Connexion VPN automatique (NetworkManager)

Humanbeing · Le 08/10/2012, à 02:24

Salutavous forge-nibble !

Extrêmement content de ton soft mastergb, je compte faire un petit don pour t'encourager ! J'ai pas de soucis particulier avec donc je m'estime heureux (eh oui faut aussi passer voir les gens quand ça marche ! )

Par contre petit bug, je ne sais pas si je suis le seul, en sortie de veille ou à la connexion de session, le soft essaye de se co à un serveur, sans succès, et ce tellement rapidement qu'il passe en revu tous mes serveurs à une vitesse folle. Je soupçonne un problème local mais je ne sais pas s'il vient de moi ou du soft lui même.

Je suis obligé de mettre en pause (car menu du networkmanager est actualisé à la même vitesse que les echecs de connexion) et ensuite de me co au serveur, et enfin d'enlever pause.

Rien de grave C'est moi qui déconne ?

Tiens ça serai génial d'automatiser une option de test dans ton soft, du genre tester une déconnexion "involontaire" pour checker, avec une fenêtre terminal pour avoir le détail verbeux de ce qui se trame dans le process (permettrait aussi de tester le trafic lors d'une config firewall pour checker les appli). Ca aiderai pas mal pour aider les débutants (comme moi) à apprendre la mécanique du process et à coller direct la source du problème en ligne de co.

Merci pour vos heures de travail et vos valeurs de partage.

A +

Dernière modification par Humanbeing (Le 08/10/2012, à 02:25)

mastergb · Le 10/10/2012, à 22:28

Hello Humanbeing!
Merci pour ce petit post ça fait reellement plaisir.
Concernant la sortie de veille , la nouvelle version intègre une notion de reconnexion retardé donc ça devrait corriger le bug .

Humanbeing a écrit :

Tiens ça serai génial d'automatiser une option de test dans ton soft, du genre tester une déconnexion "involontaire" pour checker, avec une fenêtre terminal pour avoir le détail verbeux de ce qui se trame dans le process (permettrait aussi de tester le trafic lors d'une config firewall pour checker les appli). Ca aiderai pas mal pour aider les débutants (comme moi) à apprendre la mécanique du process et à coller direct la source du problème en ligne de co.
A +

ca c'est de la bonne idée!!!
J'aime et j'intègrerai dans la 2.3! Pas le temps pour la 2.2 car la sortie deviens urgente.

Merci à toi !

Humanbeing · Le 10/10/2012, à 23:24

Et encore je suis sur qu'il y a plein de monde qui enjoy ton soft à fond et qui ne prennent pas forcément le temps de te faire une tape sur l'épaule ;P

Eh oui maintenant que ton soft commence à faire un joli petit ronron de V6, un petit système embarqué de monitoring de ce V6 s'impose
Très heureux que cela te plaise, ah j'en peux plus là, la fierté m'étouffe ! * regard souverain et suffisant autour de lui * Pièce vide, dommage...
D'autant que je suis en train d'apprendre à admin Debian et que j'ai un réelle passion pour le réseau et la sécu de mon système...

Oui oui pourquoi pas un auto-test de déco avec un popup "connexion testée, l'autoconnect est réactif ", la possibilité de pouvoir voir les log très facilement via l'icone, et soyons fou, une réaction automatique du soft pour les cas les plus courants. Hum... ça sent l'IA
Je pense que même pour toi ça te faciliterait le dev, et pour les user d'isoler les pb, avec un pop up disant "désolé ça a merdé, voilà les lignes en question à transmettre à mastergb" et en profiter pour enregistrer les cas courants pour un auto-dépanage par le user. Gain de temps pour lui, et pour toi surtout.

Je veux bien d'aider à faire le rédacteur si tu veux, histoire d'avoir une doc à jour, et t'aider à gérer cette bibli d'auto-dépanage. Bon j'attendrai d'avoir décortiquer tout le mécanisme pour pouvoir suivre sans devoir te tirer la manche

Tssss... faut pas me lancer... c'est toujours pareil

PS : par contre pour les dons, t'aurai pas un moyen de bypasser paypal ?

