Réseau privé virtuel (VPN)

Guide d'utilisation du réseau privé virtuel Guide pour Mac OS

Guide d'aide pour le réseau privé virtuel de l'UQAM
Accès au service SSL de l'UQAM Tapez dans votre fureteur l'adresse suivante : https://www.acces.uqam.ca
Dans les champs suivants, vous devez inscrire : Nom d'utilisateur : votre code d'accès MS Mot de passe : mot de passe associé à votre code d'accès MS En cliquant sur le bouton Se connecter vous accédez à votre page Web Deux liens sont déjà préconfigurés Le premier, sous la rubrique Signets Web, Courrier permet d'accéder à votre boîte de courrier sur le serveur institutionnel d'Exchange (gip.uqam.ca) Le deuxième, sous la rubrique Fichiers, Mon répertoire permet d'accéder à votre répertoire personnel qui se trouve sur le serveur institutionnel de données.
Description de la bannière
Rubrique Signets Web But : Configuration de liens Web accessibles seulement à l'intérieur du réseau de l'UQAM.
L'ajout d'un signet () affiche cette fenêtre Complétez le formulaire puis, cliquez sur le bouton Ajouter signet. Par la suite, ce signet sera affiché dans la rubrique Signets Web.
Rubrique fichiers But : Configuration de l'accès à des répertoires de travail se trouvant sur le réseau de l'UQAM, soit sur un serveur institutionnel (Ardoise, Pupitre et Carnet), soit sur un partage créé sur le poste de travail d'un usager.
Pour ajouter un lien sur un répertoire, inscrire le chemin d'accès dans le champ situé devant le bouton Parcourir se trouvant dans la bannière supérieure de la page Web.
Par la suite, cliquez sur le bouton Parcourir. Complétez les champs suivants : Nom d'utilisateur : UQAM\suivi de votre code d'accès MS Mot de passe : Mot de passe associé à votre code d'accès MS Cochez la case Se souvenir du mot de passe pour que l'application se souvienne de votre mot de passe Cliquez sur le bouton Continuer.
Un nouveau signet est ajouté sous la rubrique Fichiers. Pour créer un lien dans la rubrique Fichier : Cochez la case située devant le nom du répertoire auquel vous désirez accéder puis cliquez sur le bouton Favori sélectionné. OU Cliquez sur l'icône pour créer un lien sur le répertoire courant.
Par la suite, cette fenêtre s'affiche. Complétez le formulaire pour personnaliser ce signet et cliquez sur le bouton Ajouter signet.
Rubriques service de terminal But : Configuration de différentes sessions de terminal Services Terminal Windows Citrix Telnet SSH Secure Shell Pour accéder à votre poste de travail situé à l'UQAM, vous devrez utiliser une session de Terminal.
