le vpn ssl pour les etudiants de l'insa de lyon
TRANSCRIPT
Utiliser le portail d’accès distantpour les étudiants de l'INSA de LYON
La dernière version de ce document est disponible sur le site ftp du CISR en ftp://ftp.univ-lyon1.fr/pub/web-vpn/Utiliser_le_portail_etudiants_insa.pdf
Table des matières1) Authentification.....................................................................................................................22) Page d’accueil du portail.......................................................................................................33) Accéder à la documentation électronique (PORTAIL DOCUMENTAIRE DOC'INSA).....44) Déconnexion du portail d’accès distant.................................................................................65) Accéder à un serveur Web .....................................................................................................76) Connecter un lecteur réseau pour ouvrir un répertoire partagé..............................................8
1. Saisissez le nom du lecteur réseau à connecter : ...............................................................82. Visualiser la liste des serveurs qui partagent des fichiers ...............................................103. Accéder à votre dossier personnel INSA.........................................................................11
7) Se connecter sur un serveur en Telnet/SSH.........................................................................128) Se connecter sur un serveur en Terminal Serveur...............................................................159) Configuration des modules ActiveX et Java sur votre navigateur......................................17
1. ActiveX avec Internet Explorer 8.....................................................................................172. Java sous FireFox.............................................................................................................183. Java sous Internet Explorer 8 ..........................................................................................19
Pour toutes questions ou problèmes relatifs au portail d’accès distant, contactez la DSI de l'INSA de LYON via le site web du support : http://support.insa-lyon.fr
CISR P.J le 03/02/11 1 / 19
1) Authentification
Ce nouveau service SSL VPN du CISR pour les étudiants de l'INSA de Lyon est composé d'un cluster de 2 Ciscos ASA 5510 pour assurer la répartition de charge et la redondance. Il est accessible via l'url suivante :
http://vpn .insa-lyon.fr
En fonction de la charge en cours, vous êtes redirigé en https sur : le premier ASA cisr-sslvpn-out1.insa-lyon.fr
ou le deuxième cisr-sslvpn-out2.insa-lyon.fr
Authentifiez-vous avec votre login et mot de passe de l'authentification centralisée de l'INSA de Lyon, sélectionnez le groupe INSA-LYON puis cliquez sur le bouton « Ouvrir session »
Le portail d’accès distant est accessible aux étudiants ayant un compte personnel déclaré dans l’annuaire de l’INSA de Lyon. En cas d'échec de connexion, contactez la DSI de l'INSA de LYON via le site web du support : http://support.insa-lyon.fr
CISR P.J le 03/02/11 2 / 19
2) Page d’accueil du portail
Une fois authentifié, vous accédez à la page d’accueil du portail dédié aux étudiants de l'INSA de Lyon.
Différents services vous sont proposés via les boutons localisés à gauche de cette page d'accueil.
CISR P.J le 03/02/11 3 / 19
3) Accéder à la documentation électronique (PORTAIL DOCUMENTAIRE DOC'INSA)
Dans la page d’accueil du Portail ou sur la page des Applications Web, cliquez sur le lien « Portail Documentaire DOC'INSA »
CISR P.J le 03/02/11 4 / 19
vous accédez au portail documentaire de L'INSA
L’utilisateur peut désormais accéder aux revues et ouvrages en ligne dont l’INSA de Lyon a souscrit un abonnement. L’accès aux pages Web se fait en passant par les serveurs proxys de l'INSA et du Service Commun de Documentation.
Descriptif de l’outil de navigation (encerclé en rouge ci-dessus).
La flèche à double sens bascule l’outil de navigation de la droite à la gauche de l’écran.
Le panneau permet d'entrer une adresse type URL pour accéder à un site Web
L'icône permet de revenir à la page d’accueil du portail d’accès distant La croix rouge met fin à la session d’accès distant (voir point 4°)
4) Déconnexion du portail d’accès distant
Si vous cliquez sur la croix rouge de l’outil de navigation , vous mettez fin à votre connexion. Si vous cliquez sur le bouton « Déconnexion » de la page d’accueil du portail d’accès distant, vous fermez votre connexion.
CISR P.J le 03/02/11 6 / 19
Vous pouvez ouvrir une nouvelle session en cliquant sur le bouton « Connexion».
5)Accéder à un serveur Web Dans la page d’accueil du Portail ou sur la page des Applications Web, saisissez
dans le champ Adresse http:// le nom du serveur complet puis cliquer sur Parcourir
CISR P.J le 03/02/11 7 / 19
6)Connecter un lecteur réseau pour ouvrir un répertoire partagéCe module lance une applet java. Ceci nécessite donc que le module java soit installé et activé sur votre navigateur Internet ou ActiveX si vous êtes sous système Windows. Pour configurer ces modules, se référer au paragraphe « Configuration des modules ActiveX et Java sur votre navigateur » .
Cliquez sur le bouton « Connectez un lecteur réseau » de la page d'accueil du portail.
Vous pouvez soit saisir le nom du serveur de fichiers, scanner le réseau Rocad pour lister les serveurs qui partagent des fichiers ou accéder directement à votre dossier Personnel INSA.
