Cisco VPN Client unter Ubuntu: Installation?

Cisco VPN Client unter Ubuntu: Installation? (47 Beiträge, 2542 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Den VPN Client habe ich ja mitterweile, jetzt hapert es an der Installation unter Ubuntu 5.04. Beim tgz ist ein nett klingendes und vielversprechendes Shell Script (vpn_install) dabei. Wenn ich dieses im Terminal ausführe passiert aber leider rein gar nichts (Cursor hüpft auf die nächste Zeile). Was mache ich da falsch? Muss ich etwa trotzdem zuerst alles händisch compilieren?

BTW: Von Programminstallationen mittels tgz in Linux, wo man die Quelldateien selbst kompilieren muss, habe ich überhaupt keine Ahnung (und auch keine guten Dokus dazu ergoogeln können), habe bis jetzt nur Packages installiert, was ja äußerst einfach ist.

Das tgz enthält übrigens die folgenden Dateien:

cisco_cert_mgr   IPSecDrvOSFunctions.h  linuxcniapi.h     vpnclient
Cniapi.h         IPSecDrvOS_linux.c     linuxkernelapi.c  vpnclient.ini
config.h         IPSecDrvOS_linux.h     linux_os.h        vpnclient_init
cvpnd            ipseclog               Makefile          vpn_install
driver_build.sh  libdriver.so           mtu.h             vpn_ioctl_linux.h
frag.c           libvpnapi.so           sample.pcf        vpn_uninstall
frag.h           license.rtf            unixcniapi.h
GenDefs.h        license.txt            unixkernelapi.h
interceptor.c    linuxcniapi.c          vpnapi.h

MfG Beel

mein voll die krasse System: Intel 8008 CPU (8 Bit, modifizierte in FPGA realistierte Version), 1K ROM, 96 Bytes RAM triple channel, 12 Layer PCB, 7Segment Grafik, HDD: wozu? habe ja 8 Stk. 5.25" Floppy (mit verringerter Spurbreite für höhere Datendichte) in Raid0, Kühlung: Kompressor-Wasser Kombination, Gehäuse: Siemens GT 30 K 920 Gefriertruhe mit Kabeleinlass

klingt nach dem cisco vpn client...

du musst die installation als root ausführen und die kernel sourcen installiert haben
also die kernel headers installiern und dann versuch im vpn client verzeichnis "sudo ./vpn_install"

linux is for networking, apple for working and windows for solitair

Danke, das waren wichtige Hinweise!

You must run "/etc/init.d/vpnclient_init start" before using the client.

um den client zu initialisieren, oder rebooten und nicht mehr dran denken

dann gibts unter /etc/CiscoSystemsVPNClient/Profiles/ das file sample.pcf

kopieren nach profilname.pcf ... dann editieren und ip und gruppe eintragen (beides als root)
und dann "vpnclient connect profilname"

linux is for networking, apple for working and windows for solitair

30.12.2005, 22:44 Uhr - Editiert von sharky2, alte Version: hier

Danke, jetzt bin ich anscheinend schon sehr nah dran. Nur die Verbindungsdaten scheinen noch falsch zu sein.

So ein profil sieht ja folgendermaßen aus:

Description=sample user profile
Host=10.212.20.52
AuthType=1
GroupName=monkeys
EnableISPConnect=0
ISPConnectType=0
ISPConnect=
ISPCommand=
Username=chimchim
SaveUserPassword=0
EnableBackup=0
BackupServer=
EnableNat=1
CertStore=0
CertName=
CertPath=
CertSubjectName=
CertSerialHash=00000000000000000000000000000000
DHGroup=2
ForceKeepAlives=0

Wenn ich dich richtig verstanden habe ist unter "Host" die IP einzugeben. Also habe ich "terminator.tuwien.ac.at" eingegeben. Als Gruppe habe ich eXXXXXXX@vpn.tuwien.ac.at eingegeben (mit meiner Matrikelnummer).

