Cisco VPN Client unter Ubuntu: Installation?

Re(22): Cisco VPN Client unter Ubuntu: Installation?

Beel — Thu, 05 Jan 2006 22:38:25 GMT

gespeichert werden muss, wer wann welche ip gehabt hat damit man das nachvollziehen kann. wohin der gesurft hat is so gesehen egal, denn das wird normalerweise sowieso von den servern die man besucht geloggt.

O.K., so ist es auch logisch.

einstellen vom proxy:
synaptic - einstellungen - einstellungen - netzwerk

Tatsächlich so einfach? Mal schaun.

Re(21): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Thu, 05 Jan 2006 17:31:22 GMT

gespeichert werden muss, wer wann welche ip gehabt hat damit man das nachvollziehen kann. wohin der gesurft hat is so gesehen egal, denn das wird normalerweise sowieso von den servern die man besucht geloggt.

Ja, natürlich findet man dort alles, manches ist auch gratis herunterzuladen,
aber für Vieles muss man normalerweise ZAHLEN.

so weit hab ich mir die webseite nicht angesehen

nachdem du offensichtlich keine proxy beim synaptic eingestellt hast, geht der traffic nicht übers TU netz sondern direkt ins internet. somit wird dir der traffic auch verbucht.

einstellen vom proxy:
synaptic - einstellungen - einstellungen - netzwerk

Re(20): Cisco VPN Client unter Ubuntu: Installation?

Beel — Thu, 05 Jan 2006 00:21:42 GMT

ich sag mal sie könnens nicht weil (normal) keiner aufzeichnet wohin man sich verbunden hat, das wür ein bisschen sehr viel aufwand bzw wär ein speicherplatzfresser ding

Ich frage mich eher, ob sie das nicht sogar MÜSSEN (zwecks Verfolgung von Kriminalität z.B., wenn es dafür nicht sogar EU-Richtlinien gibt). Nur werden sie es mir als Privatperson wahrscheinlich nicht mitteilen bzw. ist es zu viel Aufwand (da vielleicht nur auf Streamern etc. gespeichert).

ich geh mal davon aus, dass man auf ieee.org alles findet was man sucht.

Ja, natürlich findet man dort alles, manches ist auch gratis herunterzuladen, aber für Vieles muss man normalerweise ZAHLEN.

sofern du jetzt im synaptic den TU proxy eingestellt hast, sollte es aber über die uni gehn

Wenn das geht (dass ich beim Synaptic einen Socks Proxy einstellen kann), dann mache ich das sofort. Weißt du, dass das geht? Ich habe noch keine solche Möglichkeit gesehen (aber ehrlich gesagt auch nicht danach gesucht).

Re(19): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Wed, 04 Jan 2006 22:05:57 GMT

Die können/dürfen/wollen keinerlei Infos dazu preisgeben

ich sag mal sie könnens nicht weil (normal) keiner aufzeichnet wohin man sich verbunden hat, das wür ein bisschen sehr viel aufwand bzw wär ein speicherplatzfresser ding

Nein, nicht alle, ich weiß noch genau, wie verbissen ich in den Ferien einmal
nach einem IEEE-Standard gesucht habe. Nicht einmal bei Esel oder torr. wurde
ich fündig.

ich geh mal davon aus, dass man auf ieee.org alles findet was man sucht.

Wer weiß, vielleicht schwindelt sich der Synaptic *TRÖT* Manager am
Cisco-Client vorbei?

alles was nicht direkt ins vpn geht in das du dich verbunden hast geht normalerweise unverschlüsselt ins internet. sofern du jetzt im synaptic den TU proxy eingestellt hast, sollte es aber über die uni gehn - theoretisch

edenfalls nochmals vielen Dank für deine Hilfe bei der Installation des
Clients

bitte gerne

Re(18): Cisco VPN Client unter Ubuntu: Installation?

Beel — Wed, 04 Jan 2006 21:26:49 GMT

NEIN

Aha, dachte ich's mir doch.

da würd ich halt mal bei chello nachfragen wenn der traffic nicht verbucht werden sollte ?!

