l← Consulter la fiche de service

FAQ VPN pour Cisco Secure Client

Depuis le 2 juillet 2026, il faut utiliser exclusivement Cisco Secure Client pour se connecter au VPN « UdeM Campus ». Veuillez consulter les procédures ci-dessous selon le type d’appareil que vous utilisez.


Il existe 2 façons pour accéder au VPN :


L'application VPN "cliente" permet de créer un tunnel virtuel entre votre ordinateur et le réseau de l'Université de Montréal de sorte que votre poste accède à toutes les ressources comme s'il était physiquement branché sur le réseau du campus.

Consultez les questions ci-dessous pour installer l'application VPN sur votre appareil.

À partir de l'adresse vpn.umontreal.ca, il est possible d'accéder directement à certaines ressources internes, telles que les sites web, le bureau à distance (RDP) et SSH.

Vous devez :

  • vous authentifier à l'aide de votre code d'accès, votre mot de passe/UNIP suivi de l'A2F.

  

  •  cliquer sur Signets Web et ensuite sur le lien correspondant à la ressource souhaitée.

 



Seuls les postes de travail Windows disposant de droits administrateur sur l’appareil (p. ex.: postes personnels) peuvent procéder à l’installation via la procédure ci-dessous. Pour les postes de travail Windows gérés par les TI de l'UdeM, l'installation de Cisco Secure Client peut se faire par le Centre logiciel.

IMPORTANT

Veuillez noter que certains postes Windows version ARM64 pourraient éprouver des difficultés d'installation via la procédure ci-dessous. Si c'est le cas, veuillez procéder à l'installation de Cisco par la logithèque en choisissant « Cisco Suite VPN Windows ARM64 » et en double-cliquant sur ce fichier : 

Installation et première connexion

1- À l'aide d'un navigateur web (Internet Explorer, Firefox, Chrome, Edge), accéder au lien: https://vpn-client.umontreal.ca.

2- S’authentifier avec son code d'accès et son mot de passe/UNIP ainsi qu'avec le code A2F.

3- Cliquer sur le bouton Download for Windows pour débuter le téléchargement.


4- Choisir l’emplacement désiré pour l’enregistrement. Ex : Votre bureau, dossier téléchargement.

5- Double cliquer sur l’icône que vous venez de télécharger et cliquer sur Next.


6- Accepter les termes de la licence et cliquer sur Next.


7- Cliquer sur Install pour débuter l’installation.


8- Autoriser l’application à apporter des modifications à votre appareil.


9- Cliquer sur Finish lorsque l’installation se termine.


10- Double cliquer sur l’icône Cisco Secure Client et saisir le lien suivant vpn-cisco.umontreal.ca pour établir la connexion.

 

Si vous ne trouvez pas l’icône, vous pouvez la rechercher en utilisant la barre de recherche sous Windows en saisissant Cisco Secure Client.


11- S’authentifier à nouveau avec son code d'accès et son mot de passe/UNIP et si demandé, le code A2F.

12- Vous pourrez valider que vous êtes bien connecté au réseau VPN en cliquant sur l’icône Cisco Secure Client.

 

Pour les prochaines connexions au VPN

1- Aller sur le menu démarrer de Windows, rechercher et ouvrir l’application Cisco Secure Client.

2- Sélectionner UdeM Campus et cliquer sur le bouton Connexion.

3- S’authentifier avec son code d’accès, son mot de passe/UNIP ainsi qu'avec le code A2F.

Pour se déconnecter

  1. Cliquer sur l’icône ou ouvrir l'application par le menu Démarrer.
  2. Sélectionner UdeM Campus et cliquer sur le bouton Déconnecter. 

Veuillez suivre les étapes suivantes : 

1- Ouvrez le Centre logiciel en le recherchant dans la barre de recherche Windows. 

 


2- Dans la fenêtre du Centre logiciel, cliquez sur l’icône Secure Client VPN.

Si l’icône Secure Client VPN n’apparaît pas :

  • Redémarrez votre ordinateur.
  • Reconnectez-vous au VPN Ivanti.
  • Ouvrez de nouveau le Centre logiciel pour vérifier si l’icône est maintenant disponible.

3- Suivez les instructions affichées à l’écran pour lancer et compléter l’installation.

4- Une fois l’installation terminée, il est recommandé d’épingler Secure Client VPN à la barre des tâches Windows afin d’y accéder plus facilement.


Pour les prochaines connexions au VPN

1- Aller sur le menu démarrer de Windows, rechercher et ouvrir l’application Cisco Secure Client.