Das Ausführen des Befehls "vpnclient connect profilname" liefert dann folgendes:

Initializing the VPN connection.
Contacting the gateway at 192.35.241.84
Secure VPN Connection terminated locally by the Client
Reason: Failed to establish a VPN connection.
There are no new notification messages at this time.
root@hase:/opt/cisco-vpnclient/bin #
root@hase:/opt/cisco-vpnclient/bin #

Was mache ich da noch falsch?
MfG Beel

Als Gruppe habe ich eXXXXXXX@vpn.tuwien.ac.at eingegeben (mit meiner
Matrikelnummer).

das mag vielleicht dein username sein, aber eher nicht dein gruppenname. Da solltet du auf der TU nochmal nachfragen wie die gruppe und das passwort dazu ist, oder ob zertifikate verwendet werden.

Secure VPN Connection terminated locally by the Client

das kann jetzt sein weil die gruppenauthentifizierung nicht funktioniert hat, kann ich aber nicht sicher sagen. informier dich zuerst eben wegn gruppen oder zertifikatsauthentifizierung

linux is for networking, apple for working and windows for solitair

Ich habe mir jetzt das Profil vom Windows-Client etwas näher angeschaut. Das Group-Passwort lautet "vpntunet", also werde ich es damit nochmal probieren. Ansonsten muss ich natürlich bei der TU anfragen, nur wird das über die Feiertage wieder dauern.
Dir jedenfalls schon einmal schönen Dank.

Edit: Nein, kann noch nicht gehen, da mir ja das Group-Passwort fehlt.

MfG Beel

31.12.2005, 14:55 Uhr - Editiert von Beel, alte Version: hier

wenn du übers windows dich schon über ipsec einloggen kannst, gibts die möglichkeit das gruppenpasswort zu entschlüsseln, vorausgesetzt du hasts im profil gespeichert - und es ist dein eigenes profil

- (ja, das ist leider möglich!

Cisco IPsec VPN Implementation Group Password Usage )
http://www.unix-ag.uni-kl.de/~massar/bin/cisco-decode
es gibt auch versionen zum download, damit der key nicht übers netz verschickt wird, wenn du aber warten kannst, frag lieber deinen admin

linux is for networking, apple for working and windows for solitair

31.12.2005, 15:53 Uhr - Editiert von sharky2, alte Version: hier

Hallo sharky2,

das group-password habe ich mittlerweile (den group name auch), aber wo gebe ich es ein? Hast du eine Ahnung?
Zur Erinnerung, das Profil:

Description=sample user profile
    Host=OK
    AuthType=1
    GroupName=OK
    EnableISPConnect=0
    ISPConnectType=0
    ISPConnect=
    ISPCommand=
    Username=OK
    SaveUserPassword=0
    EnableBackup=0
    BackupServer=
    EnableNat=1
    CertStore=0
    CertName=
    CertPath=
    CertSubjectName=
    CertSerialHash=00000000000000000000000000000000
    DHGroup=2
    ForceKeepAlives=0

Für Host, GroupName, Username sollten meine Daten mittlerweile stimmen, aber wohin mit dem Group Password?
Ich hätte theoretisch die Möglichkeit, es beim Verbinden händisch einzugeben (Aufforderung), jedoch scheitere ich praktisch daran, dass eine Tilde enthalten ist und ich es unter Ubuntu nicht schaffe, eine solche einzugeben.

Mail an meinen Admin habe ich schon geschrieben, nur befürchte ich, dass er nicht so bald antworten wird.
MfG Beel

02.01.2006, 15:17 Uhr - Editiert von Beel, alte Version: hier

wenn du dich mal erfolgreich als root verbunden hast wird das profil noch um einige variablen erweitert und da gibts dann auch "savegrouppasswort=" und dann wirds verschlüsselt abgespeichert.

aber dass du keine tilde schreiben kannst finde ich extrem seltsam. probier mal ein bisschen mit den tastatureinstellungen (latin-de 105 tasten oder so ähnlich) herum, weil normal ist das nicht.

linux is for networking, apple for working and windows for solitair

2x Danke, das werde ich gleich probieren.

