Installation et connexion VPN - Employés HEC

Présentation

Le client VPN permet à un ordinateur qui n'est pas physiquement connecté au réseau informatique de HEC Montréal d'accéder de manière sécurisée aux applications et ressources en ligne qui ne sont pas disponibles à l'extérieur de HEC Montréal.

Ces ressources restreintes incluent, entre autres, les outils PeopleSoft et Finances en ligne ainsi que les répertoires réseau (lecteurs P: et U:).

Cette capsule présente l'installation du logiciel et l'inscription des paramètres pour accéder aux serveurs VPN de HEC Montréal

Pour plus d'informations sur la notion de réseau privé virtuel (ou VPN pour Virtual Private Network), suivez ce lien.

 

Téléchargement & Installation sur appareils personnels

Veuillez utiliser le lien approprié pour télécharger la version qui convient à l'ordinateur qui sera utilisé:

Paramètres de connexion

Les téléchargements ci-dessus ne contiennent que le client AnyConnect générique sans configuration particulière. Une fois téléchargé et installé, il restera à indiquer l'adresse de connexion vers le serveur VPN de HEC Montréal.

Ci-dessous, les étapes pour la configuration:

Trouver l’application sur un poste fourni par HEC Montréal

L’application client VPN Cisco AnyConnect est présente sur les ordinateurs portables Windows 10 livrés par les Services aux utilisateurs TI.

Un raccourci se trouvera sur le bureau du poste :

Vous la trouverez aussi dans le menu Démarrer sous la lettre ‘C’ pour Cisco : le nom complet étant Cisco AnyConnect Secure Mobility Client

Si vous ne trouvez pas l’application sur votre poste HEC Montréal, contacter le Centre d'Assistance Technique.

Première utilisation

Lors de la première utilisation, vous devrez indiquer le serveur où l’application doit se connecter.

À partir de l’automne 2021, vous serez aussi invité à confirmer votre identité par un 2e facteur d’authentification (A2F / MFA).
Voir la section ci-dessous pour plus de détails

  • Une fois l’application lancée, inscrivez l’adresse suivante dans la boîte de texte : vpn.hec.ca/employe



  • Puis cliquez sur Connect

  • Une boîte de dialogue vous invitera à vous identifier : utilisez votre courriel HEC((1), puis cliquez sur Suivant.

     

  • Vous serez ensuite invité à fournir votre mot de passe courriel HEC Montréal

     

  • Vous serez ensuite invité à fournir des informations par le 2e facteur d’authentification
    Notez que pour des raisons de sécurité, la case “Ne plus poser la question pour une période de 90 jours” ne fonctionne pas pour la connexion VPN HEC Montréal.

     

  • L’application proposera ensuite de “Rester connecté?”. Nous recommandons de cocher “Ne plus afficher ce message” puis cliquer “Non”
    Notez que pour des raisons de sécurité, ce paramètre ne changera pas le comportement pour la connexion au VPN HEC Montréal.

     

  • La fenêtre principale indiquera la tentative de connexion au serveur HEC Montréal



  • Cette même fenêtre confirmera ensuite la connexion réussie ainsi qu’une icône dans la barre d’état (en bas à droite): vous avez maintenant un lien sécurisé vers les ressources informatiques HEC

     

Icône d’état

Fin de la connexion

Une fois que vous aurez terminé vos activités requérants l’accès au lien sécurisé vers les ressources HEC Montréal, nous vous demandons de terminer la connexion dans l’application AnyConnect.

Il suffit de cliquer Disconnect dans la fenêtre de l’application :

Reconnexion au VPN et validation multifacteur

Durée de connexion et délai d’authentification

La prochaine validation par 2 facteurs d’authentification (A2F/MFA) se fera 24h après une connexion réussie.

La durée maximale d’une connexion au VPN HEC Montréal est de 12 heures afin de réduire les déconnexions avec les horaires parfois étendus de certains utilisateurs.

  • Si vous vous reconnectez depuis le même appareil à l’intérieur du délai de 24h, vous n’aurez pas à fournir de 2e facteur d’authentification

  • Si la connexion VPN est interrompue dû à un problème réseau momentané, le logiciel VPN tentera automatiquement de rétablir la connexion et vous n’aurez pas à fournir vos informations de connexion

Reconnexion et identité

Le nouvel outil de connexion VPN enregistre votre identité (nom d’utilisateur), ainsi, après votre première connexion sur un appareil, vous n’aurez plus à inscrire votre adresse courriel: le système vous proposera l’identité à utiliser.

Votre mot de passe et la double validation seront exigées selon le délai depuis votre dernière connexion réussie.

Reconnexion avec une identité mémorisée


Mettre à jour le client VPN sur un poste fourni par HEC Montréal

Mise à jour à distance

Si vous n'êtes pas physiquement dans les bureaux de HEC Montréal (accès à distance), vous devez tout d'abord vous connecter avec la version actuellement installée sur votre poste pour procéder aux prochaines étapes de cette section.

La connexion au réseau VPN HEC Montréal pourrait couper pendant l'installation ou la mise à jour: assurez-vous d'avoir sauvegardé tous documents ouverts sur un lecteur réseau P: ou U:



Pour des difficultés de connexion au VPN de HEC Montréal, contactez votre Centre de services TI pour de l'assistance.

 

  • Sur le poste fourni par HEC Montréal, accéder au Menu Démarrer

  • Ouvrir le Centre logiciel



  • Accéder aux applications

  • Accéder à l'application Cisco AnyConnect Secure Mobility Client



Assurez-vous d'être connecté au VPN HEC Montréal AVANT de lancer la prochaine étape.

La liste d'application à installer se met à jour SEULEMENT lorsque le poste est connecté au VPN HEC Montréal. Il pourrait donc avoir un délai avant que ne soit disponible l'installation du client VPN si vous n'avez pas connecté récemment au réseau VPN de HEC Montréal

  • Lancer l'Installation