v1-AnyConnect_Windows_Guide_d_installation_francaise_pdf.DOCX
page 2 / 13
1 Informations préalables
Ce document est un guide d’installation destiné aux personnes qui vont utiliser le nouveau logiciel SSL VPN Clients AnyConnect de Cisco pour accéder aux réseaux et/ou applications du canton.
L’accès mobile aux réseaux et/ou applications du canton se faisait jusqu’à fin 2013 à l’aide du
logiciel Cisco IPSEC VPN Client, mais le support de ce produit n’est plus assuré par le fournisseur et l’OIO que jusqu’au 30 juin 2014.
A partir de quand peut-on utiliser le nouveau logiciel Cisco VPN Client ?
Le nouveau logiciel Cisco SSL VPN Client AnyConnect peut être utilisé pour accéder aux réseaux et/ou applications du canton à compter du 3 janvier 2014.
Qui est concerné ?
Ce changement concerne uniquement les utilisateurs qui emploient actuellement le logiciel Cisco
IPSEC VPN Client (et un certificat AdminPKI).
Qui n’est pas concerné ?
Ce changement ne concerne pas les utilisateurs qui se connectent aux réseaux et/ou applications du canton sans VPN Client, mais grâce à un accès permanent via un routeur BEWAN.
Où trouver les logiciels et la documentation utiles ?
http://www.fin.be.ch/fin/fr/index/informatik/informatik/kaio-cisco.html
Conditions requises
Assurez-vous que :