Das ist das Erste, was ich gemacht habe. Ich habe nachgefragt, welche Verbindungen (zu welchen IPs) so viel Traffic verursacht haben. Die können/dürfen/wollen keinerlei Infos dazu preisgeben.

die IEEE dinge findest sicher im internet

Nein, nicht alle, ich weiß noch genau, wie verbissen ich in den Ferien einmal nach einem IEEE-Standard gesucht habe. Nicht einmal bei Esel oder torr. wurde ich fündig.

aber, der vpn client funktioniert ja, was ja ziel dieses postings war

Das steht für mich leider noch nicht außer Frage, denn bei einwandfreier Funktion des Clients dürfte die Ampel jetzt eigentlich nicht auf "rot" sein. Natürlich ist ein Fehler seitens Chello auch möglich, aber IMO eher unwahrscheinlich, da sich die Ampel bis jetzt immer so verhalten hat, wie es zu erwarten war. Ich werde dem jedenfalls noch genauer nachgehen (Logs überprüfen). Wer weiß, vielleicht schwindelt sich der Synaptic *TRÖT* Manager am Cisco-Client vorbei? Ich kenne mich mit Linux zu wenig aus, als dass ich das ausschließen könnte.

Jedenfalls nochmals vielen Dank für deine Hilfe bei der Installation des Clients.

Re(17): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Wed, 04 Jan 2006 21:09:56 GMT

st dir Chello Student Connect ein Begriff

NEIN

da würd ich halt mal bei chello nachfragen wenn der traffic nicht verbucht werden sollte ?!

Aber gewisse Dinge (Zugriff auf bestimmte IEEE-Papers z.B.) sind nur möglich,
wenn man sich im TU-Netz befindet (daher VPN).

die IEEE dinge findest sicher im internet

aber, der vpn client funktioniert ja, was ja ziel dieses postings war

Re(16): Cisco VPN Client unter Ubuntu: Installation?

Beel — Wed, 04 Jan 2006 18:37:09 GMT

Ist dir Chello Student Connect ein Begriff?

Der Traffic über den Chello Proxy ist dabei auf 1GB/Monat limitiert, sämtlicher Traffic zum ACOnet ist von dieser Limitierung ausgenommen, also auch Traffic, der über VPN zur TU geht. Natürlich könnte ich, wenn es mir rein um den Traffic ginge, auch einen Socks Proxy (den von der TU) konfigurieren. Aber gewisse Dinge (Zugriff auf bestimmte IEEE-Papers z.B.) sind nur möglich, wenn man sich im TU-Netz befindet (daher VPN).

Re(15): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Wed, 04 Jan 2006 18:18:45 GMT

Etwas ist allerdings komisch. Ich brauchte den Cisco Client unter anderem zum
Installieren einiger Pakete und Programme von Ubuntu (damit ich nicht alles
über den Chello Proxy, über den mein Traffi ja beschränkt ist, herunterladen
muss) herunterladen.

das macht mal so überhaupt keinen sinn
wenn ich das richtig verstanden hab, du willst mit hilfe des vpn clients dich ins TU netz verbinden und über den TU proxy surfen damit dir chello keinen traffic verrechnet?

Dabei war sie gestern noch grün und bis dahin war ich für dieses Monat
bestimmt noch unter 100MB Traffic über den Chello Proxy.

der traffic wird nicht darüber verrechnet, was über einen proxy lauft. ein http proxy z.b. speichert webseiten um sie beim nächsten aufruf schneller zur verfügung stellen zu können.
dein internet traffic hat aber mit sowas nichts zu tun. da wird alles mitgerechnet was über deine leitung lauft. unter anderem auch der traffic in die TU.

ich hab das gefühl, du hast den sinn des TU vpn' nicht ganz verstanden

Re(14): Cisco VPN Client unter Ubuntu: Installation?

