# Doc publique

Documentation publique du service

# Installation de Ivanti Secure Access Client

<section class="vpn-guide" id="bkmrk-installation-de-ivan">  
## Sommaire

<div class="summary">- [macOS](#bkmrk-installation-sous-ma)
- [Windows](#bkmrk-installation-sous-wi)
- [Linux](#bkmrk-installation-sous-li)
- [Android](#bkmrk-attention-%3A-l%E2%80%99applic)
- [iOS](#bkmrk-attention-%3A-l%E2%80%99applic-1)
- [Windows Phone](#bkmrk-installation-sous-wi-2)
- [Trucs et astuces](#bkmrk-trucs-et-astuces-je-)

</div><section class="platform" id="bkmrk-installation-sous-ma">## Installation sous macOS

1. [ Téléchargez Ivanti Secure Access Client ](https://crypto.unil.ch/dana-na/jam/getComponent.cgi?command=get;component=PulseSecure;platform=Macintosh).
2. Installez l’application en ouvrant le fichier précédemment téléchargé.
3. Une fois installée, ouvrez Ivanti Secure Access Client.
4. Cliquez sur le symbole **+** en bas de la fenêtre.
5. Entrez les informations suivantes : <div class="config-box">
    - **Type :** Policy Secure (UAC)
    - **Nom :** UNIL
    - **Adresse du serveur :** https://crypto.unil.ch
    
    </div>
6. Cliquez sur **Ajouter**.
7. Ivanti Secure Access Client est maintenant configuré.  
    Vous pourrez désormais vous connecter au réseau de l’UNIL en cliquant sur l’icône de l’application dans la barre des tâches.

</section><section class="platform" id="bkmrk-installation-sous-wi">## Installation sous Windows

1. Téléchargez Ivanti Secure Access Client en version [64-bit](https://crypto.unil.ch/dana-na/jam/getComponent.cgi?command=get;component=PulseSecure;platform=x64) ou [ARM64](https://crypto.unil.ch/dana-na/jam/getComponent.cgi?command=get;component=PulseSecure;platform=ARM64).
2. Installez l’application en ouvrant le fichier précédemment téléchargé.
3. Une fois installée, ouvrez Ivanti Secure Access Client.
4. Cliquez sur le symbole **+** en haut de la fenêtre.
5. Entrez les informations suivantes : <div class="config-box">
    - **Type :** Policy Secure (UAC)
    - **Nom :** UNIL
    - **Adresse du serveur :** https://crypto.unil.ch
    
    </div>
6. Cliquez sur **Ajouter**.
7. Ivanti Secure Access Client est maintenant configuré.  
    Vous pourrez désormais vous connecter au réseau de l’UNIL en cliquant sur l’icône de l’application.

</section><section class="platform" id="bkmrk-installation-sous-li">## Installation sous Linux

1. Cliquez sur le lien correspondant au format de paquet de votre distribution et enregistrez le fichier : 
    - [Paquet .deb](https://crypto.unil.ch/dana-na/jam/getComponent.cgi?command=get;component=PulseSecure;platform=deb)
    - [Paquet .rpm](https://crypto.unil.ch/dana-na/jam/getComponent.cgi?command=get;component=PulseSecure;platform=rpm)
2. Dans un terminal, rendez-vous dans le dossier où le paquet a été téléchargé.
3. Installez les dépendances manquantes (exemple Ubuntu 20.04) : <div class="config-box">`sudo apt-get install libcurl4 libnss3-tools`</div>
4. Exécutez la commande suivante pour installer le paquet (accès root nécessaire, par exemple via sudo) : <div class="config-box">
    - **.deb :** `dpkg -i <package name>`
    - **.rpm :** `rpm -ivh <package name>`
    
    </div>
5. Le client est maintenant installé.  
    Recherchez l’application **pulse** (le nom peut varier selon la distribution).
6. Créez une nouvelle connexion. <div class="config-box">
    - **Nom :** UNIL
    - **URL :** https://crypto.unil.ch
    
    </div>
7. Cliquez sur le bouton **Connect**.
8. Téléchargez le navigateur embarqué (CEF).
9. Entrez vos identifiants **SWITCH edu-id**, puis le **2e facteur**.
10. Vous êtes maintenant connecté.