Ajout d'une session Terminal Services Complétez les champs suivants : Type de session : Services Terminal Windows Nom du signet : Titre que vous désirez voir affiché dans la rubrique Description : Description du signet Hôte : Adresse IP du poste avec lequel vous voulez communiquer^₁ Port client : Vide ou 3389 Port serveur : Vide ou 3389 Taille d'écran : À votre choix Palette de couleur : À votre choix Cliquez sur le bouton Ajouter qui se trouve au bas de la page ¹Si votre poste de travail est membre du domaine de l'UQAM, vous pouvez inscrire le nom de votre poste de travail suivi de .gst.uqam.ca (ex : C1222b.gst.uqam.ca)
Rubrique session des applications clientes But : Configuration de différentes sessions d'applications clientes. SSH, SCP, SFTP : Port 22 Telnet : Port 23 Remote Server MAC : Port 311 Bureau à distance Windows : 3389 Partage de fichier Apple : Port 548 PC-Anywhere v.7.5.2 et + : Port 5631 Bureau à distance MAC avec VNC : 5900 Pour utiliser un logiciel de votre choix pour communiquer par les ports de communication autorisés, vous pouvez configurer le Java Secure Application Manager. Pour savoir comment effectuer cette configuration, consulter le guide vidéo sur le site : http://sitel.uqam.ca/Documents/VPN/video.htm (lien désuet)
Accès en SSH vers un serveur externe Il existe deux (2) façons d'accéder à des serveurs externes en SSH. Sans outil de connexion SSH (ex : Putty) Dans la barre de navigation située en haut à droite, entrez simplement SSH://<adresse IP du serveur distant> et cliquer Parcourir. Acceptez l’ensemble des avertissements et la connexion au serveur s’établira à partir d’une fenêtre de votre navigateur. Avec un outil de connexion SSH (ex : Putty) Dans la section Java Secure Application Manager, cliquez sur le bouton avec deux (2) petits points et deux (2) petites lignes pour accéder aux propriétés. Cliquez Ajouter une application Entrez un nom et une description pour votre connexion Entrez l'adresse IP du serveur distant Dans les cases Port client et Port serveur, entrez 22 Cliquez Ajouter et retournez à la page d'accueil Cliquez sur le bouton Démarrer dans la section Java Secure Application Manager Acceptez l'ensemble des avertissements et dans la nouvelle fenêtre ouverte, cliquez sur l'onglet Détails L'adresse IP à utiliser pour accéder à votre serveur distant y est inscrite (ex : SSH :22 127.0.1.10) Utilisez alors votre outil de connexion comme à l'habitude en utilisant cette adresse IP (ex : 127.0.1.10) plutôt que l'adresse du serveur distant. Note : Les étapes 1 à 6 ne sont requises que lors de la première connexion. Pour les connexions subséquentes, ne réaliser que les étapes 7 à 10.


Démarrer une session sécurisée sur le Macintosh Tapez dans votre fureteur l'adresse suivante : https://www.acces.uqam.ca Il est possible qu'apparaisse cette fenêtre. Cliquez sur Afficher le certificat.
Dans la fenêtre du certificat Cochez Se fier toujours à www.acces.uqam.ca lors de la connexion à... Dans la partie Se fier, assurez-vous de sélectionner Toujours approuver aux 3 endroits proposés. Cliquez sur Continuer.
On vous demande d'entrer le mot de passe de votre session Mac OS pour accepter le certificat.
La page de Bienvenue sur le réseau privé virtuel de l'UQAM s'affiche pour vous authentifier. Une fois les certificats approuvés correctement, on ne devrait pas avoir à refaire cette procédure.
Sessions des applications clientes sur le Macintosh Cliquez sur l'icône de propriété de l'élément .
Dans la fenêtre Applications clientes Cliquez sur Ajouter application... Pour ajouter une application cliente. Entrez les informations de l’appareil que vous voulez accéder à distance et choisir par quel port vous voulez y accéder.
Dans la page Applications clientes, vous pouvez cliquer sur Options et modifier la liste des signets. Quand vous avez terminé d'ajouter tous vos signets, cliquez sur Enregistrer les modifications et revenir à la page d'accueil.
Configurer le partage de fichier ATP du Mac OS avec le port 548 Cliquez sur Ajouter pour ajouter l'application dans la liste.
Configurer le partage d'écran VNC avec le port 5900 Cliquez sur Ajouter pour ajouter l'application dans la liste.
Lancer et utiliser des sessions applications clientes Pour utiliser une de vos installations, démarrer ensuite le Java Secure Application Manager en cliquant sur Démarrer en bas à droite.
Une petite fenêtre de chargement s'ouvre.
Cette fenêtre de certificat apparaît. Cliquez sur Afficher le certificat.
Dans la fenêtre du certificat Cochez Toujours approuver www.acces.uqam.ca Dans la partie Se fier, assurez-vous de sélectionner Toujours approuver aux 3 endroits proposés. Cliquez sur Se fier.