Beel — Wed, 04 Jan 2006 17:50:49 GMT

Gute Frage.

Login mit dem Client hat geklappt und er schreibt auch hin, dass der Login geklappt hat. Der Befehl "netstat -rn" gibt mir nur Verbindungen zu IPs, zurück, die fast der IP vom TU-Proxy entsprechen (und sich nur in den letzten paar Stellen vom TU-VPN-Host unterscheiden). Testweise habe ich die Socks-Konfiguration im Firefox deaktiviert, ein wenig Internetgesurft, und dann ins Log vom Router geschaut: Schaute OK aus, denn es waren keine http-Verbindungen dazugekommen und die zum TU-VPN-Host war nach wie vor da.

Etwas ist allerdings komisch. Ich brauchte den Cisco Client unter anderem zum Installieren einiger Pakete und Programme von Ubuntu (damit ich nicht alles über den Chello Proxy, über den mein Traffi ja beschränkt ist, herunterladen muss) herunterladen.
Gestern habe ich bestimmt einige hundert MB heruntergeladen (aber NACH Ausführung des Clients, das entsprechende Terminal, indem ich den Cisco Client ausgeführt habe, habe ich sogar offen gelassen).
Heute schaute ich dann sicherheitshalber auf die Chello-Homepage -> rote Ampel.
Dabei war sie gestern noch grün und bis dahin war ich für dieses Monat bestimmt noch unter 100MB Traffic über den Chello Proxy.

Re(14): Cisco VPN Client unter Ubuntu: Installation?

Beel — Wed, 04 Jan 2006 17:50:49 GMT

Gute Frage.

Login mit dem Client hat geklappt und er schreibt auch hin, dass der Login geklappt hat. Der Befehl "netstat -rn" gibt mir nur Verbindungen zu IPs, zurück, die fast der IP vom TU-VPN-Host entsprechen (und sich nur in den letzten paar Stellen von diesem unterscheiden). Testweise habe ich die Socks-Konfiguration im Firefox deaktiviert, ein wenig Internetgesurft, und dann ins Log vom Router geschaut: Schaute OK aus, denn es waren keine http-Verbindungen dazugekommen und die zum TU-VPN-Host war nach wie vor da.

Etwas ist allerdings komisch. Ich brauchte den Cisco Client unter anderem zum Installieren einiger Pakete und Programme von Ubuntu (damit ich nicht alles über den Chello Proxy, über den mein Traffi ja beschränkt ist, herunterladen muss) herunterladen.
Gestern habe ich bestimmt einige hundert MB heruntergeladen (aber NACH Ausführung des Clients, das entsprechende Terminal, indem ich den Cisco Client ausgeführt habe, habe ich sogar offen gelassen).
Heute schaute ich dann sicherheitshalber auf die Chello-Homepage -> rote Ampel.
Dabei war sie gestern noch grün und bis dahin war ich für dieses Monat bestimmt noch unter 100MB Traffic über den Chello Proxy.

Re(13): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Wed, 04 Jan 2006 17:17:11 GMT

funktionierts jetzt also so wie sichs ghört?

Re(12): Cisco VPN Client unter Ubuntu: Installation?

Beel — Wed, 04 Jan 2006 01:54:17 GMT

Danke, ich glaube ich hab's!

Re(11): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Tue, 03 Jan 2006 17:08:29 GMT

Edit: Jetzt habe ich das sample.pcf als root geöffnet (habe im root terminal
"gedit sample.pcf" eingegeben) und das Profil sieht genauso aus wie vorher.
Was mache ich falsch?

das sample wird sich auch nie ändern

es ändert sich dein spezielles profil für die TU wenn du dich als root verbunden hast

Was mich wundert: Wieso "terminated locally by the Client"?

wenn das kommt gib mal "sudo tail /var/log/messages" ein, dann sollt da irgend eine fehlermeldung stehen

wenn du "/etc/init.d/vpnclient_init status" eingibst sollte dann auch

Module                  Size  Used by
cisco_ipsec           563468  0

cipsec0   Link encap:Ethernet  Hardware Adresse 00:0B:FC:F8:01:8F
          NOARP  MTU:1356  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

wenn nicht, bedeutet das, dass dein client nicht initialisiert worden ist. aber schau mal was da raus kommt, dann werden wir weiter sehen

Re(10): Cisco VPN Client unter Ubuntu: Installation?