</section><section class="platform" id="bkmrk-attention-%3A-l%E2%80%99applic"><div class="notice">**Attention :** l’application **Pulse Secure** est désormais nommée **Ivanti Secure Access Client** sur le Google Play Store.</div>## Installation sous Android

Pour une installation sous Android, veuillez suivre la procédure ci-dessous.

1. Cliquez sur [ce lien du Google Play Store](http://play.google.com/store/apps/details?id=net.pulsesecure.pulsesecure) ou ouvrez Google Play depuis votre mobile et recherchez l’application *Pulse Secure* afin de l’installer.
2. Une fois l’installation terminée, ajoutez la configuration UNIL en entrant le nom du serveur : **crypto.unil.ch**, puis cliquez sur *Connecter*.
3. Utilisez le nom de connexion : **UNIL**, puis cliquez sur *Connecter*.
4. **Acceptez** la notification, puis entrez vos identifiants **edu-ID** ainsi que le **2e facteur**.
5. Autorisez **Secure Access** à configurer une connexion VPN à votre téléphone.
6. Vous êtes maintenant connecté.

</section><section class="platform" id="bkmrk-attention-%3A-l%E2%80%99applic-1"><div class="notice">**Attention :** l’application **Pulse Secure** est désormais nommée **Ivanti Secure Access Client** sur l’App Store.</div>## Installation sous iOS

Pour une installation sous iOS, veuillez suivre la procédure ci-dessous.

1. Cliquez sur [ce lien](http://itunes.apple.com/app/pulse-secure/id945832041) ou ouvrez l’App Store depuis votre mobile et recherchez l’application *Pulse Secure* afin de l’installer.
2. Une fois l’application installée, autorisez **Secure Access** à vous envoyer des notifications.
3. Ajoutez la configuration UNIL en entrant le nom du serveur : **crypto.unil.ch**, puis cliquez sur *Connecter*.
4. Utilisez le nom de connexion : **UNIL**, puis cliquez sur *Connecter*.
5. Autorisez **Secure Access** à ajouter une configuration VPN à votre téléphone.
6. **Acceptez** la notification, puis entrez vos identifiants **edu-ID** ainsi que le **2e facteur**.
7. Vous êtes maintenant connecté.

</section><section class="platform" id="bkmrk-installation-sous-wi-2">## Installation sous Windows Phone

Pour une installation sous Windows Phone, veuillez suivre la procédure ci-dessous.

1. Cliquez sur [ ce lien du Windows Store ](http://www.windowsphone.com/fr-fr/store/app/junos-pulse-vpn/46fd8c9a-7334-4f4f-91d9-080457f42cb5) ou ouvrez le Windows Store depuis votre mobile et recherchez l’application Pulse Secure afin de l’installer.
2. Pour configurer une nouvelle connexion, rendez-vous dans les *Réglages* de votre Windows Phone et sélectionnez l’option *VPN*.
3. Cliquez sur le bouton **+** afin d’ajouter une nouvelle connexion.
4. Ajoutez la configuration UNIL ci-dessous en choisissant *Junos Pulse VPN* comme *Type*.
5. Sauvegardez votre configuration puis cliquez simplement sur le profil créé afin de vous connecter au réseau sécurisé de l’UNIL.

</section><section id="bkmrk-trucs-et-astuces-je-">## Trucs et astuces

### Je suis sur le campus, dois-je utiliser crypto ?

Non. Si vous êtes sur le campus de l’université, vous êtes déjà sur le réseau de l’UNIL. Vous avez donc déjà accès aux différentes ressources. Utiliser le VPN dans ce contexte risque de dégrader les performances.

### Après utilisation

Pensez à vous déconnecter une fois que vous avez terminé. Un tunnel VPN offre en général de moins bonnes performances qu’un accès Internet direct. Comme le service crypto est partagé avec d’autres utilisateurs, se déconnecter lorsqu’il n’est plus nécessaire permet aussi d’améliorer les performances globales pour tous.