Une autre fenêtre de certificat apparaît. Cliquez sur Afficher le certificat.
Cochez Toujours approuver Juniper Networks, Inc. Dans la partie Se fier, assurez-vous de sélectionner Toujours approuver aux 2 endroits proposés. Cliquez sur Se fier.
Entrez à 3 reprises le mot de passe de votre session Mac OS X.
Maintenant une petite fenêtre de vue d'ensemble s'affiche au bas de l'écran.
Si vous cliquez sur l'onglet Détails, vous avez la liste des applications ajoutées ainsi que les nouvelles adresses IP privées. C’est avec ces adresses IP (127.0.1.x) que vous devez travailler pendant votre session sécurisée en utilisant le partage d’écran ou la fonction Se connecter au serveur via le menu Aller du Finder. Aller dans Pomme ‐‐‐Préférences Système‐‐‐Partage : cocher Apple Remote Desktop (Partage d’écran)
Cas de prise de contrôle du PC (bureau) depuis un Mac nomade (i.e. à domicile)
Dans la fenêtre Applications clientes, définissez une nouvelle application cliente avecl’adresse IP ou le nom DNS de votre poste du bureau, le port client 3389 et le port serveur 3389 (suivre les étapes des pages 7 à 12). Ensuite, sur votre poste Mac (client), démarrez une session avec le client RDC remote desktop Connection pour Mac que vous trouverez en suivant les étapes suivantes : Rendez-vous à l'adresse http://www.microsoft.com/. Faites la recherche du fichier RDC103FR.bin dans le moteur de recherche. Démarrez la session RDC. Une fenêtre s’ouvre et le RDC vous invite à saisir l’adresse du poste distant. Attention : C’est l’adresse générée précédemment et associée au port 3389 qui est utilisée ici. Inscrivez-là comme suit : i.e. 127.0.1.10:3389

Guide d'utilisation de la fonctionnalité de réunion sandard

Guide d'utilisation de la fonctionnalité de réunion standard - Secure Meeting
Les fonctionnalités de Secure Meeting permettent aux utilisateurs de tenir des réunions avec d'autres utilisateurs internes et externes au réseau et de collaborer en toute sécurité. Bien que plusieurs types d'utilisation sont possibles, les réunions standards sont typiquement utilisées pour effectuer une présentation de type PowerPoint à un auditoire ou pour faire des démonstrations de logiciels. Lors de ces réunions, les fonctionnalités de partage d'écran, de discussion par messages textuels (chat) et d'annotation offertes par la solution sont notamment utlisées. Un autre guide est disponible pour la tenue de réunion d'assistance dont l'objectif est de donner du support technique à un autre usager, généralement en prenant contrôle à distance de son poste de travail. Ce guide traite des 6 moments-clés d'une réunion standard : Céduler la réunion Commencer la réunion Participer à la réunion Partager le bureau Prolonger la réunion Terminer/quitter la réunion
Qui doit initier la rencontre ? N'importe qui possédant un code d'accès MS valide peut initier la recntre. Néanmois, il serait préférable de laisser cette initiative à la personne qui possède le plus de connaissances de Secure Meeting à moins qu'elle ne dispose pas d'un code d'accès MS valide. À savoir Tout autre participant n'est pas obligé d'avoir un code d'accès MS. C'est le cas d'expert-conseil indépendant, de fournisseur, etc. Lors de la réunion, les participants utilisent la zone Discussion de Secure Meeting pour communiquer entre eux. L'ensemble de la documentation offerte par le menu Aide a été rassemblé dans un document Si le créateur de la réunion indique que les noms doivent être masqués pour des raisons de sécurité, Secure Meeting affiche des alias (tels que Utilisateur1) pour la plupart des utilisateurs. Voir document. Un léger décalage a lieu lors des interactions. Cela est tributaire du protocole d'échange et de la vitesse de l'internet.