Beel — Mon, 02 Jan 2006 22:34:19 GMT

Re(10): Cisco VPN Client unter Ubuntu: Installation?

Beel — Mon, 02 Jan 2006 22:34:19 GMT

2x Danke, das werde ich gleich probieren.

Edit: Jetzt habe ich das sample.pcf als root geöffnet (habe im root terminal "gedit sample.pcf" eingegeben) und das Profil sieht genauso aus wie vorher. Was mache ich falsch?

Edit2: Schlussendlich habe ich die Tilde doch noch gefunden. Aber leider kommt immer, egal ob ich das richtige Group-Password eingebe, immer die gleiche Fehlermeldung. Hier der Verlauf:

Enter a group password:
Initializing the VPN connection.
Contacting the gateway at 192.35.241.84
Secure VPN Connection terminated locally by the Client
Reason: Failed to establish a VPN connection.
There are no new notification messages at this time.

Was mich wundert: Wieso "terminated locally by the Client"?

BTW: Mein Admin hat mir noch nicht geschrieben.

Re(10): Cisco VPN Client unter Ubuntu: Installation?

Beel — Mon, 02 Jan 2006 22:34:19 GMT

2x Danke, das werde ich gleich probieren.

Re(11): Cisco VPN Client unter Ubuntu: Installation?

.tom — Mon, 02 Jan 2006 19:42:49 GMT

ich habe auf meinem notebook 100 gb, die sind aber (fast) immer voll ....

Re(9): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Mon, 02 Jan 2006 17:40:43 GMT

wenn du dich mal erfolgreich als root verbunden hast wird das profil noch um einige variablen erweitert und da gibts dann auch "savegrouppasswort=" und dann wirds verschlüsselt abgespeichert.

aber dass du keine tilde schreiben kannst finde ich extrem seltsam. probier mal ein bisschen mit den tastatureinstellungen (latin-de 105 tasten oder so ähnlich) herum, weil normal ist das nicht.

Re(10): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Mon, 02 Jan 2006 17:30:46 GMT

bei den heutigen größen von 140gig in einem durchschnitts pc.. also ich weiß nicht

Re(8): Cisco VPN Client unter Ubuntu: Installation?

Beel — Mon, 02 Jan 2006 05:11:13 GMT

Hallo sharky2,

das group-password habe ich mittlerweile (den group name auch), aber wo gebe ich es ein? Hast du eine Ahnung?
Zur Erinnerung, das Profil:

Description=sample user profile
    Host=OK
    AuthType=1
    GroupName=OK
    EnableISPConnect=0
    ISPConnectType=0
    ISPConnect=
    ISPCommand=
    Username=OK
    SaveUserPassword=0
    EnableBackup=0
    BackupServer=
    EnableNat=1
    CertStore=0
    CertName=
    CertPath=
    CertSubjectName=
    CertSerialHash=00000000000000000000000000000000
    DHGroup=2
    ForceKeepAlives=0

Für Host, GroupName, Username sollten meine Daten mittlerweile stimmen, aber wohin mit dem Group Password?
Ich hätte theoretisch die Möglichkeit, es beim Verbinden händisch einzugeben (Aufforderung), jedoch scheitere ich praktisch daran, dass eine Thilde enthalten ist und ich es unter Ubuntu nicht schaffe, eine solche einzugeben.

Mail an meinen Admin habe ich schon geschrieben, nur befürchte ich, dass er nicht so bald antworten wird.

Re(8): Cisco VPN Client unter Ubuntu: Installation?

