Dotaz: OpenVPN, automaticke pripojeni

[Karel Smrz]

Dobry den,

pripojuji se pomoci openvpn takto:

sudo openvpn /etc/openvpn/client.conf

a nasledne musim zadat sve uzivatelske jmeno a heslo. Sla by tato akce nejak zautomatizovat, abych se po zadani prikazu hned pripojil a nemusel do konzole zadat prihlasovaci udaje?

Odpovědi

[vasek125]

Použij expect.

[dustin]

Nebo certifikát bez passphrase, příp. passphrase ze stávajícího klíče odstranit (jsou na to na webu návody). Ale bezpečnost jde pak docela dolů.

[Jaris]

nieco taketo?

--auth-user-pass [up] Authenticate with server using username/password. up is a file containing username/password on 2 lines (Note: OpenVPN will only read passwords from a file if it has been built with the --enable-password-save configure option, or on Windows by defining ENABLE_PASSWORD_SAVE in config-win32.h).

If up is omitted, username/password will be prompted from the console.

The server configuration must specify an --auth-user-pass-verify script to verify the username/password provided by the client.

[Karel Smrz]

Dekuji moc za rychle reakce. V linuxu jsem vsak zacatecnik to z toho co jste napsali se nejak nechytam. Mohli byste me prosim odkazat na nejaky podrobnejsi navod, pripadne vysvetlit krok za krokem. Mockrat dekuji.

[Pavel Houstava]

Tak jsem se nakonec rozhodnul prokoust expectem jak tu nekdo psal a vysledem je tento skript:

#!/usr/bin/expect
spawn sudo openvpn /etc/openvpn/client.conf
expect ".* Username:"
send "login\r"
expect ".* Password:"
send "heslo\r"

kdyz ho spustim, spusti se openvpn, vlozi se uzivatelske jmeno, heslo se neopisuje, takze nevim zda se vlozi a po chvili me to hodi zpet do konzole. Jakoby to heslo nebylo "odentrovano". Nevite prosim kde muze byt chyba?

[hates]

nekdy pomuze \r nahradit \n

[Michal Kudrna]

Nepomohlo, stale to stejne.

[vasek125]

Vygeneruj konfigurak pres autoexpect.

[houska]

jestli chces jen aby to nejak fungovalo tak pouzij expect,
jestli chces o tom neco vedet, otevri si ten konfigurak, zjisti si jakou pouzivas verzi a otevri si manual, v konfiguraku urcite bude volba na automaticke zadani jmena a hesla
hodne stesti, openvpn je peknej soft, doufam ze si vyberes druhou moznost ;)

[flyone]

zkusil bych parametr:

--auth-user-pass [up] : Authenticate with server using username/password. up is a file containing username/password on 2 lines, or omit to prompt from console.

 

openvpn --auth-user-pass /cesta/k/souboruSuzivatelemAjmenem

format souboru:

uzivatel

heslo