Exemple d'une réunion standard Alexandre Richelieu possède un code d'accès MS. Il initiera donc une rencontre où la représentante Louise fera une démonstration de la nouvelle version d'un logiciel. Marie-Ève de l'UQAM assistera aussi à la rencontre. La démonstration sera dirigée par Louise. Alexandre et Marie-Ève suivront la réunion sans intervention sur l'écran de Louise. Aussitôt la réunion terminée, Alexandre mettra fin à la réunion.
Céduler la réunion
	Alexandre fixe au préalable, une date et une heure à laquelle cette réunion débutera et communique ces informations aux participamtes via un courriel du système Secure Meeting. Il s'agit de Marie-Ève de l'UQAM et Louise (représentante d'un fournisseur de logiciel).
À la fenêtre Bienvenue sur le réseau privé virtuel de l'UQAM, il entre au champ Uitlisateur son code MS richelieu_a et tape son mot de passe. Il clique sur Se connecter. Il clique sur Réunions (coin supéroeir droit de la fenêtre). Puis sur Nouvelle réunion	Alexandre initie la réunion d'assistance. Il démarre son fureteur et entre comme adresse : www.acces.uqam.ca
Alexandre remplit le champ Nom. Quant aux autres champs, c'est à sa discrétion de les compléter non. À la rubrique Date et heure, il indique les valeurs qui détermineront le début de la réunion et du temps alloué à celle-ci. À la rubrique Invités, il tape au champ Adresse courriel utilisateur, les adresses des autres participants (soit Marie-Ève et Louise) puis clique sur Ajouter à la fin de chaque entrée. Quand toutes les adresses des participantes sont ajoutées, Alexandre clique sur Terminer.
	Chacun des participants reçoit un message spécifiant la tenue de la rencontre avec plus de détails.
2. Commencer la réunion
N'importe lequel des 3 participants peut débuter la réunion (ou la rejoindre) avant l'heure prévue. Disons que c'est Alexandre qui clique sur Commencer la réunion. La syntaxe du mot de passe étant capricieuse, il est préférable de copier le mot de passe puis de cliquer sur le lien https://www.acces.uqam.ca/meeting/0038270 Il reste alors à taper votre nom ou alias si c'est autorisé, coller le mot de passe de la réunion et à cliquer sur Se connecter. Certains fichiers doivent être enregistrées pour que la réunion puisse être opérationnelle. Dans tous les cas, acceptez. À ce moment, cette personne voit l'icône suivante dans la barre des tâches de son ordinateur : La réunion est d'une durée de 60 minutes par défaut. Le compte à rebours débute aussitôt que l'heure cédulée est arrivée.
Alexandre occupe les 3 rôles : animateur, présentateur et contrôleur L'animateur est chargé de commencer la réunion, de prolonger la réunion si elle dépasse la durée planifiée, d'expulser des participants si nécessaire et de clore la réunion lorsqu'elle est terminée. Par défaut, l'animateur est également le présentateur et le contrôleur de la réunion. Le présentateur est chargé de présenter son bureau ou ses applications aux autres participants à la réunion, et détermine les personnes autorisées à annoter ou contrôler à distance sa présentation. Le contrôleur est chargé d'utiliser sa souris et son clavier pour contrôler les applications partagées exécutées sur l'ordinateur du présentateur. Le présentateur est toujours l'un des contrôleurs de la réunion, mais peut autoriser un autre utilisateur à contrôler conjointement les applications partagées. Lorsque le présentateur choisit de partager le contrôle, Secure Meeting affiche une icône jaune en regard du nom du contrôleur actif et une icône grise en regard du nom du contrôleur passif. Les échanges (en texte) ont lieu dans la zone Discussion.