Beel — Mon, 02 Jan 2006 05:11:13 GMT

Hallo sharky2,

das group-password habe ich mittlerweile (den group name auch), aber wo gebe ich es ein? Hast du eine Ahnung?
Zur Erinnerung, das Profil:

Description=sample user profile
    Host=OK
    AuthType=1
    GroupName=OK
    EnableISPConnect=0
    ISPConnectType=0
    ISPConnect=
    ISPCommand=
    Username=OK
    SaveUserPassword=0
    EnableBackup=0
    BackupServer=
    EnableNat=1
    CertStore=0
    CertName=
    CertPath=
    CertSubjectName=
    CertSerialHash=00000000000000000000000000000000
    DHGroup=2
    ForceKeepAlives=0

Für Host, GroupName, Username sollten meine Daten mittlerweile stimmen, aber wohin mit dem Group Password?
Ich hätte theoretisch die Möglichkeit, es beim Verbinden händisch einzugeben (Aufforderung), jedoch scheitere ich praktisch daran, dass eine Tilde enthalten ist und ich es unter Ubuntu nicht schaffe, eine solche einzugeben.

Mail an meinen Admin habe ich schon geschrieben, nur befürchte ich, dass er nicht so bald antworten wird.

Re(9): Cisco VPN Client unter Ubuntu: Installation?

.tom — Sun, 01 Jan 2006 20:38:35 GMT

die vielen programme stören eigentlich nicht, tun ja nicht weh

weh tun sie nur meiner festplatte ...

Re(8): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Sun, 01 Jan 2006 19:10:32 GMT

wie dem auch sei, ich kann mich für ubuntu nicht begeistern.
ich finds kde weder hässlich noch unübersichtlich

die vielen programme stören eigentlich nicht, tun ja nicht weh und ich hab schön öfter 1 oder 2 mal irgend ein tool gebraucht von dem ich noch nie was gehört hab, praktischerweise aber schon intalliert war. wobeis mir auch lieber ist dass nicht jedes 0815 tool installiert wird.

yast, naja... teilweise wirklich praktisch, teilweise auch nicht.

ich verwend fedora privat auf notebook mit gnome und am pc mit kde.. bin eigentlich sehr zufrieden.
suse hab ich auf meinen rechnern im büro und auch auf den servern laufen, eigentlich auch ok.

meine mutter darf mit ubuntu arbeiten, aber wie gesagt ich mags eigentlich ja nicht. aber fürs normale surfen für sie reichts

und wenn ich irgendwann mal zeit und lust hab wird ich mir gentoo anschauen, aber des wird glaub ich noch dauern *g*

so gibts halt für jeden die richtige distribution

Re(7): Cisco VPN Client unter Ubuntu: Installation?

.tom — Sun, 01 Jan 2006 17:40:05 GMT

die serverdienste kannst aber auch standardmäßig mitinstallieren lassen ... brauchst nur ganz zu beginn "server" schreiben (fragt er dich eh).
SuSE taugt mir überhaupt nicht. Wahrscheinlich auch schon deshalb nicht, weil sie KDE standardmäßig haben (boah, ist das hässlich und unübersichtlich) - ja, ich weiß, man kann auch gnome auswählen. aber dann kommen noch die vielen, vielen programme dazu, die mitinstalliert werden. Und das YaST gefällt mir von der Bedienung her auch nicht besonders. Außerdem ist mir mit diesem Teil mal mitten beim gemütlichen WWW-Surfen die Netzwerkkarte abgekackt. Auf einmal war die Verbindung weg, egal was ich probiert, es hat nicht mehr funktioniert. Selbst die Linuxspezialisten konnten sich das nicht erklären ....

Re(6): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Sun, 01 Jan 2006 17:08:13 GMT

ubuntu ist sehr anfängerfreundllich, das ist richtig. nachdem ich mittlerweile aber kein anfänger mehr bin, gefällts mir nicht so. es is halt so auf installieren, verwenden, fertig ausgelegt. wenn man aber ein bisschen dran herumbastln will eignen sich meiner meinung nach suse oder fedora mehr.
beim ubuntu ist z.b. kein sshd intalliert, auch andere server dienste fehlen. gcc ist auch nicht drauf, also mit selber kompilieren ist auch nix.
man kanns zwar sicher über ein online repository nachinstallieren aber trotzdem

Re(5): Cisco VPN Client unter Ubuntu: Installation?