Edit: Jetzt habe ich das sample.pcf als root geöffnet (habe im root terminal "gedit sample.pcf" eingegeben) und das Profil sieht genauso aus wie vorher. Was mache ich falsch?

Edit2: Schlussendlich habe ich die Tilde doch noch gefunden. Aber leider kommt immer, egal ob ich das richtige Group-Password eingebe, immer die gleiche Fehlermeldung. Hier der Verlauf:

Enter a group password:
Initializing the VPN connection.
Contacting the gateway at 192.35.241.84
Secure VPN Connection terminated locally by the Client
Reason: Failed to establish a VPN connection.
There are no new notification messages at this time.

Was mich wundert: Wieso "terminated locally by the Client"?

BTW: Mein Admin hat mir noch nicht geschrieben.

MfG Beel

03.01.2006, 00:35 Uhr - Editiert von Beel, alte Version: hier

Edit: Jetzt habe ich das sample.pcf als root geöffnet (habe im root terminal
"gedit sample.pcf" eingegeben) und das Profil sieht genauso aus wie vorher.
Was mache ich falsch?

das sample wird sich auch nie ändern

es ändert sich dein spezielles profil für die TU wenn du dich als root verbunden hast

Was mich wundert: Wieso "terminated locally by the Client"?

wenn das kommt gib mal "sudo tail /var/log/messages" ein, dann sollt da irgend eine fehlermeldung stehen

wenn du "/etc/init.d/vpnclient_init status" eingibst sollte dann auch

Module                  Size  Used by
cisco_ipsec           563468  0

cipsec0   Link encap:Ethernet  Hardware Adresse 00:0B:FC:F8:01:8F
          NOARP  MTU:1356  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          Kollisionen:0 Sendewarteschlangenlänge:1000
          RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)

wenn nicht, bedeutet das, dass dein client nicht initialisiert worden ist. aber schau mal was da raus kommt, dann werden wir weiter sehen

linux is for networking, apple for working and windows for solitair

Danke, ich glaube ich hab's!

MfG Beel

funktionierts jetzt also so wie sichs ghört?

linux is for networking, apple for working and windows for solitair

Gute Frage.

Login mit dem Client hat geklappt und er schreibt auch hin, dass der Login geklappt hat. Der Befehl "netstat -rn" gibt mir nur Verbindungen zu IPs, zurück, die fast der IP vom TU-VPN-Host entsprechen (und sich nur in den letzten paar Stellen von diesem unterscheiden). Testweise habe ich die Socks-Konfiguration im Firefox deaktiviert, ein wenig Internetgesurft, und dann ins Log vom Router geschaut: Schaute OK aus, denn es waren keine http-Verbindungen dazugekommen und die zum TU-VPN-Host war nach wie vor da.

Etwas ist allerdings komisch. Ich brauchte den Cisco Client unter anderem zum Installieren einiger Pakete und Programme von Ubuntu (damit ich nicht alles über den Chello Proxy, über den mein Traffi ja beschränkt ist, herunterladen muss) herunterladen.
Gestern habe ich bestimmt einige hundert MB heruntergeladen (aber NACH Ausführung des Clients, das entsprechende Terminal, indem ich den Cisco Client ausgeführt habe, habe ich sogar offen gelassen).
Heute schaute ich dann sicherheitshalber auf die Chello-Homepage -> rote Ampel.
Dabei war sie gestern noch grün und bis dahin war ich für dieses Monat bestimmt noch unter 100MB Traffic über den Chello Proxy.

MfG Beel

04.01.2006, 18:52 Uhr - Editiert von Beel, alte Version: hier

Etwas ist allerdings komisch. Ich brauchte den Cisco Client unter anderem zum
Installieren einiger Pakete und Programme von Ubuntu (damit ich nicht alles
über den Chello Proxy, über den mein Traffi ja beschränkt ist, herunterladen
muss) herunterladen.

das macht mal so überhaupt keinen sinn

wenn ich das richtig verstanden hab, du willst mit hilfe des vpn clients dich ins TU netz verbinden und über den TU proxy surfen damit dir chello keinen traffic verrechnet?