2- Sélectionner UdeM Campus et cliquer sur le bouton Connexion.

3- S’authentifier avec son code d’accès, son mot de passe/UNIP ainsi qu'avec le code A2F.

Pour se déconnecter

  1. Cliquer sur l’icône ou ouvrir l'application par le menu Démarrer.
  2. Sélectionner UdeM Campus et cliquer sur le bouton Déconnecter. 

Il est important de noter que l’accès à certains menus peut différer selon les modèles d’appareils. Les utilisateurs doivent se référer à la documentation du manufacturier afin de connaître les différentes options de leur appareil.

Veuillez suivre les étapes de la procédure ci-dessous pour installer et configurer le VPN .

Installer et configurer Cisco Secure Client (AnyConnect VPN)

Si vous recevez ce message lors de l'installation :  

Suivre les étapes suivantes : 

1- Appuyez sur la touche command ⌘ + Barre d’espace pour ouvrir Spotlight, saisissez Terminal, puis appuyez sur Entrée.

2- Une fois le Terminal ouvert copiez et collez la commande suivante :

       pkgutil --pkgs | grep -i cisco

« Cette commande affiche la liste des paquets logiciels installés sur votre Mac dont le nom contient le mot Cisco. Elle permet de vérifier si des composants Cisco sont encore présents sur le système après une désinstallation ou pour identifier les composants Cisco actuellement installés »

 3- Notez les résultats affichés

La commande retournera, par exemple, une liste similaire à celle-ci :

com.cisco.pkg.anyconnect.vpn

com.cisco.pkg.secureclient.zta

com.cisco.pkg.anyconnect.dart

 

NB : Si « com.cisco.Jabber » apparaît dans la liste des résultats, il ne doit pas être supprimé. Veuillez le conserver et ne pas exécuter la commande de suppression.

4- Supprimez les enregistrements des paquets Cisco pour chaque élément affiché dans la liste.

5- Exécutez la commande sudo pkgutil --forget <nom_du_paquet> en remplaçant<nom_du_paquet> par le nom exact retourné précédemment et saisissez le mot de passe d’administrateur de votre ordinateur

 Exemple:

sudo pkgutil --forget com.cisco.pkg.anyconnect.vpn

Cette commande supprime l'enregistrement du paquet dans la base de données des reçus d'installation de macOS.

 Une fois toutes les commandes exécutées

6- Revérifier que tous les paquets ont été supprimés en exécutant une seconde fois la même commande : pkgutil --pkgs | grep -i cisco

Si aucun résultat n'est affiché, cela signifie que tous les paquets Cisco listés précédemment ont été supprimés.

7- Redémarrez votre MacOs

8- Réinstallez le VPN Cisco Secure Client en suivant cette procédure Installer et configurer Cisco Secure Client (AnyConnect VPN)

Vous installez le VPN Cisco Secure Client. Une fois l’installation terminée, vous ouvrez Finder pour accéder au dossier Applications et vous cliquez sur le dossier Cisco pour afficher son contenu, mais vous ne voyez pas Cisco Secure Client .app et le dossier contient uniquement Uninstall Cisco Secure Client.app ou Cisco Secure Client – Socket Filter.app, ou d’autres éléments Cisco Secure Client, cela indique généralement que le client n’est pas installé correctement ou que son installation est incomplète.

Dans ce cas, veuillez suivre les étapes suivantes suivante :

1- Double-cliquez sur « Uninstall Cisco Secure Client.app » pour désinstaller les composants Cisco Secure Client actuellement présents sur votre ordinateur.

2- Appuyez sur la touche command ⌘ + Barre d’espace pour ouvrir Spotlight, saisissez Terminal, puis appuyez sur Entrée.

3- Une fois le Terminal ouvert, copiez et collez la commande suivante :

pkgutil --pkgs | grep -i cisco

« Cette commande affiche la liste des paquets logiciels installés sur votre Mac dont le nom contient le mot Cisco. Elle permet de vérifier si des composants Cisco sont encore présents sur le système après une désinstallation ou pour identifier les composants Cisco actuellement installés »

 4- Notez les résultats affichés

La commande retournera, par exemple, une liste similaire à celle-ci :

com.cisco.pkg.anyconnect.vpn

com.cisco.pkg.secureclient.zta

com.cisco.pkg.anyconnect.dart

NB : Si « com.cisco.Jabber » apparaît dans la liste des résultats, il ne doit pas être supprimé. Veuillez le conserver et ne pas exécuter la commande de suppression.

5- Supprimez les enregistrements des paquets Cisco pour chaque élément affiché dans la liste.