.tom — Sun, 01 Jan 2006 16:40:56 GMT

ich finde ubuntu ziemlich praktisch. ich bin zwar noch ziemlich neu in linux, aber ubuntu gefällt mir sehr gut. das mit der paketeverwaltung finde ich ausgezeichnet, dinge wie tastenkürzel ganz einfach festlegen .... und vor allem sind wirklich genau die programme mit dabei, die man auch brauchen kann.

Re(4): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Sun, 01 Jan 2006 11:14:58 GMT

ja hab ich, den cisco client gibts aber nirgends, das hat so weit ich weiß irgendwas mit der lizenz zu tun. du darfst den client erst verwenden wenn du auch ein entsprechendes gerät dazu hast, also ios firewall router, pix oder concentrator.
vpnc wirds da eher geben.

ich persönlich verwende aber sowieso kein ubuntu, gfallt mir vom ganzen aufbau her nicht.

Re(3): Cisco VPN Client unter Ubuntu: Installation?

.tom — Sat, 31 Dec 2005 15:50:38 GMT

hast auch alle einträge freigeschaltet? ich habe bis jetzt noch jede software dort gefunden, die ich brauche. schnell, zuverlässig und unkompliziert

Re(4): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Sat, 31 Dec 2005 14:49:16 GMT

der wars: vpnc - vpn 3000 concentrator client

Re(4): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Sat, 31 Dec 2005 14:49:16 GMT

der wars: vpnc - vpn 3000 concentrator client

Re(7): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Sat, 31 Dec 2005 14:47:38 GMT

wenn du übers windows dich schon über ipsec einloggen kannst, gibts die möglichkeit das gruppenpasswort zu entschlüsseln, vorausgesetzt du hasts im profil gespeichert - und es ist dein eigenes profil - (ja, das ist leider möglich! Cisco IPsec VPN Implementation Group Password Usage )
http://www.unix-ag.uni-kl.de/~massar/bin/cisco-decode
es gibt auch versionen zum download, damit der key nicht übers netz verschickt wird, wenn du aber warten kannst, frag lieber deinen admin

Re(7): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Sat, 31 Dec 2005 14:47:38 GMT

wenn du übers windows dich schon über ipsec einloggen kannst, gibts die möglichkeit das gruppenpasswort zu entschlüsseln, vorausgesetzt du hasts im profil gespeichert - und es ist dein eigenes profil - (ja, das ist seit einiger zeit leider möglich! )

http://www.unix-ag.uni-kl.de/~massar/bin/cisco-decode
es gibt auch versionen zum download, damit der key nicht übers netz verschickt wird, wenn du aber warten kannst, frag lieber deinen admin

Re(6): Cisco VPN Client unter Ubuntu: Installation?

Beel — Sat, 31 Dec 2005 13:53:15 GMT

Ich habe mir jetzt das Profil vom Windows-Client etwas näher angeschaut. Das Group-Passwort lautet "vpntunet", also werde ich es damit nochmal probieren. Ansonsten muss ich natürlich bei der TU anfragen, nur wird das über die Feiertage wieder dauern.
Dir jedenfalls schon einmal schönen Dank.

Edit: Nein, kann noch nicht gehen, da mir ja das Group-Passwort fehlt.

Re(6): Cisco VPN Client unter Ubuntu: Installation?

Beel — Sat, 31 Dec 2005 13:53:15 GMT

Re(3): Cisco VPN Client unter Ubuntu: Installation?