Dernière modification par Humanbeing (Le 10/10/2012, à 23:51)

mastergb · Le 11/10/2012, à 09:20

Pour l'aide au niveau de la doc pas de problème je suis preneur.
Il n'y pas de doc depuis la 2.0
Concernant ton idée je suis en train de me dire que j'ai peut être pas tout saisis ce que tu voulais dire.
Moi ce que que j'ai compris et que c'est une très bonne idée est d’intégrer le système de "syslog" directement dans l'app en plus du syslog pour mieux cerner les problèmes.
Par contre pour l'auto-test et la réaction automatique du soft pour les cas les plus courants, je cerne pas ce que tu veux entendre par la.
PM moi je te file mon gmail pour qu'on discute en instantané.

berserk · Le 18/10/2012, à 14:12

Tres bien comme appli vpnautoconnect, bravo et merci aux développeurs

zspider · Le 21/10/2012, à 23:54

Evidemment sauf pour le cas de deluge ou je butte un peu. http://wiki.apparmor.net/index.php/FAQ# … acement.3F
Apparmor me donne du fil a retordre car une fois l'acces donné pour lui retirer les droits il faut il faut relancer l'appli...

quid de qbittorrent, le problème ne se pose pas ? déjà eu des retours positifis ?

mastergb · Le 23/10/2012, à 20:54

Tout depend de comment le soft est implementé.
Je galere a trouver une bonne solution

billou · Le 10/11/2012, à 12:57

Salut, je viens de tenter de lancer ton logiciel sur un serveur distant (avec session graphique distante) via ubuntu 12.04.1 LTS serveur, il ne se lance pas, et le seul message que j'ai via un terminal :

admin@shinobi:~$ vpnautoconnect --nounity
no unity flag..

D'ailleurs, une petite idée pour ton soft, il y aurait possibilité de délimiter le VPN que pour certaines applications, ou à l'inverse, d'en exclure certaines? (ou certains ports)

Dernière modification par billou (Le 10/11/2012, à 12:58)

Ansuz · Le 10/11/2012, à 13:35

Salut billou,

Tu as cette possibilité d'emprisonner certaines applications dans préférences > options appArmor

bhubuntu · Le 21/11/2012, à 10:34

Je suis toujours aussi content de vpnautoconnect et du magnifique boulot de mastergb.
Mais (il en faut toujours un ) mon souci c'est que je voudrais après le boot me trouver en position normale via la box et et non en position avec VPN.
voici ce que j'ai fait: dans les applications au démarage j'ai mis

vpnautoconnect

ça lance vpnautoconnect

sh -c "sleep 3  && (lvpncCtl -x &)"

ça met vpnautoconnect en pause après un délai de 3s
j'ai mis dans le systray ma connection vpn en non automatique

mais je rame pour mettre le parefeu décrit ici http://forum.ubuntu-fr.org/viewtopic.ph … 7#p3492097
en position stop dés le boot

du coup je suis obligé de lancer manuellement la commande
sudo /etc/init.d/parefeu stop
d'où entrée du mot de passe et c'est lourd! Même si ça marche!

Puisque personne n'a répondu entretemps, la solution c'est tout bête

sudo update-rc.d -f parefeu remove

supprime parefeu du boot
ou inversement pour l'installer au boot

sudo update-rc.d parefeu defaults 99

Dernière modification par bhubuntu (Le 21/11/2012, à 11:42)

ljere · Le 24/11/2012, à 16:16

bonjour mastergb je viens de tomber sur ton soft et je rencontre un léger souci ma connexion est instable je reste certe sur le vpn mais elle est relancé toute les 30 sec
à quoi sert cette ligne dans la conf

AddrToPingIfDNSDown=198.41.0.4,192.33.4.12

faut-il la modifier?