1. Saisissez le nom du lecteur réseau à connecter : Rentrer le nom du lecteur réseau à connecter (serveur/répertoire partagé) dans la barre
d’adresse (la liste déroulante affiche cifs:// pour connecter un lecteur réseau) puis cliquez sur ParcourirLa syntaxe pour les répertoires est du type : serveur/répertoire-partagé (Il ne faut pas saisir les caractères «:// » car ils seront ajoutés automatiquement à l’adresse).
CISR P.J le 03/02/11 8 / 19
Puis saisissez vos identifiants (login et mot de passe) pour vous authentifier.
Vous accédez ensuite à la liste des fichiers partagés par ce serveur :
CISR P.J le 03/02/11 9 / 19
2. Visualiser la liste des serveurs qui partagent des fichiers Cliquez sur le bouton à gauche « Connectez un lecteur réseau », puis cliquer sur le lien
« Browse Entire Network »
Le système affiche les domaines par liste alphabétique. Pour visualiser les autres domaines non listés, cliquez sur les différentes flèches présentes dans la barre d'outil.
CISR P.J le 03/02/11 10 / 19
3. Accéder à votre dossier personnel INSA Cliquez sur le bouton à gauche « Connectez un lecteur réseau », puis cliquez sur le
lien « Dossier Personnel HOME@INSA »
Vous accédez directement à votre dossier personnel localisé sur le serveur de fichiers centralisé de l'INSA. Vos identifiants (login : pnom et mot de passe) que vous avez rentré pour accéder au portail d'entrée SSL VPN INSA ont été utilisés pour pointer cette ressource.
CISR P.J le 03/02/11 11 / 19
7) Se connecter sur un serveur en Telnet/SSH
Ce module lance une applet java. Ceci nécessite donc que le module java soit installé et activé sur votre navigateur Internet ou ActiveX si vous êtes sous système Windows. Pour configurer ces modules, se référer au paragraphe « Configuration des modules ActiveX et Java sur votre navigateur » .
Ce client prend en charge ssh version 2.x.
Cliquer sur le bouton « Telnet/SSH Servers », saisissez le nom du serveur ou vous voulez ouvrir une session SSH (ou telnet) dans le champ Adresse puis cliquez sur Parcourir. L'icône déroulant affiche ssh:// ou Telnet://
CISR P.J le 03/02/11 12 / 19
Valider l’avertissement de sécurité vous indiquant que la signature numérique de l’application est erronée en cliquant sur le bouton « Exécuter »
Authentifiez-vous sur le serveur SSH distant (ou telnet)
CISR P.J le 03/02/11 13 / 19
RMQ : Pour que le serveur distant autorise les connexions ssh depuis le portail WEB-SSL INSA,vous devez lui indiquer les adresses IP des interfaces internes du WEB-SSL. Pour cela, vous pouvez obtenir ces adresses en cliquant sur le lien « MONIP » via le menu « ApplicationsWEB »
La première adresse notée IP indique l'adresse ip du proxy utilisée par le WEB-SSL. La deuxième notée ORIG_IP est l'adresse ip d'une des interfaces internes du WEB-SSL qu'il faudra déclarer sur le serveur ssh pour autoriser la connexion.
CISR P.J le 03/02/11 14 / 19
8) Se connecter sur un serveur en Terminal Serveur
Ce module lance une applet java. Ceci nécessite donc que le module java soit installé et activé sur votre navigateur Internet ou ActiveX si vous êtes sous système Windows. Pour configurer ces modules, se référer au paragraphe « Configuration des modules ActiveX et Java sur votre navigateur » .
Cliquer sur le bouton « Terminal serveurs », saisissez dans le champ adresse rdp:// le nom du serveur complet ou son adresse ip puis cliquez sur Parcourir
Valider que vous approuvez la connexion à ce serveur en cliquant sur le bouton « connexion »
CISR P.J le 03/02/11 15 / 19
Puis authentifiez-vous sur le serveur comme pour une connexion « bureau à distance »
CISR P.J le 03/02/11 16 / 19
9) Configuration des modules ActiveX et Java sur votre navigateur
1. ActiveX avec Internet Explorer 8Vérifiez que les composants ActiveX suivants sont bien activés sur votre navigateur Web. Cliquez sur le bouton « Personnaliser le niveau » via le menu Outils => Options Internet => Sécurité
CISR P.J le 03/02/11 17 / 19
2. Java sous FireFox
Vérifiez que le module Java est bien installé et activé sur votre navigateur. S’il n’est pas installé, un message d’erreur « Java est requis pour l’exploitation du module externe » apparaît sur la page du portail.
Cliquez sur Outils => Modules Complémentaires. Sélectionnez le module Java et vérifiez qu’il est bien activé. S'il n'est pas présent, vous pouvez le télécharger via le lien http://www.java.com/fr
CISR P.J le 03/02/11 18 / 19
3. Java sous Internet Explorer 8 Vérifiez que le module Java est bien installé et activé sur votre navigateur. S’il n’est pas installé, une page blanche avec une croix rouge apparaît sur la page du portail.
Via le menu Outils=> Gérer les modules complémentaires
Sélectionnez : Tous les modules complémentaires, puis pointez les modules Java et vérifiez qu'ils sont bien activés. Si le module Java n'est pas présent, vous pouvez le télécharger via le lien http://www.java.com/fr
CISR P.J le 03/02/11 19 / 19