Beel — Sat, 31 Dec 2005 13:43:15 GMT

dieser client funktioniert allerdings nicht mit einer pix firewall

lol

Re(2): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Sat, 31 Dec 2005 12:52:27 GMT

Re(2): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Sat, 31 Dec 2005 12:52:27 GMT

normal nicht.. ich hab den cisco client noch nirgends zum download gesehen, vorallem nicht in einem linux repository.

die cd mit dem client ist normalerweise bei einer größeren pix oder einem concentrator dabei, bzw kann man bei seinem cisco reseller organisieren.

es gibt zwar einen ipsec client der eventuell in repositories zu finden ist, nur ich such grad und find ihn natürlich nicht. (man findet solche sachen ja immer nur dann wenn man was anderes sucht )

dieser client funktioniert allerdings nicht mit einer pix firewall

Re(2): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Sat, 31 Dec 2005 12:52:27 GMT

normal nicht.. ich hab den cisco client noch nirgends zum download gesehen, vorallem nicht in einem linux repository.

die cd mit dem client ist normalerweise bei einer größeren pix oder einem concentrator dabei, bzw kann man bei seinem cisco reseller organisieren.

es gibt zwar einen ipsec client der eventuell in repositories zu finden ist, nur ich such grad und find ihn natürlich nicht. (man findet solche sachen ja immer nur dann wenn man was anderes findet )

dieser client funktioniert allerdings nicht mit einer pix firewall

Re(5): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Sat, 31 Dec 2005 12:49:09 GMT

Als Gruppe habe ich eXXXXXXX@vpn.tuwien.ac.at eingegeben (mit meiner
Matrikelnummer).

das mag vielleicht dein username sein, aber eher nicht dein gruppenname. Da solltet du auf der TU nochmal nachfragen wie die gruppe und das passwort dazu ist, oder ob zertifikate verwendet werden.

Secure VPN Connection terminated locally by the Client

das kann jetzt sein weil die gruppenauthentifizierung nicht funktioniert hat, kann ich aber nicht sicher sagen. informier dich zuerst eben wegn gruppen oder zertifikatsauthentifizierung

Re: Cisco VPN Client unter Ubuntu: Installation?

.tom — Sat, 31 Dec 2005 09:17:05 GMT

vielleicht ist es ja auch in der synaptic-paketeverwaltung zu finden ...

Re(4): Cisco VPN Client unter Ubuntu: Installation?

Beel — Sat, 31 Dec 2005 03:08:46 GMT

Danke, jetzt bin ich anscheinend schon sehr nah dran. Nur die Verbindungsdaten scheinen noch falsch zu sein.

So ein profil sieht ja folgendermaßen aus:

Description=sample user profile
Host=10.212.20.52
AuthType=1
GroupName=monkeys
EnableISPConnect=0
ISPConnectType=0
ISPConnect=
ISPCommand=
Username=chimchim
SaveUserPassword=0
EnableBackup=0
BackupServer=
EnableNat=1
CertStore=0
CertName=
CertPath=
CertSubjectName=
CertSerialHash=00000000000000000000000000000000
DHGroup=2
ForceKeepAlives=0

Wenn ich dich richtig verstanden habe ist unter "Host" die IP einzugeben. Also habe ich "terminator.tuwien.ac.at" eingegeben. Als Gruppe habe ich eXXXXXXX@vpn.tuwien.ac.at eingegeben (mit meiner Matrikelnummer).

Das Ausführen des Befehls "vpnclient connect profilname" liefert dann folgendes:

Initializing the VPN connection.
Contacting the gateway at 192.35.241.84
Secure VPN Connection terminated locally by the Client
Reason: Failed to establish a VPN connection.
There are no new notification messages at this time.
root@hase:/opt/cisco-vpnclient/bin #
root@hase:/opt/cisco-vpnclient/bin #

Was mache ich da noch falsch?

