Posts Tagged ‘fedora’

VPN sur Fedora avec les certificats HARICA

samedi, février 21st, 2026

Depuis Fedora 431, les certificats se trouvent dans le répertoire /etc/pki/ca-trust/source/anchors/. Stronswan stock ses certificats dans /etc/strongswan/ipsec.d/cacerts/. Lors du lancement de la session VPN, les certificats HARICA ne sont pas trouvés et le lancement de la connexion échoue.

Pour permettre la connexion VPN, il suffit de copier les deux certificats CA HARICA-TLS-Root-2021-RSA.pem, et HARICA-GEANT-TLS-R1.pem dans /etc/strongswan/ipsec.d/cacerts/ puis d’effectuer la commande systemctl restart NetworkManger.service.

La connexion VPN devrait être fonctionnelle, sur ce point.

  1. Merci à Gérard Asensio de la DSIN pour avoir trouvé la source du problème et la solution. ↩︎

VPN sous Linux Fedora

lundi, octobre 6th, 2025

Il est possible d’utiliser le VPN sous Fedora en prenant soin d’informer le système des certificats utilisés. En particulier la chaîne de certification doit être créer à la main pour prendre en compte nos certificats de serveurs. Il faut placer le fichier de la chaîne de certification dans le répertoire /etc/ssl/certs

Le fichier ufc-vpn-chain.pem à placer dans le répertoire (enlevez le « _.txt » dans le nom du fichier).

Problème linux : Fedora Core 7, 8, 9 et PPP/L2TP

jeudi, avril 10th, 2008

La version de base il faut recompiler les sources de PPP (cf CRI XXXXXXXXXXXXXXXXX) car la version 2.4.2 (FC 7, 8) et la version 2.4.4-rel6 (FC 9) ne possède pas l’option replacedefaultroute nécessaire dans la configuration L2TP/PPP