ps pour une meilleur lisibilité du forum pourrais tu recréer une nouvelle conversation avec titre vpnautoconnect que je me ferai un plaisir d'épingler

bhubuntu · Le 25/11/2012, à 19:22

Désolé de paraître me substituer à notre Maitre mastergb ;-)
le ping sert à justement vérifier si ta connexion est bonne sur le vpn. Il ping en géné ral vers google ça se modifie dans préférence de autoconnect
Si tu déconnectes il est possible que cela soit dû à ton serveur vpn qui n'est pas fiable, trop chargé, mal configuré...
Enfin le thread est certes un peu brouillon Mais il témoigne de toutes nos hésitations et erreurs ;-)

ljere · Le 25/11/2012, à 21:21

merci bhubuntu mais je parle de la ligne suivante

[global]
FollowReconnectParent=yes
reconnectAfterDisconnectManual=no
HostToPing=google.fr
AddrToPingIfDNSDown=198.41.0.4,192.33.4.12
scriptEvenement=
TimeoutBeforeSwitch=30

quand à mon vpn il est stable est bien configuré vu qu'une fois vpnautoconnect en pause tout refonctionne bien

karas38 · Le 27/11/2012, à 19:40

Bonjour je reprend le fil de discussion débuté sur twiter.

Depuis mon passage à ubuntu 12.10 je n'arriva pas à configurer mes préférences. Plutôt elles ne sembles pas prises en compte. Quand je retourne dans préférence il n'y a plus rien.
Voici mon config

#VPNAutoconnect Config

[global]
FollowReconnectParent=yes
reconnectAfterDisconnectManual=no
HostToPing=google.fr
AddrToPingIfDNSDown=198.41.0.4,192.33.4.12
scriptEvenement=
TimeoutBeforeSwitch=15
listAppJail=/usr/bin/transmission-gtk;

[Anonine]
connectionSupport=Connexion filaire 1
listAppJailActivated=/usr/bin/transmission-gtk;

Par contre pour répondre à la question posée sur twiter si je supprime ce fichier config, aucun n'est reconstruit.

mastergb · Le 27/11/2012, à 21:30

ljere a écrit :

ps pour une meilleur lisibilité du forum pourrais tu recréer une nouvelle conversation avec titre vpnautoconnect que je me ferai un plaisir d'épingler

Oui je pense que c'est une bonne solution on va reprendre a partir du prochain thread que je vais créér

mastergb · Le 27/11/2012, à 21:34

karas38 a écrit :

Bonjour je reprend le fil de discussion débuté sur twiter.
Depuis mon passage à ubuntu 12.10 je n'arriva pas à configurer mes préférences. Plutôt elles ne sembles pas prises en compte. Quand je retourne dans préférence il n'y a plus rien.
Voici mon config
#VPNAutoconnect Config

[global]
FollowReconnectParent=yes
reconnectAfterDisconnectManual=no
HostToPing=google.fr
AddrToPingIfDNSDown=198.41.0.4,192.33.4.12
scriptEvenement=
TimeoutBeforeSwitch=15
listAppJail=/usr/bin/transmission-gtk;

[Anonine]
connectionSupport=Connexion filaire 1
listAppJailActivated=/usr/bin/transmission-gtk;
Par contre pour répondre à la question posée sur twiter si je supprime ce fichier config, aucun n'est reconstruit.

Je vais avoir besoin de plus d'info genre syslog etc...
Donc surement en privé sous skype.
J'ai actuellement une version qui corrige beaucoup de chose car le core principal a été réécris mais l'option apparmor déconne.
Je vais quand même la publier puisque de toute facon les versions précédentes ont le même problème.

karas38 · Le 27/11/2012, à 21:38

Je suis sous ubuntu 12.10 version gnome.
Pour syslog faudra m'expliquer car je maîtrise pas

trifouilleur# · Le 02/12/2012, à 23:44

@bhubuntu

Bonsoir,

bhubuntu a écrit :

sudo update-rc.d -f parefeu remove
supprime parefeu du boot
ou inversement pour l'installer au boot
sudo update-rc.d parefeu defaults 99

Concernant ton problème de pare-feu, quelques petites remarques :

1) tu démarrais ton script d'initialisation des règles du pare-feu par un service "scripts system V". Or system V est en voix de disparition au profit de upstart sur Ubuntu (http://doc.ubuntu-fr.org/upstart). Archlinux par exemple dans sa dernière version annonce la fin du support de initscript (http://archlinux.fr/news/fin-du-support-dinitscripts) au profit de systemd. Upstart permet par exemple de lancer le script à partir d’événements.