6- Exécutez la commande sudo pkgutil --forget <nom_du_paquet en remplaçant<nom_du_paquet> par le nom exact retourné précédemment et saisissez le mot de passe d’administrateur de votre ordinateur

Exemple: 

sudo pkgutil --forget com.cisco.pkg.anyconnect.vpn

Cette commande supprime l'enregistrement du paquet dans la base de données des reçus d'installation de macOS. 

Une fois toutes les commandes exécutées 

7-  Revérifiez que tous les paquets ont été supprimés en exécutant une seconde fois la même commande : pkgutil --pkgs | grep -i cisco

Si aucun résultat n'est affiché, cela signifie que tous les paquets Cisco listés précédemment ont été supprimés.

8- Redémarrez votre MacOs.

9- Réinstallez le VPN Cisco Secure Client en suivant cette procédure Installer et configurer Cisco Secure Client (AnyConnect VPN)

Il est important de noter que l’accès à certains menus peut différer selon les modèles d’appareils mobiles. Les utilisateurs doivent se référer à la documentation du manufacturier afin de connaître les différentes options de leur appareil mobile.

Veuillez suivre les étapes de la procédure ci-dessous pour installer, configurer et se connecter au VPN .

Installer, configurer et se connecter à Cisco Secure Client (AnyConnect VPN)

La version minimale requise est iOS/iPad 11.0 ou ultérieure.

Il est important de noter que l’accès à certains menus peut différer selon les modèles d’appareils mobiles. Les utilisateurs doivent se référer à la documentation du manufacturier afin de connaître les différentes options de leur appareil mobile.

Veuillez suivre les étapes de la procédure ci-dessous pour installer, configurer et se connecter au VPN .

Installer, configurer et se connecter à Cisco Secure Client (AnyConnect VPN)

Veuillez suivre les étapes de la procédure ci-dessous pour installer et configurer le VPN .

Installer et configurer Cisco Secure Client (AnyConnect VPN)

Après l’installation manuelle ou le déploiement automatique de l’application Cisco Secure Client, il est possible que l’icône ne s’affiche pas automatiquement sur le bureau.

Pour ouvrir l’application :

1- Cliquez sur la barre de recherche Windows.

2- Recherchez Cisco Secure Client.

3- Sélectionnez l’application dans la liste des résultats pour l’ouvrir.

Pour faciliter vos prochaines connexions au VPN, il est recommandé d’épingler l’application à la barre des tâches.

L’icône de l’application sera ensuite accessible depuis votre barre des tâches pour un accès rapide au VPN.


Avec Cisco, il est maintenant requis d’utiliser le nom de domaine complet (fqdn - Fully Qualified Domain Name) pour accéder à certains de nos services.

Voici des exemples :

  • Accès à un lecteur DocUM : \\docum.umontreal.ca\unite\  -  (unite = acronyme de votre unité). Consulter le guide utilisateur, pages 28–29.
  • Accès à un poste à distance : nom du poste.umontreal.ca
  • Accès à une imprimante : \\darnets.sim.umontreal.ca\nom de l’imprimante  - Consulter les procédures du SIUM.

Veuillez noter que UdeM Campus demeure la connexion à privilégier. Les deux nouvelles connexions affichées s'adressent à une clientèle ciblée. 

UdeM Campus : destiné à toute la communauté universitaire et permet l'accès à tous les services de l'Université.

UdeM Immeuble : réservé aux membres du personnel de la Direction des immeubles.

UdeM Lab. Enseignement : réservé aux personnes utilisant les laboratoires d’enseignement.


Pour solutionner les problèmes de lenteur, suivre les étapes suivantes :

1- Ouvrir Firefox, cliquer sur  et choisir « Paramètres ».

2- Rechercher « DNS » dans cette fenêtre.


3- Dans la section « DNS via HTTPS », sélectionner l’option « Désactivé ».

4- Fermer toutes les fenêtres Firefox et redémarrer Firefox.


Voici les systèmes d’exploitation et les navigateurs qui supportent l'installation de Cisco Secure Access, version 5.1 :

Plateforme

Système d’exploitation

Navigateur

Windows

  • Windows 11 (64-bit)
  • Windows 10 x86(32-bit) and x64 (64-bit)
  • Windows 11 pour ARM64 PCs
  • Google Chrome
  • Microsoft Edge
  • Mozilla Firefox

macOS (64 bit seulement)

  • macOS 26 Tahoe

  • macOS 15 Sequoia

  • macOS 14 Sonoma

  • Safari
  • Google Chrome
  • Mozilla Firefox 

Linux (pour x86_64)

  • Red Hat: 10.x, 9.x, and 8.x
  • Ubuntu: 24.04 and 22.04
  • SUSE (SLES 15 (x86_64))

s/o

Linux (pour ARM64)

 

  • Red Hat 9.x and 8.x
  • Ubuntu 24.04 and 22.04

 s/o


Étudiant:
Votre accès sera inactivé dès la perte de votre statut d’étudiant.

Candidat:
Votre statut ne vous permet pas l’accès à ce service.

Diplômé:
Votre statut ne vous permet pas l’accès à ce service.

Personnel:
Votre accès sera inactivé un mois après votre départ.

Retraité:

Le service VPN , limité à "Synchro Libre-Service", est offert automatiquement aux nouveaux retraités pour une période de 30 jours, suivant le départ à la retraite.

FAQ VPN pour Cisco Zero Trust Access (ZTA) - EN REMPLACEMENT DE UdeM SAM

Aux membres du personnel, incluant les professeurs et les chercheurs. Sur demande, les invités (fournisseurs, sous-traitants, consultants, etc.) peuvent aussi y avoir accès.

Zero Trust Access (ZTA) est l’application Cisco qui remplace la connexion VPN UdeM SAM.

ZTA permet de se connecter à des ressources spécifiques déterminées et gérées par votre unité. En général, ce sont des accès qui ne sont pas permis à partir du VPN « UdeM Campus » ou de l'externe (p. ex. :  acces rdp, ssh, mysql, etc.)

Pour accéder aux ressources, il faut utiliser les noms complets de domaine (p. ex. :  nom-serveur.departement.umontreal.ca). 

Tout d'abord, les personnes qui avaient déjà accès à certaines ressources avec UdeM SAM conservent les mêmes accès avec ZTA.

Toute demande de nouvel accès à des ressources spécifiques doit être adressée au responsable informatique de votre unité.

Avant d'installer ZTA, assurez-vous que l'application « Cisco Secure Client » soit déjà installée sur votre ordinateur. C'est un prérequis essentiel. 

Suivre les étapes suivantes pour installer ZTA : 

1- À l’aide d’un navigateur Web (Chrome, Edge, Internet Explorer ou Firefox,), accédez à la logithèque Web.

2- Connectez vous à l’aide de votre code d’accès et de votre mot de passe/UNIP.

3- Sélectionner l'un des logiciels suivants : 


4- Cliquer sur « Ouvrir ».


5- Double-cliquer sur le fichier contenant « zta » et suivez les étapes affichées à l’écran pour compléter l’installation.

6- Une fois l’installation terminée, la section ZTA sera ajoutée au logiciel Cisco Secure Client. Le logiciel Duo Desktop sera également installé, puisqu’il est requis pour le bon fonctionnement du service.

 


7- Vous pouvez maintenant établir la connexion en cliquant sur Enroll. Suivez ensuite les étapes d’authentification demandées. Une fois celles-ci complétées, la connexion sera établie.

 


Il est fortement recommandé de vous déconnecter de Cisco Zero Trust Access (ZTA) lorsque vous n’avez plus besoin d’accéder aux ressources spécifiques.

Suivre les étapes suivantes pour se déconnecter : 

1- Ouvrez l’application Cisco Secure Client.

2- Dans la section Zero Trust Access, cliquez sur l’icône située dans la partie inférieure droite de la fenêtre.


3- Cliquez sur le bouton Unenroll.


4- Une fois l’opération terminée, l’accès à ZTA est déconnecté, comme indiqué ci-desssous.


Veuillez suivre les étapes de cette procédure pour installer et se connecter au VPN .

Il est fortement recommandé de vous déconnecter de Cisco Zero Trust Access (ZTA) lorsque vous n’avez plus besoin d’accéder aux ressources spécifiques.

 Suivre les étapes suivantes pour se déconnecter : 

  • Cliquez sur l'icône , cliquez sur les deux flèches situées à droite   et sur « Vérification systématique des accès ».


  • Cliquez sur « Advanced » et sur « Unenroll ».


L’application « Duo Desktop » est automatiquement installée lors de l’installation du VPN ZTA. Elle est requise pour assurer le bon fonctionnement et la sécurité du service VPN.

Il est donc important de ne pas désinstaller « Duo Desktop » de votre poste de travail, que vous utilisiez Windows ou macOS, afin de pouvoir continuer à utiliser le VPN ZTA.

Veuillez également noter qu’il est normal que le pare-feu (Firewall) s’affiche comme désactivé.