3. Participer à la réunion
Chacune (Marie-Ève et Louise) clique sur le lien et obtient en retour la page à compléter. Au champ Votre nom, chacune peut taper un pseudonyme si cela convient à l'initiateur de la réunion et entre le mot de passe de la réunion. En cliquant sur Se connecter, la fenêtre suivante est obtenue : Il suffit de cliquer sur Participer à la réunion. Notez que la même fenêtre, le bouton Commencer la réunion est changé par PArticiper à la réunion pour les autres. Marie-Ève et Louise devront cliquer sur Participer à la réunion. Certains fichiers doivent être enregistrés pour que la réunion puisse être opérationnelle. Dans tous les cas, acceptez. Aussitôt qu'une utilisatrice participe à la réunion, apparaît l'icône suivante dans la barre des tâches de son ordinateur :
La barre d'outils de Secure Meeting n'apparaît pas au début d'une réunion. Cliquez sur la Barre d'outils Dessin/Désactiver la barre d'outils (ou appuyez sur Ctrl +R) pour afficher/masquer la barre d'outils de Secure Meeting. Ce guide ne passe pas en revue toutes les fonctionnalités offertes par la barre d'outils de Secure Meeting.
Icônes de la barre d'outils de Secure Meeting
Afficher/masquer la barre d'outils		Si vous voulez afficher en permanence la barre d'outils en haut de votre bureau, cliquez sur cette icône pour la placer en position afficher. Dans le cas contraire, si vous voulez masquer la barre d'outils, cliquez sur cette icône pour la place en position masquer. Notez que si vous choisissez de masquer la barre d'outils, vous devez faire défiler l'affichage jusqu'au bord supérieur gauche de votre bureau pour la faire réapparaître.
Détails de la réunion		CLiquez sur cette icône pour ouvrir la fenêtre Détails de la réunion dans laquelle vous pouvez voir le nom, l'ID, l'heure et la durée de la réunion, ainsi que prolonger la réunion.
Fenêtre Secure Meeting		Si la fenêtre Secure Meeting est masquée par d'autres applications sur votre burea, cliquez sur cette icône pour ramener au premier plan.
Discussion		Cliquez sur l'icône Discussion pour envoyer des messages textuels au groupe. Elle ramène la fenêtre Secure Meeting au premier plan et place votre curseur dans l'onglet Groupe pour permettre de commencer à saisir au premier plan.
Partage		Présentateur uniquement Si vous partagez une application ou votre bureau, utilisez les options de cette liste déroulante pour mettre fin au partage. Si vous ne partagez aucune application ou voulez modifier celles que vous partagez, utilisez les options de cette liste déroulante pour changer ce que vous affichez pour les autres.
Mode plein écran		Cliquez sur cette icône pour basculer entre les modes plein écran et écran réduit. Notez que cette icône n'apparaît pas sur la barre d'outils du présentateur.
Ajuster à la fenêtre		Cliquez sur cette icône pour ajuster la fenêtre de visualisation à la taille du contenu des fenêtres partagées du présentateur pour ne pas avoir à la faire défiler (notez que cette icône n'apparaît pas sur la barre d'outils du présentateur).
Dessiner		Si vous n'êtez pas le présentateur de la réunion, mais souhaitez annoter la présentation, utilisez l'option de la liste déroulante pour demander l'autorisation de dessin. Une demande apparaît alors sur le bureau du présentateur, qui décide de vous autoriser ou non à annoter la présentation. Si vous êtes le présentateur de la réunion, utilisez les options de cette liste déroulante pour déterminer les personnes autorisées à annoter la présentation.
Afficher/masquer le dessin		Cliquez sur cette icône pour afficher ou masque les dessins. Notez que si vous choississez de masquer les dessins, Secure Meeting n'affiche aucun nouveau dessin créé jusqu'à que ce vous cliquiez sur cette icône pour la replacer en position afficher.
Sélectionner le type de curseur		Utilisez les options de cette liste déroulante pour chnager le type de curseur en une flèche standard, une grande flèche rouge ou une cible.
Sélectionner la forme du dessin		Utilisez les options de cette liste déroulante pour sélectionner une forme d'annotation. Les types possibles comprennent des traits, des carrés et des cercles.