2) je pense savoir pourquoi tes règles de pare-feu t'empêche de te connecter au vpn :

Pour te connecter à ton vpn, tu dois d'abord joindre le serveur vpn par l'interface ethernet (typiquement "eth0"). Et seulement quand la connexion est établi le trafic passe par l'interface vpn (typiquement "tun0"). Tes règles de pare-feu doivent donc autoriser le trafic sortant vers le serveur vpn en eth0 (ou wlan0), et si elles sont trop restrictives (si tu rejettes tout par défaut) ça ne passe pas.
Si tu jettes un coup d’œil à ton fichier de configuration .ovpn de ta connexion vpn tu dois avoir le port, le protocole et l'adresse du serveur. Avec cela tu devrais pouvoir ajouter la règle adéquate ; par exemple une règle iptables du type :

iptables -t filter -A OUTPUT -o eth0 -p tcp --dport <numero_du_port> -d <adresse_du_serveur_vpn> -j ACCEPT

3)... En-effet la solution de ne plus démarrer ton script me semble trop radicale, tu n'auras pas de pare-feu ce qui devient discutable si ton vpn plante et que le trafic passe alors par ta connexion "normale".

Merci, j'espère avoir été clair, sans pour autant être entré trop dans des détails inintéressants.

mastergb · Le 04/12/2012, à 18:11

trifouilleur# a écrit :

iptables -t filter -A OUTPUT -o eth0 -p tcp --dport <numero_du_port> -d <adresse_du_serveur_vpn> -j ACCEPT

Pour un tas de raison il est préférable d'utiliser

iptables -t filter -A OUTPUT -o eth0 -p tcp --dport <numero_du_port> -d <adresse_du_serveur_vpn> -m state --state NEW -j ACCEPT

et ayant au préalable autorisé les connections déja établie...:

iptables -A OUTPUT -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth0 m state --state ESTABLISHED,RELATED -j ACCEPT

Ansuz · Le 06/12/2012, à 15:51

Bonjour à tous,

Hier encore, j'étais sous Ubuntu 12.04 LTS et Networkmanager fonctionnait correctement et me propose la v2.2.
Ok ! installation et fonctionnement sans souci.
Aujourd'hui, je décide (mal m'en pris ?) de migrer vers Ubuntu 12.10.
Toujours est-il qu'après mise à jour et plusieurs reboot, Vpnautoconnect ne fonctionne plus :
Message d'erreur au démarrage

"Le daemon ne répond pas, le programme va se terminer automatiquement."

Donc, contraint de désactiver mon parefeu, et de naviguer "en clair"...

lynn · Le 06/12/2012, à 15:58

Ansuz a écrit :

Bonjour à tous,
Hier encore, j'étais sous Ubuntu 12.04 LTS et Networkmanager fonctionnait correctement et me propose la v2.2.
Ok ! installation et fonctionnement sans souci.
Aujourd'hui, je décide (mal m'en pris ?) de migrer vers Ubuntu 12.10.
Toujours est-il qu'après mise à jour et plusieurs reboot, Vpnautoconnect ne fonctionne plus :
Message d'erreur au démarrage
"Le daemon ne répond pas, le programme va se terminer automatiquement."
Donc, contraint de désactiver mon parefeu, et de naviguer "en clair"...

Bonjour Ansuz,

Quels sont les messages du syslog ?

Ansuz · Le 06/12/2012, à 16:06

lynn a écrit :

Bonjour Ansuz,
Quels sont les messages du syslog ?

D'abord, merci à toi, Lynn pour ton intervention rapide.
Peux-tu m'en dire plus concernant le syslog ??? (j'en déduis que tu dois être également sous 12.10 ?)

lynn · Le 06/12/2012, à 17:48

cat /var/log/syslog | grep "vpnautoconnect"

mais bon, si le logiciel ne se lance pas, tu n'auras probablement rien dedans... essaie de lancer vpnauconnect depuis un terminal pour voir les messages quand il plante.