Dabei war sie gestern noch grün und bis dahin war ich für dieses Monat
bestimmt noch unter 100MB Traffic über den Chello Proxy.

der traffic wird nicht darüber verrechnet, was über einen proxy lauft. ein http proxy z.b. speichert webseiten um sie beim nächsten aufruf schneller zur verfügung stellen zu können.
dein internet traffic hat aber mit sowas nichts zu tun. da wird alles mitgerechnet was über deine leitung lauft. unter anderem auch der traffic in die TU.

ich hab das gefühl, du hast den sinn des TU vpn' nicht ganz verstanden

linux is for networking, apple for working and windows for solitair

Ist dir Chello Student Connect ein Begriff?

Der Traffic über den Chello Proxy ist dabei auf 1GB/Monat limitiert, sämtlicher Traffic zum ACOnet ist von dieser Limitierung ausgenommen, also auch Traffic, der über VPN zur TU geht. Natürlich könnte ich, wenn es mir rein um den Traffic ginge, auch einen Socks Proxy (den von der TU) konfigurieren. Aber gewisse Dinge (Zugriff auf bestimmte IEEE-Papers z.B.) sind nur möglich, wenn man sich im TU-Netz befindet (daher VPN).

MfG Beel

st dir Chello Student Connect ein Begriff

NEIN

da würd ich halt mal bei chello nachfragen wenn der traffic nicht verbucht werden sollte ?!

Aber gewisse Dinge (Zugriff auf bestimmte IEEE-Papers z.B.) sind nur möglich,
wenn man sich im TU-Netz befindet (daher VPN).

die IEEE dinge findest sicher im internet

aber, der vpn client funktioniert ja, was ja ziel dieses postings war

linux is for networking, apple for working and windows for solitair

NEIN

Aha, dachte ich's mir doch.

da würd ich halt mal bei chello nachfragen wenn der traffic nicht verbucht werden sollte ?!

Das ist das Erste, was ich gemacht habe. Ich habe nachgefragt, welche Verbindungen (zu welchen IPs) so viel Traffic verursacht haben. Die können/dürfen/wollen keinerlei Infos dazu preisgeben.

die IEEE dinge findest sicher im internet

Nein, nicht alle, ich weiß noch genau, wie verbissen ich in den Ferien einmal nach einem IEEE-Standard gesucht habe. Nicht einmal bei Esel oder torr. wurde ich fündig.

aber, der vpn client funktioniert ja, was ja ziel dieses postings war

Das steht für mich leider noch nicht außer Frage, denn bei einwandfreier Funktion des Clients dürfte die Ampel jetzt eigentlich nicht auf "rot" sein. Natürlich ist ein Fehler seitens Chello auch möglich, aber IMO eher unwahrscheinlich, da sich die Ampel bis jetzt immer so verhalten hat, wie es zu erwarten war. Ich werde dem jedenfalls noch genauer nachgehen (Logs überprüfen). Wer weiß, vielleicht schwindelt sich der Synaptic *TRÖT* Manager am Cisco-Client vorbei? Ich kenne mich mit Linux zu wenig aus, als dass ich das ausschließen könnte.

Jedenfalls nochmals vielen Dank für deine Hilfe bei der Installation des Clients.

MfG Beel

Die können/dürfen/wollen keinerlei Infos dazu preisgeben

ich sag mal sie könnens nicht weil (normal) keiner aufzeichnet wohin man sich verbunden hat, das wür ein bisschen sehr viel aufwand bzw wär ein speicherplatzfresser ding

Nein, nicht alle, ich weiß noch genau, wie verbissen ich in den Ferien einmal
nach einem IEEE-Standard gesucht habe. Nicht einmal bei Esel oder torr. wurde
ich fündig.

ich geh mal davon aus, dass man auf ieee.org alles findet was man sucht.