Entrer du texte		Cliquez sur cette icône pour ajouter du texte à la présentation. Secure Meeting crée alors une zone de saisie jaune destinée à contenir le texte que vous entrez.
Supprimer le dessin		Utilisez les options de cette liste déroulante pour supprimer une partie ou la totalité des annotations que vous avez ajoutées à la présentation.
Sélectionner la couleur		Utilisez les options de cette liste déroulante pour sélectionner la couleur des traits, cercles ou carrés que vous avez ajoutés à la présentation.
Sélectionner la taille		Utilisez les options de cette liste déroulante pour sélectionner la taille des traits, cercles ou carrés que vous avez ajoutés à la présentation,
Quitter/terminer la réunion		Si vous êtes l'animateur de la réunion, cliquez sur cette icône pour mettre fin à la réunion. Sinon, cliquez sur cette icône pour quitter la réunion.
4. Partager le bureau
À la fenêtre Secure Meeting, les trois participants voient ceci :
Pour qu'Alexandre et Marie-Ève puissent voir le bureau de Louise, Alexandre doit aviser Louise qu'il va lui donner le contrôle de la présentation et lui écrit un mot puis clique sur Envoyer L'ensemble des participants voient le message.
À la fenêtre Secure Meeting, Alexandre clique sur Louise et sélectionne Présentateur. Louise se voit octroyer les rôles de présentateur et de contrôleur.
Pour que le bureau de Louise (la représentante du fournisseur) puisse apparâitre à l'écran d'Alexandre et de Marie-Ève, Louise clique dans la fenêtre Secure Meeting, sur le bouton Partage. Les utilisateurs de Mac et Linux peuvent partager leur bureau entier, mais pas des applications. Lorsque vous déplacez une application non partagée au-dessus d'une application partagée sur votre bureau, un écran gris apparaît sur l'écran de l'autre participant à la réunion. Secure Meeting utilise l'écran gris pour garantir votre confidentialité et protéger toutes les informations que vous ne voulez pas partager. Si vous partagez une application ou votre bureau puis verrouillez votre poste de travail, Secure Meeting cesse de présenter vos applications à l'autre participant à la réunion. Secure Meeting permet à l'animateur et au présentateur d'afficher le nom et l'alias de tous les participants à la réunion de façon à ce qu'ils puissent déterminer en toute sécurité s'ils souhaitent attribuer leurs droits d'animation, de présentation et de contrôle à d'autres participants. Lorsque le présentateur partage la fenêtre Secure Meeting ou son bureau, est le seul cas où Secure Metting ne lui permet pas d'afficher tous les noms. Pour empêcher les participants à la réunion d'afficher le nom des autres participants dans l'application partagée du présentateur, Secure Meeting affcihe des alias au lieu du nom des participants pour le présentateur. Si vous partagez votre bureau et laissez votre système inactif, Secure Meeting montrera à l'autre participant, l'écran de veille ou toute activité qui s'effectue en mode veille sur votre système, ce qui donnera l'impression que la présentation a pris fin.	Voici un exemple où les participants voient le bureau de Louise (opérant un Mac).
Dès que Louise a cliqué sur Partager, l'écran complet de Louise s'affiche sur le bureau d'Alexandre et de Marie-Ève qui doivent se contenter d'assister. Au besoin, ils peuvent écrire dans la zone Discussion.
Si vous ouvrez d'autres fenêtres ou applications (comme la fenêtre Discussion Secure Meeting) au-dessus de la fenêtre de vusalisation au cours d'une présentation, vous pouvez revenir à la visionneuse Secure Meeting en cliquant sur son icônedans la barre des tâches Secure Meeting ou dans la barre des tâches Windows, en bas de l'écran.

Guide d'utilisation de la fonctionnalité de réunion d'assistance

Arborescence des pages

Réseau privé virtuel (VPN)