sudo service lvpnc start

Ansuz · Le 06/12/2012, à 20:12

@ubuntu:~$ cat /var/log/syslog | grep "vpnautoconnect"
Dec  6 14:19:14 ubuntu lvpnc[2513]: No fileconfig for user lightdm create /var/lib/lightdm/.vpnautoconnect/config
marc@ubuntu:~$ sudo service lvpnc start
[sudo] password for xxx: 
 * Starting VPNautoconnect Daemon                                        [ OK ]

Effectivement, la première commande ne donne rien, la seconde oui.
Comment lancer automatiquement vpnautoconnect au démarrage de la 12.10 ?

lynn · Le 06/12/2012, à 20:47

Ansuz a écrit :

@ubuntu:~$ cat /var/log/syslog | grep "vpnautoconnect"
Dec  6 14:19:14 ubuntu lvpnc[2513]: No fileconfig for user lightdm create /var/lib/lightdm/.vpnautoconnect/config
marc@ubuntu:~$ sudo service lvpnc start
[sudo] password for xxx: 
 * Starting VPNautoconnect Daemon                                        [ OK ]
Effectivement, la première commande ne donne rien, la seconde oui.
Comment lancer automatiquement vpnautoconnect au démarrage de la 12.10 ?

Je suppose qu'il y'a eu une merdouille pendant la migration; Le plus simple serait peut-être de désinstaller complètement vpnautoconnect
puis de le réinstaller.
Le daemon s'installe lors de l'installation de vpnautoconnect et le lancement de l'interface via l'icône dans le systray est disponible en ajoutant "vpnautoconnect" à "application au démarrage".

Ubuntu-fr

Navigation

Liens de recherche

Annonce

#701 Le 08/10/2012, à 02:24

Re : Connexion VPN automatique (NetworkManager)

#702 Le 10/10/2012, à 22:28

Re : Connexion VPN automatique (NetworkManager)

#703 Le 10/10/2012, à 23:24

Re : Connexion VPN automatique (NetworkManager)

#704 Le 11/10/2012, à 09:20

Re : Connexion VPN automatique (NetworkManager)

#705 Le 18/10/2012, à 14:12

Re : Connexion VPN automatique (NetworkManager)

#706 Le 21/10/2012, à 23:54

Re : Connexion VPN automatique (NetworkManager)

#707 Le 23/10/2012, à 20:54

Re : Connexion VPN automatique (NetworkManager)

#708 Le 10/11/2012, à 12:57

Re : Connexion VPN automatique (NetworkManager)

#709 Le 10/11/2012, à 13:35

Re : Connexion VPN automatique (NetworkManager)

#710 Le 21/11/2012, à 10:34

Re : Connexion VPN automatique (NetworkManager)

#711 Le 24/11/2012, à 16:16

Re : Connexion VPN automatique (NetworkManager)

#712 Le 25/11/2012, à 19:22

Re : Connexion VPN automatique (NetworkManager)

#713 Le 25/11/2012, à 21:21

Re : Connexion VPN automatique (NetworkManager)

#714 Le 27/11/2012, à 19:40

Re : Connexion VPN automatique (NetworkManager)

#715 Le 27/11/2012, à 21:30

Re : Connexion VPN automatique (NetworkManager)

#716 Le 27/11/2012, à 21:34

Re : Connexion VPN automatique (NetworkManager)

#717 Le 27/11/2012, à 21:38

Re : Connexion VPN automatique (NetworkManager)

#718 Le 02/12/2012, à 23:44

Re : Connexion VPN automatique (NetworkManager)

#719 Le 04/12/2012, à 18:11

Re : Connexion VPN automatique (NetworkManager)

#720 Le 06/12/2012, à 15:51

Re : Connexion VPN automatique (NetworkManager)

#721 Le 06/12/2012, à 15:58

Re : Connexion VPN automatique (NetworkManager)

#722 Le 06/12/2012, à 16:06

Re : Connexion VPN automatique (NetworkManager)

#723 Le 06/12/2012, à 17:48

Re : Connexion VPN automatique (NetworkManager)

#724 Le 06/12/2012, à 20:12

Re : Connexion VPN automatique (NetworkManager)

#725 Le 06/12/2012, à 20:47

Re : Connexion VPN automatique (NetworkManager)

Pied de page des forums