Wer weiß, vielleicht schwindelt sich der Synaptic *TRÖT* Manager am
Cisco-Client vorbei?

alles was nicht direkt ins vpn geht in das du dich verbunden hast geht normalerweise unverschlüsselt ins internet. sofern du jetzt im synaptic den TU proxy eingestellt hast, sollte es aber über die uni gehn - theoretisch

edenfalls nochmals vielen Dank für deine Hilfe bei der Installation des
Clients

bitte gerne

linux is for networking, apple for working and windows for solitair

ich sag mal sie könnens nicht weil (normal) keiner aufzeichnet wohin man sich verbunden hat, das wür ein bisschen sehr viel aufwand bzw wär ein speicherplatzfresser ding

Ich frage mich eher, ob sie das nicht sogar MÜSSEN (zwecks Verfolgung von Kriminalität z.B., wenn es dafür nicht sogar EU-Richtlinien gibt). Nur werden sie es mir als Privatperson wahrscheinlich nicht mitteilen bzw. ist es zu viel Aufwand (da vielleicht nur auf Streamern etc. gespeichert).

ich geh mal davon aus, dass man auf ieee.org alles findet was man sucht.

Ja, natürlich findet man dort alles, manches ist auch gratis herunterzuladen, aber für Vieles muss man normalerweise ZAHLEN.

sofern du jetzt im synaptic den TU proxy eingestellt hast, sollte es aber über die uni gehn

Wenn das geht (dass ich beim Synaptic einen Socks Proxy einstellen kann), dann mache ich das sofort. Weißt du, dass das geht? Ich habe noch keine solche Möglichkeit gesehen (aber ehrlich gesagt auch nicht danach gesucht).

MfG Beel

gespeichert werden muss, wer wann welche ip gehabt hat damit man das nachvollziehen kann. wohin der gesurft hat is so gesehen egal, denn das wird normalerweise sowieso von den servern die man besucht geloggt.

Ja, natürlich findet man dort alles, manches ist auch gratis herunterzuladen,
aber für Vieles muss man normalerweise ZAHLEN.

so weit hab ich mir die webseite nicht angesehen

nachdem du offensichtlich keine proxy beim synaptic eingestellt hast, geht der traffic nicht übers TU netz sondern direkt ins internet. somit wird dir der traffic auch verbucht.

einstellen vom proxy:
synaptic - einstellungen - einstellungen - netzwerk

linux is for networking, apple for working and windows for solitair

gespeichert werden muss, wer wann welche ip gehabt hat damit man das nachvollziehen kann. wohin der gesurft hat is so gesehen egal, denn das wird normalerweise sowieso von den servern die man besucht geloggt.

O.K., so ist es auch logisch.

einstellen vom proxy:
synaptic - einstellungen - einstellungen - netzwerk

Tatsächlich so einfach? Mal schaun.

MfG Beel

vielleicht ist es ja auch in der synaptic-paketeverwaltung zu finden ...

normal nicht.. ich hab den cisco client noch nirgends zum download gesehen, vorallem nicht in einem linux repository.

die cd mit dem client ist normalerweise bei einer größeren pix oder einem concentrator dabei, bzw kann man bei seinem cisco reseller organisieren.

es gibt zwar einen ipsec client der eventuell in repositories zu finden ist, nur ich such grad und find ihn natürlich nicht. (man findet solche sachen ja immer nur dann wenn man was anderes sucht

)

dieser client funktioniert allerdings nicht mit einer pix firewall

linux is for networking, apple for working and windows for solitair

31.12.2005, 13:58 Uhr - Editiert von sharky2, alte Version: hier

dieser client funktioniert allerdings nicht mit einer pix firewall

lol

MfG Beel

der wars: vpnc - vpn 3000 concentrator client

linux is for networking, apple for working and windows for solitair

31.12.2005, 15:49 Uhr - Editiert von sharky2, alte Version: hier

hast auch alle einträge freigeschaltet? ich habe bis jetzt noch jede software dort gefunden, die ich brauche. schnell, zuverlässig und unkompliziert

ja hab ich, den cisco client gibts aber nirgends, das hat so weit ich weiß irgendwas mit der lizenz zu tun. du darfst den client erst verwenden wenn du auch ein entsprechendes gerät dazu hast, also ios firewall router, pix oder concentrator.
vpnc wirds da eher geben.