### Afficher le statut de la connexion dans la barre de notification (Windows)

Sous Windows, vous pouvez afficher le statut de votre connexion dans la barre de notification en bas à droite de l’écran. Pour cela, modifiez les propriétés de l’application Ivanti Secure Access Client afin d’afficher les *icônes et notifications*.

### Je ne peux pas installer Ivanti Secure Access Client car je n’ai pas les droits d’administrateur

Vous pouvez utiliser une solution alternative pour accéder à certaines ressources du réseau UNIL :

<div class="notice">- Rendez-vous sur [https://crypto.unil.ch](https://crypto.unil.ch) et connectez-vous avec votre identifiant et mot de passe UNIL.
- En haut à droite, à côté du bouton **Parcourir**, utilisez la barre de recherche comme barre de navigation pour saisir directement l’URL de la ressource souhaitée.
- Pour accéder à DocUnil, vous pouvez entrer un chemin sous la forme : `smb://docunil/<chemin vers votre dossier>`
- Il vous sera demandé à nouveau d’entrer votre nom d’utilisateur et mot de passe UNIL. Pour le champ **Domaine**, utilisez la valeur **ad**.
- Une fois dans votre dossier, vous pourrez télécharger, ajouter des fichiers et mettre le dossier en favori pour le retrouver plus facilement lors d’une prochaine connexion.

</div>**Attention :** certaines ressources (comme [Renouvaud](http://sp.renouvaud.ch/) de la BCU) ne fonctionnent pas correctement sans le client Ivanti Secure Access Client.

</section></section>

# Dépannage VPN macOS

1. macOS: client VPN ne peut pas se connecter et pas possible d'accéder au [lien de téléchargement du client Pulse Secure](https://crypto.unil.ch/dana-na/jam/getComponent.cgi?command=get;component=PulseSecure;platform=Macintosh) pour macOS. Nous avons observé que certains Macbook gardent des anciennes routes pour le VPN ([crypto.unil.ch](http://crypto.unil.ch/)), qui ne sont plus valables et qui rend la connexion au client Pulse Secure (donc la connexion au [https://crypto.unil.ch](https://crypto.unil.ch/ "https://crypto.unil.ch")) impossible. L'accès   
    Vous pouvez voir si une mauvaise route est resté sur votre Macbook via l'output de la commande   
    'netstat -rn' ou 'netstat -rn | grep 130.223.10.154' exécuté dans Terminal.  
      
    Pour résoudre cette situation une option est de **redémarrer la machine**.   
    Une autre solution est de [lancer l'application Terminal ](https://support.apple.com/fr-fr/guide/terminal/apd5265185d-f365-44cb-8b09-71a064a42125/2.10/mac/10.15)et [exécuter la commande](https://support.apple.com/fr-fr/guide/terminal/apdb66b5242-0d18-49fc-9c47-a2498b7c91d5/2.10/mac/10.15) 'sudo route flush '.

2\. **Cas: après une mise à jour macSO le client VPN crash**

On peut essayer la "[Procédure Deep Clean](https://help.ivanti.com/ps/help/en_US/ISAC/22.X/ag-22.X/uninstall_isac.htm)", afin de tout désinstaller, puis, tenter de re-installer (après-reboot de la machine) la dernière version du client VPN  
\- [https://help.ivanti.com/ps/help/en\_US/ISAC/22.X/ag-22.X/uninstall\_isac.htm](https://help.ivanti.com/ps/help/en_US/ISAC/22.X/ag-22.X/uninstall_isac.htm) section **Deep Clean Process for macOS**

# Dépannage Pulse Secure sur Linux

**Problème "CEF"**

Sur certains Linux, l'installation de Pulse Secure pose problème (erreur au moment de l'installation du "Chromium Embedded framework"

Si ce problème se produit lorsque l'user essaie de se connecter au VPN et que la boîte de dialogue indique que l'installation est en cours mais que rien ne se passe, il est possible de lancer directement le script d'installation avec la commande suivante:

```bash
sudo /opt/pulsesecure/bin/setup_cef.sh reinstall
```

**Plateformes prises en charge**

Consultez le guide des plateformes prises en charge du [client](https://help.ivanti.com/ps/help/en_US/ISAC/22.X/spg-22.X/platform-and-browser-compatibility.htm) pour obtenir la liste des systèmes d'exploitation et des navigateurs web pris en charge.

Le support de l'UNIL ne prend pas en charge les installations Linux. En raison de la grande variété de distributions Linux, nous ne pouvons fournir qu'une assistance de base au-delà de ces instructions. Nous ne garantissons pas que ces instructions fonctionneront avec votre appareil ou client spécifique.

**Instructions**

*Téléchargement, installation et connexion au VPN avec le client Pulse Secure*

1. **Téléchargement** : Cliquez sur l'un des liens suivants pour télécharger l'installateur Pulse approprié à votre version de Linux :
    
    
    - Pour Debian/Ubuntu 64 bits : [Installeur Debian/Ubuntu en .deb](https://crypto.unil.ch/dana-na/jam/getComponent.cgi?command=get;component=PulseSecure;platform=deb)
    - Pour RHEL 64 bits : [Installeur RHEL/CentOS en .rpm](https://crypto.unil.ch/dana-na/jam/getComponent.cgi?command=get;component=PulseSecure;platform=rpm)
2. **Installation** :
    
    
    - Les paquets de dépendances `nss3-tools` et `net-tools` sont nécessaires pour installer le client VPN avec succès. Utilisez l'une des commandes suivantes pour installer ces outils de dépendance manuellement : 
        - Pour Ubuntu/Debian : `sudo apt-get install libnss3-tools net-tools`
        - Pour RHEL/CentOS : `yum install nss-tools net-tools`
    - Installez le client VPN en utilisant la commande appropriée pour votre distribution : 
        - Pour Ubuntu/Debian : `sudo dpkg -i <nom_du_paquet>`
        - Pour RHEL/CentOS : `sudo rpm -ivh <nom_du_paquet>`
3. **Création de la connexion** :
    
    
    - Ouvrez l'interface graphique de Pulse Secure.
    - Cliquez sur le signe plus (+) pour ajouter une nouvelle connexion.
    - Remplissez les champs comme suit : 
        - **Nom** : `UNIL VPN`
        - **URL** : `https://crypto.unil.ch/`
    - Cliquez sur "Add" pour ajouter la connexion.
4. **Connexion** :
    
    
    - Sélectionnez la connexion que vous venez de créer et cliquez sur "Connect".
    - Une fenêtre de confirmation d'authentification apparaîtra. Cliquez sur "Ok" pour continuer.
    - Si le navigateur intégré Chromium Embedded Framework (CEF) n'est pas installé, vous serez invité à l'installer. Cliquez sur "OK" pour télécharger et installer le navigateur CEF.
    - Saisissez vos identifiants : 
        - **Nom d'utilisateur** : Votre identité eduID
        - **Mot de passe** : Votre mot de passe eduID

**Téléchargement, installation et connexion au VPN avec le client Ivanti Secure Access sur Ubuntu 24.04**

1. **Installation des dépendances** :

- - Ubuntu 24.04 n'est pas encore officiellement supporté. Cependant, selon les instructions fournies par [le support de l'Université VirginiaTech](https://4help.vt.edu/sp?id=kb_article&sysparm_article=KB0012678&sys_kb_id=d96631ad1b0516100aac64ea234bcbd7) pour l’installation du client Ivanti Secure Access. Vous pouvez télécharger un paquet contenant ces dépendances depuis le site de l'UNIL
    - [Ivanti\_Dependencies-Ubuntu\_24\_04.tar.gz](https://wiki.unil.ch/ci/attachments/501)
    - Après avoir téléchargé le fichier, extrayez-le et installez les paquets dans l'ordre suivant :

<div class="absolute bottom-0 right-2 flex h-9 items-center" id="bkmrk-"></div><div class="absolute bottom-0 right-2 flex h-9 items-center" id="bkmrk--1"><div class="flex items-center rounded bg-token-sidebar-surface-primary px-2 font-sans text-xs text-token-text-secondary dark:bg-token-main-surface-secondary">  
</div></div>```bash
tar zxvf Ivanti_Dependencies-Ubuntu_24_04.tar.gz
sudo dpkg -i libicu70_70.1-2_amd64.deb
sudo dpkg -i libjavascriptcoregtk-4.0-18_2.44.3-0ubuntu0.22.04.1_amd64.deb
sudo dpkg -i libwebkit2gtk-4.0-37_2.44.3-0ubuntu0.22.04.1_amd64.deb
```

# Dépannage VPN sur Windows

####  Erreurs type 1205 avec le client Ivanti  
 

- Il s'agit de problème d'installation du driver Ivanti.
- Quelque chose a créé un conflit/corruption, ou alors, il s'agit de problème de droit d'installation.

En général, on fini par demander de re-installer l'ordinateur.  
  
On peut donc essayer la "[Procédure Deep Clean](https://help.ivanti.com/ps/help/en_US/ISAC/22.X/ag-22.X/uninstall_isac.htm)", afin de tout désinstaller, puis, tenter de re-installer (après-reboot)  
\- [https://help.ivanti.com/ps/help/en\_US/ISAC/22.X/ag-22.X/uninstall\_isac.htm](https://help.ivanti.com/ps/help/en_US/ISAC/22.X/ag-22.X/uninstall_isac.htm) section **Deep Clean Process for Windows**

  
Si cela ne fonctionne toujours pas, il y a beaucoup de cas possible:  
\- conflit avec d'autres applications: [https://forums.ivanti.com/s/article/KB40887-How-to-isolate-or-fix-third-party-conflict-issue-with-Pulse-Secure-Desktop-client-1675518711993](https://forums.ivanti.com/s/article/KB40887-How-to-isolate-or-fix-third-party-conflict-issue-with-Pulse-Secure-Desktop-client-1675518711993 "https://forums.ivanti.com/s/article/KB40887-How-to-isolate-or-fix-third-party-conflict-issue-with-Pulse-Secure-Desktop-client-1675518711993")  
\- Si IPv6 est bloqué sur le poste: [https://forums.ivanti.com/s/article/KB41057-Pulse-desktop-client-connection-fails-with-Error-1205-Failed-to-Setup-Virtual-Adapter-when-IPv6-pool-is-setup-in-VPN-Connection-Profile-1675518608225](https://forums.ivanti.com/s/article/KB41057-Pulse-desktop-client-connection-fails-with-Error-1205-Failed-to-Setup-Virtual-Adapter-when-IPv6-pool-is-setup-in-VPN-Connection-Profile-1675518608225 "https://forums.ivanti.com/s/article/KB41057-Pulse-desktop-client-connection-fails-with-Error-1205-Failed-to-Setup-Virtual-Adapter-when-IPv6-pool-is-setup-in-VPN-Connection-Profile-1675518608225")  
\- Un problème de GPO: [https://forums.ivanti.com/s/article/DriverInstallationFailure](https://forums.ivanti.com/s/article/DriverInstallationFailure "https://forums.ivanti.com/s/article/DriverInstallationFailure")  
\- Conflit avec un logiciel cisco: [https://forums.ivanti.com/s/article/KB40351-Compatibility-issues-with-Cisco-IP-Communicator-and-Pulse-Secure-Desktop-client-1675521032223](https://forums.ivanti.com/s/article/KB40351-Compatibility-issues-with-Cisco-IP-Communicator-and-Pulse-Secure-Desktop-client-1675521032223 "https://forums.ivanti.com/s/article/KB40351-Compatibility-issues-with-Cisco-IP-Communicator-and-Pulse-Secure-Desktop-client-1675521032223")

# FAQ

## Accès VPN avec un compte sans email UNIL

Si vous avec un compte informatique UNIL sans adresse email pour vous connecter au VPN il faut vous connectez à [https://crypto.unil.ch/](https://crypto.unil.ch/) ou au client VPN Ivanti en utilisant votre **nom d'utilisateur suivi de @ad.unil.ch** (**username@ad.unil.ch)** et votre mot de passe habituel.

<p class="callout info">A la première connexion, vous serez invité à [configurer un second facteur](https://wiki.unil.ch/ci/books/microsoft-365/page/configuration-mfa) de connexion sur votre compte</p>