vous disposez des droits d’administrateur local,
vous avez un lecteur de carte à puces en état de fonctionnement,
votre carte Admin-PKI est en cours de validité,
vous connaissez le mot de passe de votre carte à puce,
les fichiers d’installation sont disponibles,
votre disque dur comporte au minimum 50 Mo d’espace libre,
vous disposez d’une connexion internet qui fonctionne.
Comment procéder ?
Si IPSEC VPN Client est installé sur votre système, il suffit de procéder à l’installation du nouveau logiciel SSL VPN Client, après quoi vous pourrez désinstaller l’ancien client.
S’il s’agit d’une nouvelle installation, vous devez installer non seulement SSL VPN Client, mais
aussi le logiciel Safenet.
Qui contacter en cas de question ou de problème ?
Centre de services de l’OIO
Tél. :
031 633 44 44
Courriel :
[email protected]
Office d’informatique et d‘organisation
Wildhainweg 9
3001 Berne
Version
Cisco SSL VPN Client AnyConnect, version 3.1.04066 ou supérieure sous Windows 7 / 8.x,
64 bits
page 3 / 13
2 Installation du pilote SafeNet pour Windows 7/ Windows 8.x
Si vous disposez d’un logiciel SafeNet Client qui fonctionne, passez directement au chapitre 3.
Téléchargez le logiciel Client dans votre dossier de stockage (Bureau ou Téléchargement), à
partir de la page internet accessible via ce lien :
http://www.fin.be.ch/fin/fr/index/informatik/informatik/kaio-cisco.html.
Important : Commencez par extraire les fichiers compressés du dossier ZIP, puis effectuez un
double clic sur le fichier _Install.bat pour démarrer l’installation de SafeNet Authentication
Client 8.1 SP1.
Démarrez l’installation puis cliquez sur le bouton Next (Suivant).
Choisissez French (Français) et cliquez sur Next.
page 4 / 13
Cochez I accept the license agreement pour accepter le contrat de licence, puis cliquez sur
Next.
Conservez la sélection par défaut Standard et activez le bouton Next.
Conservez la sélection par défaut et cliquez sur Next.
page 5 / 13
Cliquez sur Oui dans la fenêtre Contrôle de compte d’utilisateur.
Cliquez enfin sur Finish (Terminer) pour quitter le programme d’installation.
Enregistrez et refermez tous les autres programmes, puis cliquez sur Yes.
Redémarrez ensuite l‘ordinateur.
page 6 / 13
3 Installation de AnyConnect 3.1 pour Windows 7/ Windows 8.x
Téléchargez le logiciel Client dans votre dossier de stockage (Bureau ou Téléchargement), à
partir de la page internet accessible via ce lien :
http://www.fin.be.ch/fin/fr/index/informatik/informatik/kaio-cisco.html.
Lancez l’installation par un double clic sur le fichier anyconnect-win-3.1.044066-xxxxx.msi qui
se trouve dans le dossier ZIP de même nom.
Activez le bouton Next.
Cochez I accept the license agreement pour accepter le contrat de licence et cliquez sur Next.
page 7 / 13
Si vous disposez des droits d’administrateur, l’installation sera éventuellement interrompue par
un message de confirmation avant de continuer.
Si la fenêtre d’ouverture de session vous est présentée, assurez-vous que vous disposez des
droits d’administrateur ; si ce n’est pas le cas, informez votre service de support informatique.
Cliquez sur Oui dans la fenêtre Contrôle de compte d’utilisateur.
Cliquez enfin sur Finish (Terminer) pour quitter le programme d’installation.
page 8 / 13
4 Établissement de la connexion avec le nouveau logiciel
Le programme est accessible comme suit :
Démarrer / Programmes / Cisco / Cisco AnyConnect Secure Mobility Client / Cisco
AnyConnect Secure Mobility Client
Vous pouvez créer un raccourci sur le Bureau en effectuant un clic droit puis en choisissant
l’option correspondante dans le menu contextuel.
Pour établir la connexion, tapez vpn.net.be.ch/bewan dans le champ de saisie puis cliquez sur
Connect.
Le Client tente d’établir la connexion. (Pendant cette opération, le cadran de couleur orange
tourne sur lui-même.)
page 9 / 13
Entrez le mot de passe du certificat AdminPKI.
La connexion est maintenant établie.
Testez la connexion à l’aide de la commande DOS ipconfig ou ipconfig –all.
page 10 / 13
5 Messages d’erreur et recherche d’erreurs
Message d’erreur lors de l’établissement de la connexion
5.1
5.1.1
Pas de connexion – « time-out »
Causes possibles:
-
Il n’y a pas de connexion réseau.
Il n’y a pas de connexion internet.
La communication via SSL (port 443) est impossible.
La carte à puce est mal insérée, ou n’est pas insérée, dans le lecteur.
Solutions:
-
5.1.2
Insérez la carte à puce correctement dans le lecteur.
Testez la connexion au réseau (réseau local / réseau local sans fil), et rétablissez-la si
nécessaire.
Testez la connexion à internet (p. ex. via www.wieistmeineip.ch ou le site d’un quotidien
électronique, en vérifiant la date), et rétablissez-la si nécessaire.
Testez la connexion à une banque, par exemple via le site www.raiffeisen.ch ; elle bascule sur SSL.
Pas de connexion – nom de domaine incorrect
L’adresse VPN saisie est incorrecte.
Utilisez cette adresse : vpn.net.be.ch/bewan
page 11 / 13
5.1.3
Pas de licence
Il n’y a pas de licence, pourtant la connexion fonctionne.
Veuillez informer le centre d’assistance.
5.1.4
Problème de pare-feu
Important : Ne modifiez la configuration du pare-feu que pour les besoins des tests.
Désactivez le pare-feu Windows via le Panneau de configuration.
page 12 / 13
5.1.5
Erreur liée au certificat
Causes possibles :
-
Aucune carte à puce n’est insérée dans le lecteur.
Il n’y a pas de lecteur de cartes à puce.
La carte à puce n’est pas insérée correctement dans le lecteur.
Le logiciel SafeNet Client n’est pas installé sur l‘ordinateur.
Solutions:
5.1.6
Insérez la carte dans le lecteur.
Procurez-vous un lecteur de cartes et une carte à puce.
Insérez la carte correctement dans le lecteur, en présentant la puce sur le dessus et
orientée vers le lecteur.
Installez SafeNet Client.
Recherche d’erreurs
Cette opération est facilitée par la consignation des événements dans le journal. Consultez le
journal (Log) et informez le centre d’assistance. (Vous pouvez copier le texte affiché).
5.2 Logiciels incompatibles
Actuellement, les applications suivantes sont connues pour être incompatibles avec le nouveau
logiciel SSL VPN Client :
-
GFI Netzscanner, Cain & Abel, Wireshark, Nmap, WinPcap, Snort, etc.
éventuellement d‘autres modems GPRS-USB, qui bloquent parfois le VPN.
page 13 / 13

Le lien s`ouvre dans une nouvelle fenêtre•Guide d

Transcription

Documents pareils

Page 1 Vincent RABAH Mob.: (+33) 6 84 311 804 email : vincent

Accès à distance - Direction des technologies de l`information

Procédure de changement de la clé de Produit de MS Windows XP

Série VM - Palo Alto Networks

Se connecter a Windows xp automatique avec Auto logon

Installer Windows Media Player 11 si vous avez des

Installation et configuration du client VPN IPSEC Shrewsoft pour

Sommaire - ENSTA Bretagne

Connectivité, robustesse et puissance de calcul Accessoires

Routeur Firewall VPN SSL ProSafe SRX5308 La sécurité d`un

Installation du client Cisco VPN 5 (Windows)

Portail applicatif sécurisé Connectra

BOUKOUBA Mohamed Ben ZAYED

Serveur VPN : Racoon

Les services - www . ostic . info

Procédure d`installation, de vérification et de désinstallation

Tutorial VPN et Routeurs Netgear - tuto.netgear...Tutorial VPN et