ich persönlich verwende aber sowieso kein ubuntu, gfallt mir vom ganzen aufbau her nicht.

linux is for networking, apple for working and windows for solitair

ich finde ubuntu ziemlich praktisch. ich bin zwar noch ziemlich neu in linux, aber ubuntu gefällt mir sehr gut. das mit der paketeverwaltung finde ich ausgezeichnet, dinge wie tastenkürzel ganz einfach festlegen .... und vor allem sind wirklich genau die programme mit dabei, die man auch brauchen kann.

ubuntu ist sehr anfängerfreundllich, das ist richtig. nachdem ich mittlerweile aber kein anfänger mehr bin, gefällts mir nicht so. es is halt so auf installieren, verwenden, fertig ausgelegt. wenn man aber ein bisschen dran herumbastln will eignen sich meiner meinung nach suse oder fedora mehr.
beim ubuntu ist z.b. kein sshd intalliert, auch andere server dienste fehlen. gcc ist auch nicht drauf, also mit selber kompilieren ist auch nix.
man kanns zwar sicher über ein online repository nachinstallieren aber trotzdem

linux is for networking, apple for working and windows for solitair

die serverdienste kannst aber auch standardmäßig mitinstallieren lassen ... brauchst nur ganz zu beginn "server" schreiben (fragt er dich eh).
SuSE taugt mir überhaupt nicht. Wahrscheinlich auch schon deshalb nicht, weil sie KDE standardmäßig haben (boah, ist das hässlich und unübersichtlich) - ja, ich weiß, man kann auch gnome auswählen. aber dann kommen noch die vielen, vielen programme dazu, die mitinstalliert werden. Und das YaST gefällt mir von der Bedienung her auch nicht besonders. Außerdem ist mir mit diesem Teil mal mitten beim gemütlichen WWW-Surfen die Netzwerkkarte abgekackt. Auf einmal war die Verbindung weg, egal was ich probiert, es hat nicht mehr funktioniert. Selbst die Linuxspezialisten konnten sich das nicht erklären ....

wie dem auch sei, ich kann mich für ubuntu nicht begeistern.
ich finds kde weder hässlich noch unübersichtlich

die vielen programme stören eigentlich nicht, tun ja nicht weh und ich hab schön öfter 1 oder 2 mal irgend ein tool gebraucht von dem ich noch nie was gehört hab, praktischerweise aber schon intalliert war. wobeis mir auch lieber ist dass nicht jedes 0815 tool installiert wird.

yast, naja... teilweise wirklich praktisch, teilweise auch nicht.

ich verwend fedora privat auf notebook mit gnome und am pc mit kde.. bin eigentlich sehr zufrieden.
suse hab ich auf meinen rechnern im büro und auch auf den servern laufen, eigentlich auch ok.

meine mutter darf mit ubuntu arbeiten, aber wie gesagt ich mags eigentlich ja nicht. aber fürs normale surfen für sie reichts

und wenn ich irgendwann mal zeit und lust hab wird ich mir gentoo anschauen, aber des wird glaub ich noch dauern *g*

so gibts halt für jeden die richtige distribution

linux is for networking, apple for working and windows for solitair

die vielen programme stören eigentlich nicht, tun ja nicht weh

weh tun sie nur meiner festplatte ...

bei den heutigen größen von 140gig in einem durchschnitts pc.. also ich weiß nicht

linux is for networking, apple for working and windows for solitair

ich habe auf meinem notebook 100 gb, die sind aber (fast) immer voll ....

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung