Dotaz: cisco vpn client

[Pavel Navrkal]

Do site v praci mame moznost se prihlasit do VPN. Prihlasovani funguje pomoci certifikatu p12. Ve win na to maji gui aplikaci kam importujou certifikat, zadaji login a adresu vpn serveru a pripoji je to. Na linuxu jsem si stahl a prekompiloval cisco vpn clienta 4.8 ale nemuzu ho nakonfigurovat, aby se mi pripjil. Nema s tim nekdo zkusenost.

Dik moc Pavel

Odpovědi

[creon]

a co pouzit Networkmanager s pluginem NetworkManager-vpnc?
pak dej vedet - samotneho me zajima, jestli to funguje.

[Michal Kubeček]

A je to opravdu potřeba, nestačí prostě klasicky nakonfigurovat IPsec pomocí ipsec-tools? Nebo si snad Cisco vymyslelo nějakou proprietární technologii VPN, která není IPsec?

[blatnak]

Presne tak, je to proprietarni technologie. Nicmene existuje i opensource klient, ktery se jmenuje "vpnc" (ktery narozdil od ovladacu cisca bezi v userspace a odpadaji tak problemy s jadrem - tainted kernel, kompilace apod.).

[eXEden]

Zkoušel jste po instalaci Cisco VPN klienta provést cisco_cert_mgr -U -op import pro import toho certifikátu?

[Filip Staněk]

Zdravim!

Zkuste se podivat ve Vasich Windows do adresare "Profiles" kde mate nainstalovaneho Cisco VPN klienta, napr. do "Program Files/Cisco Systems/VPN Client/Profiles".

V nem byste mel najit soubory s Vasimi profily (minimalne s tim jednim, ktery pouzivate do prace).
Tento profil si na linuxu zkopirujte do:

/etc/CiscoSystemsVPNClient/Profiles

Bohuzel pouzivam autentikace bez certifikatu, ale nasledujici polozky toho profilu, by Vas mohly zajimat:
CertPath=
CertName=
CertSubjectName=
CertSerialHash=

Zkuste vyplnit minimalne udaje jako CertPath a CertSubjectName (mozna je jiz mate vyplnene, prave diky Windows GUI).

Pouziti vpnclient-a je pak jiz standardni:
/etc/init.d/vpnclient_init start
(natahne modul cisco_ipsec)
vpnclient connect NAZEV_VASEHO_PROFILU
(kde nazev je jmeno souboru Vaseho profilu v /etc/CiscoSystemsVPNClient/Profiles)

Snad to pomuze...

[vencour]

Doplňuju ... dle manu k vpnc 0.5.3, tak "--auth-mode <psk/cert/hybrid>" je ve stavu "cert: server + client certificate (not implemented yet)" ... jestli to tak je ... auvajs ... a u autrů je to samé ... "cert auth support missing".