Doc publique Documentation publique du service Installation de Ivanti Secure Access Client Sommaire macOS Windows Linux Android iOS Windows Phone Trucs et astuces Installation sous macOS Téléchargez Ivanti Secure Access Client . Installez l’application en ouvrant le fichier précédemment téléchargé. Une fois installée, ouvrez Ivanti Secure Access Client. Cliquez sur le symbole + en bas de la fenêtre. Entrez les informations suivantes : Type : Policy Secure (UAC) Nom : UNIL Adresse du serveur : https://crypto.unil.ch Cliquez sur Ajouter . Ivanti Secure Access Client est maintenant configuré. Vous pourrez désormais vous connecter au réseau de l’UNIL en cliquant sur l’icône de l’application dans la barre des tâches. Installation sous Windows Téléchargez Ivanti Secure Access Client en version 64-bit ou ARM64 . Installez l’application en ouvrant le fichier précédemment téléchargé. Une fois installée, ouvrez Ivanti Secure Access Client. Cliquez sur le symbole + en haut de la fenêtre. Entrez les informations suivantes : Type : Policy Secure (UAC) Nom : UNIL Adresse du serveur : https://crypto.unil.ch Cliquez sur Ajouter . Ivanti Secure Access Client est maintenant configuré. Vous pourrez désormais vous connecter au réseau de l’UNIL en cliquant sur l’icône de l’application. Installation sous Linux Cliquez sur le lien correspondant au format de paquet de votre distribution et enregistrez le fichier : Paquet .deb Paquet .rpm Dans un terminal, rendez-vous dans le dossier où le paquet a été téléchargé. Installez les dépendances manquantes (exemple Ubuntu 20.04) : sudo apt-get install libcurl4 libnss3-tools Exécutez la commande suivante pour installer le paquet (accès root nécessaire, par exemple via sudo) : .deb : dpkg -i .rpm : rpm -ivh Le client est maintenant installé. Recherchez l’application pulse (le nom peut varier selon la distribution). Créez une nouvelle connexion. Nom : UNIL URL : https://crypto.unil.ch Cliquez sur le bouton Connect . Téléchargez le navigateur embarqué (CEF). Entrez vos identifiants SWITCH edu-id , puis le 2e facteur . Vous êtes maintenant connecté. Attention : l’application Pulse Secure est désormais nommée Ivanti Secure Access Client sur le Google Play Store. Installation sous Android Pour une installation sous Android, veuillez suivre la procédure ci-dessous. Cliquez sur ce lien du Google Play Store ou ouvrez Google Play depuis votre mobile et recherchez l’application Pulse Secure afin de l’installer. Une fois l’installation terminée, ajoutez la configuration UNIL en entrant le nom du serveur : crypto.unil.ch , puis cliquez sur Connecter . Utilisez le nom de connexion : UNIL , puis cliquez sur Connecter . Acceptez la notification, puis entrez vos identifiants edu-ID ainsi que le 2e facteur . Autorisez Secure Access à configurer une connexion VPN à votre téléphone. Vous êtes maintenant connecté. Attention : l’application Pulse Secure est désormais nommée Ivanti Secure Access Client sur l’App Store. Installation sous iOS Pour une installation sous iOS, veuillez suivre la procédure ci-dessous. Cliquez sur ce lien ou ouvrez l’App Store depuis votre mobile et recherchez l’application Pulse Secure afin de l’installer. Une fois l’application installée, autorisez Secure Access à vous envoyer des notifications. Ajoutez la configuration UNIL en entrant le nom du serveur : crypto.unil.ch , puis cliquez sur Connecter . Utilisez le nom de connexion : UNIL , puis cliquez sur Connecter . Autorisez Secure Access à ajouter une configuration VPN à votre téléphone. Acceptez la notification, puis entrez vos identifiants edu-ID ainsi que le 2e facteur . Vous êtes maintenant connecté. Installation sous Windows Phone Pour une installation sous Windows Phone, veuillez suivre la procédure ci-dessous. Cliquez sur ce lien du Windows Store ou ouvrez le Windows Store depuis votre mobile et recherchez l’application Pulse Secure afin de l’installer. Pour configurer une nouvelle connexion, rendez-vous dans les Réglages de votre Windows Phone et sélectionnez l’option VPN . Cliquez sur le bouton + afin d’ajouter une nouvelle connexion. Ajoutez la configuration UNIL ci-dessous en choisissant Junos Pulse VPN comme Type . Sauvegardez votre configuration puis cliquez simplement sur le profil créé afin de vous connecter au réseau sécurisé de l’UNIL. Trucs et astuces Je suis sur le campus, dois-je utiliser crypto ? Non. Si vous êtes sur le campus de l’université, vous êtes déjà sur le réseau de l’UNIL. Vous avez donc déjà accès aux différentes ressources. Utiliser le VPN dans ce contexte risque de dégrader les performances. Après utilisation Pensez à vous déconnecter une fois que vous avez terminé. Un tunnel VPN offre en général de moins bonnes performances qu’un accès Internet direct. Comme le service crypto est partagé avec d’autres utilisateurs, se déconnecter lorsqu’il n’est plus nécessaire permet aussi d’améliorer les performances globales pour tous. Afficher le statut de la connexion dans la barre de notification (Windows) Sous Windows, vous pouvez afficher le statut de votre connexion dans la barre de notification en bas à droite de l’écran. Pour cela, modifiez les propriétés de l’application Ivanti Secure Access Client afin d’afficher les icônes et notifications . Je ne peux pas installer Ivanti Secure Access Client car je n’ai pas les droits d’administrateur Vous pouvez utiliser une solution alternative pour accéder à certaines ressources du réseau UNIL : Rendez-vous sur https://crypto.unil.ch et connectez-vous avec votre identifiant et mot de passe UNIL. En haut à droite, à côté du bouton Parcourir , utilisez la barre de recherche comme barre de navigation pour saisir directement l’URL de la ressource souhaitée. Pour accéder à DocUnil, vous pouvez entrer un chemin sous la forme : smb://docunil/ Il vous sera demandé à nouveau d’entrer votre nom d’utilisateur et mot de passe UNIL. Pour le champ Domaine , utilisez la valeur ad . Une fois dans votre dossier, vous pourrez télécharger, ajouter des fichiers et mettre le dossier en favori pour le retrouver plus facilement lors d’une prochaine connexion. Attention : certaines ressources (comme Renouvaud de la BCU) ne fonctionnent pas correctement sans le client Ivanti Secure Access Client. Dépannage VPN macOS macOS: client VPN ne peut pas se connecter et pas possible d'accéder au  lien de téléchargement du client Pulse Secure pour macOS. Nous avons observé que certains Macbook gardent des anciennes routes pour le VPN ( crypto.unil.ch ), qui ne sont plus valables et qui rend la connexion au client Pulse Secure (donc la connexion au  https://crypto.unil.ch ) impossible. L'accès  Vous pouvez voir si une mauvaise route est resté sur votre Macbook via l'output de la commande  'netstat -rn' ou 'netstat -rn | grep 130.223.10.154' exécuté dans Terminal. Pour résoudre cette situation une option est de redémarrer la machine .  Une autre solution est de  lancer l'application Terminal  et  exécuter la commande  'sudo route flush '. 2. Cas: après une mise à jour macSO le client VPN crash On peut essayer la " Procédure Deep Clean ", afin de tout désinstaller, puis, tenter de re-installer (après-reboot de la machine) la dernière version du client VPN -  https://help.ivanti.com/ps/help/en_US/ISAC/22.X/ag-22.X/uninstall_isac.htm  section  Deep Clean Process for macOS Dépannage Pulse Secure sur Linux Problème "CEF" Sur certains Linux, l'installation de Pulse Secure pose problème (erreur au moment de l'installation du "Chromium Embedded framework" Si ce problème se produit lorsque l'user essaie de se connecter au VPN et que la boîte de dialogue indique que l'installation est en cours mais que rien ne se passe, il est possible de lancer directement le script d'installation avec la commande suivante:  sudo /opt/pulsesecure/bin/setup_cef.sh reinstall Plateformes prises en charge Consultez le guide des plateformes prises en charge du client pour obtenir la liste des systèmes d'exploitation et des navigateurs web pris en charge. Le  support de l'UNIL ne prend pas en charge les installations Linux. En raison de la grande variété de distributions Linux, nous ne pouvons fournir qu'une assistance de base au-delà de ces instructions. Nous ne garantissons pas que ces instructions fonctionneront avec votre appareil ou client spécifique. Instructions Téléchargement, installation et connexion au VPN avec le client Pulse Secure Téléchargement : Cliquez sur l'un des liens suivants pour télécharger l'installateur Pulse approprié à votre version de Linux : Pour Debian/Ubuntu 64 bits : Installeur Debian/Ubuntu en .deb Pour RHEL 64 bits :  Installeur RHEL/CentOS en .rpm Installation : Les paquets de dépendances nss3-tools et net-tools sont nécessaires pour installer le client VPN avec succès. Utilisez l'une des commandes suivantes pour installer ces outils de dépendance manuellement : Pour Ubuntu/Debian : sudo apt-get install libnss3-tools net-tools Pour RHEL/CentOS : yum install nss-tools net-tools Installez le client VPN en utilisant la commande appropriée pour votre distribution : Pour Ubuntu/Debian : sudo dpkg -i Pour RHEL/CentOS : sudo rpm -ivh Création de la connexion : Ouvrez l'interface graphique de Pulse Secure. Cliquez sur le signe plus (+) pour ajouter une nouvelle connexion. Remplissez les champs comme suit : Nom : UNIL VPN URL : https://crypto.unil.ch/ Cliquez sur "Add" pour ajouter la connexion. Connexion : Sélectionnez la connexion que vous venez de créer et cliquez sur "Connect". Une fenêtre de confirmation d'authentification apparaîtra. Cliquez sur "Ok" pour continuer. Si le navigateur intégré Chromium Embedded Framework (CEF) n'est pas installé, vous serez invité à l'installer. Cliquez sur "OK" pour télécharger et installer le navigateur CEF. Saisissez vos identifiants : Nom d'utilisateur : Votre identité eduID Mot de passe : Votre mot de passe eduID Téléchargement, installation et connexion au VPN avec le client Ivanti Secure Access sur Ubuntu 24.04 Installation des dépendances : Ubuntu 24.04 n'est pas encore officiellement supporté. Cependant, selon les instructions fournies par  le support de l'Université VirginiaTech pour l’installation du client Ivanti Secure Access. Vous pouvez télécharger un paquet contenant ces dépendances depuis le site de l'UNIL Ivanti_Dependencies-Ubuntu_24_04.tar.gz Après avoir téléchargé le fichier, extrayez-le et installez les paquets dans l'ordre suivant : tar zxvf Ivanti_Dependencies-Ubuntu_24_04.tar.gz sudo dpkg -i libicu70_70.1-2_amd64.deb sudo dpkg -i libjavascriptcoregtk-4.0-18_2.44.3-0ubuntu0.22.04.1_amd64.deb sudo dpkg -i libwebkit2gtk-4.0-37_2.44.3-0ubuntu0.22.04.1_amd64.deb Dépannage VPN sur Windows  Erreurs type 1205 avec le client Ivanti   Il s'agit de problème d'installation du driver Ivanti. Quelque chose a créé un conflit/corruption, ou alors, il s'agit de problème de droit d'installation. En général, on fini par demander de re-installer l'ordinateur. On peut donc essayer la " Procédure Deep Clean ", afin de tout désinstaller, puis, tenter de re-installer (après-reboot) -  https://help.ivanti.com/ps/help/en_US/ISAC/22.X/ag-22.X/uninstall_isac.htm section Deep Clean Process for Windows Si cela ne fonctionne toujours pas, il y a beaucoup de cas possible: - conflit avec d'autres applications:  https://forums.ivanti.com/s/article/KB40887-How-to-isolate-or-fix-third-party-conflict-issue-with-Pulse-Secure-Desktop-client-1675518711993 - Si IPv6 est bloqué sur le poste:  https://forums.ivanti.com/s/article/KB41057-Pulse-desktop-client-connection-fails-with-Error-1205-Failed-to-Setup-Virtual-Adapter-when-IPv6-pool-is-setup-in-VPN-Connection-Profile-1675518608225 - Un problème de GPO:  https://forums.ivanti.com/s/article/DriverInstallationFailure - Conflit avec un logiciel cisco:  https://forums.ivanti.com/s/article/KB40351-Compatibility-issues-with-Cisco-IP-Communicator-and-Pulse-Secure-Desktop-client-1675521032223 FAQ Accès VPN avec un compte sans email UNIL Si vous avec un compte informatique UNIL sans adresse email pour vous connecter au VPN il faut vous connectez à https://crypto.unil.ch/   ou au client VPN Ivanti en utilisant votre nom d'utilisateur suivi de @ad.unil.ch ( username@ad.unil.ch) et votre mot de passe habituel.  A la première connexion, vous serez invité à configurer un second facteur de connexion sur votre compte