Logiciels Graphiques

Fortinet : Se connecter au VPN SSL Fortinet sous Linux

Table des matières

Introduction
Installer Open Forti VPN
Utiliser OpenForti VPN
Aller plus loin

Introduction

Au travail, nous utilisons un parefeu de marque Fortinet.
Voici un article sur comment se connecter sur votre pare-feu en VPN SSL depuis votre station de travail sous Linux.

Ça a été testé sous Gentoo, Calculate Linux, Fedora et Debian.

Installer Open Forti VPN

On va installer le logiciel Open Forti VPN disponible sur plein de distributions Linux :

Gentoo et Calculate Linux :

Code BASH :

emerge -av net-vpn/openfortivpn

Fedora :

Code BASH :

dnf install openfortivpn

CentOS (Activer les dépôts EPEL) :

Code BASH :

yum install openfortivpn

Debian :

Code BASH :

apt install openfortivpn

Utiliser OpenForti VPN

En ligne de commande

Pour exécuter openfortivpn, il est nécessaire de lancer la commande openfortivpn en root.

Code BASH :

openfortivpn w.x.y.z:port -u user -p password

Avec un fichier de configuration

Cela n'étant pas très pratique, et si vous êtes le seul utilisateur sur votre PC, vous pouvez créer le fichier de configuration /etc/openfortivpn/config

Code BASH :

vi /etc/openfortivpn/config

Voici le mien, ôté des informations sensibles (et du certificat modifié) :

Code BASH :

# config file for openfortivpn, see man openfortivpn(1)
host = vpn.XXXXX.fr
port = 9443
username = XXXXXXXX
#password = 
# FG2
#trusted-cert = 42c1e812b8657f89c777cf2f450ce930917791959c65ff2c6931c7f3075143cf
# FG1
trusted-cert = b343e895b354f08d6ddf8fc4c32956dfcb71a15a80f6d50338e49158ac47614f

host : Correspond à l'ip ou au nom DNS associé au parefeu
port : Si vous avez modifié le port d'écoute, spécifiez-le ici
username : votre nom d'utilisateur (J'ai saisi une info pour qu'il me soit pas redemandé)
password : DÉCONSEILLÉ Permet de mettre en dur le mot de passe dans le fichier de configuration
trusted-cert : Permet d'indiquer le certificat dans le cas où il n'est pas vérifié par une autorité de certification.

Le # permet de commenter le fichier.
Nous avons un cluster donc j'ai prérempli les 2 certificats

Une fois le fichier de configuration rempli, il suffit de lancer la commande sans arguments

Code BASH :

sudo openfortivpn

Un alias pour le fun

Si vous êtes comme moi partisan du moindre effort, vous pouvez créer dans votre fichier ~/.bashrc un alias, par exemple "vpn" pour appeler openfortivpn :

Code BASH :

alias vpn='sudo openfortivpn'

Exemple de connexion

Voici à quoi ressemble ma console quand je lance une connexion (avec mon alias vpn, et le fichier de configuration) :

Code BASH :

adrien@superlinux: ~  $ vpn
Mot de passe : 
VPN account password: 
INFO:   Connected to gateway.
INFO:   Authenticated.
INFO:   Remote gateway has allocated a VPN.
Using interface ppp0
Connect: ppp0 <--> /dev/pts/0
INFO:   Got addresses: [10.21.98.4], ns [0.0.0.0, 0.0.0.0]
INFO:   negotiation complete
INFO:   Got addresses: [10.21.98.4], ns [0.0.0.0, 0.0.0.0]
INFO:   negotiation complete
INFO:   negotiation complete
local  IP address 10.21.98.4
remote IP address 192.0.2.1
INFO:   Interface ppp0 is UP.
INFO:   Setting new routes...
INFO:   Adding VPN nameservers...
INFO:   Tunnel is up and running.

Le premier mot de passe est celui de sudo
Le deuxième est celui de mon compte VPN.

Pour couper la connexion : Ctrl+C

Aller plus loin

Pou aller plus loin, vous avez la possibilité d'avoir aussi un plugin avec NetworkManager.
Il s'appelle networkmanager-fortisslvpn.

il est disponible pour Gentoo et Calculate Linux : net-vpn/networkmanager-fortisslvpn
Sous Fedora : NetworkManager-fortisslvpn
Et sous CentOS (via EPEL) : NetworkManager-fortisslvpn