Configurer un VPN Pardus avec un profil fourni par le fournisseur

Pour configurer un VPN sur Pardus, obtenez le protocole et le profil de connexion exacts auprès de votre fournisseur VPN ou de votre administrateur réseau, puis ajoutez-les via NetworkManager. Pour un service OpenVPN, le point de départ le plus fiable est le .ovpnprofil du fournisseur et l'extension OpenVPN de NetworkManager ; votre ordinateur pourra ensuite se connecter ou se déconnecter de ce profil enregistré. Pardus propose des éditions XFCE et GNOME ; les noms des menus diffèrent donc, et les identifiants et les routes exacts doivent être fournis par le service VPN.

Les images d'interface ci-dessous sont des maquettes génériques de type NetworkManager, et non des captures d'écran d'un ordinateur Pardus. Utilisez ces étapes comme guide et suivez les indications disponibles dans votre session.

De quoi avez-vous besoin avant d'ajouter un VPN ?

Vérifiez d'abord le protocole VPN. Un VPN ne se configure pas uniquement avec un mot de passe : il peut également nécessiter une adresse de serveur, un certificat, une clé privée, un code à usage unique ou une application spécifique au fournisseur. Demandez à l'administrateur ou au fournisseur la méthode client Linux prise en charge et le profil complet. N'essayez pas de deviner la passerelle ni de réutiliser un profil provenant d'un autre service.

Pour OpenVPN, conservez le fichier du fournisseur .ovpnet les fichiers de certificat ou de clé séparés ensemble jusqu'à ce que vous ayez importé et testé la connexion. Certains profils incluent les identifiants et les certificats dans le fichier ; d'autres font référence à des fichiers séparés. Traitez les clés privées et les profils exportés comme des informations confidentielles et ne les transmettez à personne ni ne les publiez dans un journal de terminal public.

Comment ajouter la prise en charge d'OpenVPN dans Pardus ?

NetworkManager nécessite un plugin de protocole avant de pouvoir importer et activer de nombreux profils VPN. Le plugin OpenVPN est distinct du profil VPN lui-même. Vérifiez d'abord les paquets disponibles dans vos dépôts Pardus activés :

sudo apt update
apt-cache policy network-manager-openvpn network-manager-openvpn-gnome

Si APT propose un candidat à l'installation pour le plugin OpenVPN, installez le plugin principal et, si nécessaire pour l'éditeur graphique de votre ordinateur, son package d'interface correspondant :

sudo apt install network-manager-openvpn network-manager-openvpn-gnome

Les noms et la disponibilité des paquets peuvent varier selon la version de Pardus et les dépôts activés. Si aucun paquet n'est disponible, consultez la configuration des sources logicielles de Pardus ou le centre logiciel plutôt que d'ajouter un dépôt Debian d'une autre version. Sur une distribution GNOME, le paquet spécifique à GNOME assure l'intégration graphique d'OpenVPN ; d'autres environnements de bureau peuvent utiliser une interface différente.

Le gestionnaire de paquets de Pardus documente son application de bureau NetworkManager, tandis que la documentation de NetworkManager explique que les protocoles VPN utilisent des plugins. Ces informations ne garantissent pas que tous les plugins de protocole soient installés par défaut ; il est donc conseillé de vérifier les paquets disponibles localement avant toute installation.

Faut-il utiliser les paramètres du bureau ou le terminal ?

Utilisez l'option d'importation de votre éditeur réseau lorsqu'elle est disponible. Sous GNOME, ouvrez les Paramètres , sélectionnez Réseau , puis cliquez sur le bouton « + » à côté de VPN ; choisissez OpenVPN ou l'option permettant d'importer une configuration enregistrée. Sous XFCE, ouvrez le menu du panneau Gestionnaire de réseau et sélectionnez son éditeur de connexion, puis ajoutez ou importez un profil VPN. La formulation et les options d'importation disponibles varient selon l'interface et la version des plugins installés.

Si l'éditeur ne dispose pas de fonction d'importation, l'outil en ligne de commande de NetworkManager peut importer un profil OpenVPN. Remplacez le chemin d'accès réel au fichier :

nmcli connection import type openvpn file "$HOME/Downloads/provider-profile.ovpn"

Cela crée une connexion NetworkManager enregistrée. Si la commande indique que le plugin VPN est manquant, installez le plugin correspondant depuis les dépôts Pardus et réessayez. Si elle signale un profil invalide, demandez à votre fournisseur une configuration OpenVPN compatible avec NetworkManager ; ne modifiez pas les directives de chiffrement ou de certificat au hasard.

Comment se connecter et vérifier que cela a fonctionné ?

Après l'importation, vérifiez les paramètres d'authentification du profil. S'il fait référence à un certificat d'autorité de certification, un certificat client ou une clé privée distincts, assurez-vous que les chemins d'accès aux fichiers sont toujours valides. Saisissez le nom d'utilisateur, le mot de passe ou la phrase secrète fournis pour ce VPN ; la méthode d'authentification étant spécifique au serveur, certains profils n'utiliseront pas tous les champs affichés dans l'exemple. Enregistrez le profil, puis sélectionnez-le dans la section VPN du menu Réseau ou du panneau des paramètres.

Vous pouvez également démarrer la connexion enregistrée depuis un terminal. Remplacez le nom entre guillemets par le nom de connexion affiché par NetworkManager :

nmcli --ask connection up id "Work VPN"
nmcli connection show --active

Cette --askoption permet à NetworkManager de demander les identifiants lorsque le profil l'exige, au lieu d'enregistrer le mot de passe dans l'historique du terminal. La commande `active-connections` devrait afficher le profil VPN une fois la connexion établie. Testez également un service ou une adresse interne que le VPN est censé atteindre. Un tunnel connecté n'achemine pas nécessairement tout le trafic Internet via le VPN : les profils de tunnel fractionné peuvent acheminer uniquement certains réseaux.

Que vérifier si la connexion VPN échoue ?

• Aucun type de VPN n'apparaît : vérifiez si le plugin de protocole requis et le package d'intégration graphique sont installés.
• L'importation a échoué : veuillez vérifier que vous avez sélectionné le format de profil correct et que tous les fichiers de certificat référencés sont disponibles.
• L'authentification échoue : vérifiez le format exact du nom d'utilisateur, du mot de passe, du certificat et de toute étape d'authentification multifacteurs du fournisseur ; ne présumez pas que votre identifiant de connexion sur votre ordinateur est l'identifiant de connexion au VPN.
• La connexion s'établit, mais aucune ressource de travail ne s'ouvre : demandez-vous quelles routes et quels serveurs DNS le VPN est censé fournir, puis testez le nom d'hôte ou l'adresse interne spécifié.

Pour WireGuard, NetworkManager 1.16 et versions ultérieures offrent une prise en charge native, mais la procédure de configuration des profils peut différer de celle d'OpenVPN. Les services d'entreprise peuvent nécessiter OpenConnect ou le client propre à l'organisation. Suivez les instructions actuelles du propriétaire du serveur pour ces types de connexions plutôt que d'essayer d'importer chaque configuration comme pour OpenVPN. Vérifiez que la connexion est établie en consultant le profil actif et en accédant à la destination que le VPN est censé fournir.

Références : Informations sur la version et le bureau de Pardus , fiche du paquet d'applet NetworkManager de Pardus 23 , documentation du plugin VPN NetworkManager , référence d'importation nmcli de NetworkManager , instructions de configuration VPN GNOME et détails du profil de connexion OpenVPN .