Re(3): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Fri, 30 Dec 2005 21:40:02 GMT

You must run "/etc/init.d/vpnclient_init start" before using the client.

um den client zu initialisieren, oder rebooten und nicht mehr dran denken

dann gibts unter /etc/CiscoSystemsVPNClient/Profiles/ das file sample.pcf

kopieren nach profilname.pcf ... dann editieren und ip und gruppe eintragen (beides als root)
und dann "vpnclient connect profilname"

Re(3): Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Fri, 30 Dec 2005 21:40:02 GMT

You must run "/etc/init.d/vpnclient_init start" before using the client.

um den client zu initialisieren

dann gibts unter /etc/CiscoSystemsVPNClient/Profiles/ das file sample.pcf

kopieren nach profilname.pcf ... dann editieren und ip und gruppe eintragen (sudo vi /etc/...)
und dann "vpnclient connect profilname"

Re(2): Cisco VPN Client unter Ubuntu: Installation?

Beel — Fri, 30 Dec 2005 20:04:34 GMT

Danke, das waren wichtige Hinweise!
Kompilieren hat geklappt:

Copying binaries to directory "/opt/cisco-vpnclient/bin".
Adding symlinks to "/usr/local/bin".
    /opt/cisco-vpnclient/bin/vpnclient
    /opt/cisco-vpnclient/bin/cisco_cert_mgr
    /opt/cisco-vpnclient/bin/ipseclog
Copying setuid binaries to directory "/opt/cisco-vpnclient/bin".
    /opt/cisco-vpnclient/bin/cvpnd
Copying libraries to directory "/opt/cisco-vpnclient/lib".
    /opt/cisco-vpnclient/lib/libvpnapi.so
Copying header files to directory "/opt/cisco-vpnclient/include".
    /opt/cisco-vpnclient/include/vpnapi.h

Setting permissions.
    /opt/cisco-vpnclient/bin/cvpnd (setuid root)
    /opt/cisco-vpnclient (group bin readable)
    /etc/opt/cisco-vpnclient (permissions not changed)
* You may wish to change these permissions to restrict access to root.
* You must run "/etc/init.d/vpnclient_init start" before using the client.
* This script will be run AUTOMATICALLY every time you reboot your computer.

Blöde Frage: Wie führe ich das Programm jetzt aus?

Re: Cisco VPN Client unter Ubuntu: Installation?

sharky2 — Fri, 30 Dec 2005 18:13:56 GMT

klingt nach dem cisco vpn client...

du musst die installation als root ausführen und die kernel sourcen installiert haben
also die kernel headers installiern und dann versuch im vpn client verzeichnis "sudo ./vpn_install"

Cisco VPN Client unter Ubuntu: Installation?

Beel — Fri, 30 Dec 2005 15:53:58 GMT

Den VPN Client habe ich ja mitterweile, jetzt hapert es an der Installation unter Ubuntu 5.04. Beim tgz ist ein nett klingendes und vielversprechendes Shell Script (vpn_install) dabei. Wenn ich dieses im Terminal ausführe passiert aber leider rein gar nichts (Cursor hüpft auf die nächste Zeile). Was mache ich da falsch? Muss ich etwa trotzdem zuerst alles händisch compilieren?

BTW: Von Programminstallationen mittels tgz in Linux, wo man die Quelldateien selbst kompilieren muss, habe ich überhaupt keine Ahnung (und auch keine guten Dokus dazu ergoogeln können), habe bis jetzt nur Packages installiert, was ja äußerst einfach ist.

Das tgz enthält übrigens die folgenden Dateien:

cisco_cert_mgr   IPSecDrvOSFunctions.h  linuxcniapi.h     vpnclient
Cniapi.h         IPSecDrvOS_linux.c     linuxkernelapi.c  vpnclient.ini
config.h         IPSecDrvOS_linux.h     linux_os.h        vpnclient_init
cvpnd            ipseclog               Makefile          vpn_install
driver_build.sh  libdriver.so           mtu.h             vpn_ioctl_linux.h
frag.c           libvpnapi.so           sample.pcf        vpn_uninstall
frag.h           license.rtf            unixcniapi.h
GenDefs.h        license.txt            unixkernelapi.h
interceptor.c    linuxcniapi.c          vpnapi.h