Sommaire :

I - Problème de connexion
II - Problème d'authentification
III - Problème d'accès à des services particuliers
IV -  Erreur : Service VPN non démarré

V - Recuperer le profil de connexion
VI - Questions Fréquentes

Dans tout les cas, une connexion à Internet doit être déjà configurée et active avant tout tentative de connexion par le client VPN.

I – Problème de connexion

Lors de la tentative de connexion au réseau de l’université, si vous recevez le message suivant :

Vérifiez votre connexion Internet (essayer de vous connecter a un site web (ex : www.google.fr)). Il y a de forte chance que votre connexion ne soit pas active. Si votre connexion est active et fonctionnelle, une surcharge de trafic peut-être à l'origine de cette erreur. De même, après plusieurs connexion/deconnexion, ce message peut également apparaître.

La présence d'un firewall personnel ( zone alarm, norton security, keryo, firewall activé de XP SP2, ou autres) peut empêcher le client VPN de contacter la passerelle VPN.

2 solutions :
    1 - Arrêter le firewall personnel : en effet, le logiciel Cisco VPN contient un firewall intégré qui protègera votre machine des attaques externes;
    2 - Ouvrir le port UDP 500 en source et en destination, et autoriser le protocole IPSec (IPProto 50 : tous les firewalls personnels ne le permettent pas !)

II – Problème d’authentification

Si votre accès Internet est actif, lors d’une connexion au réseau de l’université, une fenêtre vous demandant de vous authentifier doit apparaître. Si , apres validation, la fenetre suivante s’affiche, il s’agit d’un problème avec votre identifiant de l'université.
Soit votre mot de passe est invalide, merci alors de vérifier si votre mot de passe est exact,
Soit vous n'êtes pas inscrit sur la liste l-vpn-user@univ-montp3.fr.

III – Problème d’accès à des serveurs particuliers

Dans le but de faciliter la résolution de problèmes que vous pourriez rencontrer lors de votre connexion au réseau de l’université, il est important de connaître les propriétés de votre connexion.

Pour obtenir ces informations, cliquez avec le bouton droit sur le cadenas (lorsque la connexion est effectuée).

Choisissez dans le menu <statistiques>, et cette fenêtre doit apparaître.

Faites une capture d’ecran ou notez la valeur contenu dans les champs suivants :

Address Information : Client : <adresse IP>

Address Information : Serveur : <adresse IP>

Mentionnez votre compte utilisateur (identifiant), le jour et l’heure de la tentative de connexion, ainsi que votre système d'exploitation (Windows, MAC OS X).

Envoyez le tout au service d'assistance, assistance.crit@univ-montp3.fr, ou au 54-54.

Votre problème sera traité dans les plus brefs délais.

IV – Erreur : Service VPN non démarré

Il peut arriver un problème avec le service VPN. C'est le cas si vous obtenez le message suivant, selon que vous soyez sous Windows ou sous Mac OS X.






Pour remédier à ce problème, sous Windows, il faut accéder à la gestion des services et redémarrer le service intitulé "Cisco Systems, Inc. VPN service.



Le problème devrait alors être résolu.

Sous Mac OS X, si le service VPN n'a pas démarré, c'est en général dû au service L2TP qui est activé, ou configuré. Il faut vérifier dans les paramètres de connexions de Safari qu'il n'y a aucune configuration L2TP/IPSEC de configurée. Même si elle n'est pas utilisée, le fait qu'une connexion soit configurée démarre le service L2TP/IPSEC, qui fonctionne sur les memes ports que le client Cisco VPN (port ISAKMP).

V – Fichier du Profil

Lors d'une tentative de connexion au reseau de l'université, vous avez un message d'erreur ressemblant a ceci : "no host name exist for this entry"
Cela signifie généralement que le fichier de configuration du client VPN pour l'université a ete corrompu.
Pour résoudre le problème, il faut récupérer à nouveau le profil, et le faire prendre en charge par le client VPN.
Procédez comme suit :

1 - Recuperez le Fichier de configuration du profil
2 - Après authentification, enregistrez le sur votre ordinateur (par ex C:\temp).
3 - Demarrez le client VPN, dans le menu, faire fichier/importer, selectionnez le fichier que vous venez de telecharger (ex C:\temp\Reseau_Paul_Valery.pcf). Un message vous confirmant que le profil a été correctement importé devrait s'afficher.
4 - Fermez le client VPN, redemarrez, le probleme devrait etre resolu et vous devriez à nouveau obtenir la fenètre d'authentification.

VI – Questions fréquentes

Q - Quel identifiant dois-je utiliser pour télécharger le logiciel ?
R - Vous devez utiliser votre identifiant de l'université

Q - Quel identifiant dois-je utiliser pour me connecter au réseau lorsque le logiciel VPN me demande un nom et un mot de passe ?
R - Vous devez utiliser votre identifiant de l'université

Q - Mon identifiant de l'université ? C'est quoi ?
R - Votre identifiant de l'université est l'identifiant et le mot de passe que vous utilisez pour récupérer vos messages électroniques. L'identifiant est, en règle générale au sein de l'université, votre nom.

Q - Je suis sûr de l'identifiant et du mot de passe pour me connecter, mais je reçois toujours la même réponse : Utilisateur ou mot de passe invalide. Pourquoi ?
R - Vous êtes-vous bien inscrit sur la liste mentionnée sur la page d'accueil ? Avez-vous bien reçu le message de bienvenue ? L'inscription à cette liste est la première étape pour pouvoir accéder au logiciel.

Q - Mon système d'exploitation n'est pas listé dans les systèmes supportant le logiciel VPN. Que faire ?
R - A ce jour, aucune solution alternative n'est proposée.

Q - J'utilise des logiciels de sécurité du type "firewall personnel" (ZoneAlarm, Norton Internet Security, Kerio, etc) , sont-ils compatibles ?

R - Le logiciel Cisco VPN intègre un firewall personnel qui protège la machine des attaques extérieures. L'utilisation simultanée de plusieurs outils de ce type est possible, mais inutile. De plus certains logiciels demanderont une configuration minutieuse pour autoriser le fonctionnement du VPN. Il est conseillé de désactiver ce genre d'outil, le locigiel Cisco VPN remplissant cette tache. Il ne dispense pas par contre d'utiliser un logiciel d'antivirus.