Vpn Connection

[Nergal]

Порыл тут на форуме но похожее не нашел. Дело в том что мне надо подключиться по VPN не к провайдеру а к опеределенному серверу и далее с ним уже работать. В винде в Cisco Vpn client настроек не так уж много, тока IP адресс и логин с паролем.

Пытался делать так как тут все пишут но все безрезультатно.
Создаю VPN поключение вбивают IP сервера к которому надо подлючится, вбиваю логин и пароль, на вкладке дополнительно долго игрался с галочками но ничего не помогло. При запуски VPN соединения оно некоторое время думает и потом выводит что был какой то сбой соединения и без всяких пояснений.

[cmepx]

Странно. Я постоянно и без проблем подключаюсь к своим компам по vpn через утилиту "Просмотр удалённых рабочих столов". М.б. дело в пароле? Попробуйте сбросить пароль на серваке и подрубицо без пароля, если не подрубится, то надо думать дальше...

[Nergal]

нет нет, я наврено не так выразился, тут дело не в удаленном рабочем столе. Щас попробую обьяснить.
Мне надо подключаться к Казахстанскому SAP серверу после чего я могу заходить в определенное приложение для работы.
так вот в винде я постро поднимаю VPN соединение через cisco vpn client, переписываю эти же самый настройки в ВПН который в Ubuntu но ничего не подключается.
Конешно же в самом cisco vpn client нет никаого выбора аутенфикации и мне пришлось все вручную перебирать то есть выбирал POP CHAP ну и все остальное. На счет шифрования в винде тоже ничего не говорится и всяких дополнительных настроек которые есть в ВПН настройках Ubuntu.
Я перепробовал все варианты с галочками но ничего не получилось.

[andvalb]

Надо не просто впн пользовать а ipsec впн (l2tp) - или вручную или через плагин strongswan к нетворк менеджеру. В любом случае strongswan надо.

[Nergal]

strongswan? пока вообще не понимаю что это такое но щас попробую порыть что нить по этому поводу. Спасибо.

[andvalb]

Для начала поставь пакет network-manager-strongswan
Гугли "Cisco VPN client strongswan"

[Nergal]

в репозиториях набрал strongswan и нашел прогу Kvpnc, щас попробую через нее как нить установить соединение.
В гугле пока ничего дельного для кармик дистрибутива не нашел.

[andvalb]

Как вариант openswan - почти то же самое.

[sergeyvl12]

vpnc. У меня на работе тоже Cisco. Подключиться удалось. Работает отлично.
В гугле по настройке полно ссылок. Одна из них - вот:
http://www.ubuntugeek.com/how-to-setup-cisco-vpn-using-vpnc-ubuntu-jaunty-9-04.html
Опыт настройки у меня есть, так что помогу если что.

[Nergal]

Как вариант openswan - почти то же самое.

Начал устанавливать openswan так что то инет глюкнул и щас какие то проблемы с этим пакетом, он пропал из Synaptic. Написано чтобы что произошла какая то ошибка и придется исправлять пакеты вручную. Это как вручную?
Пользователь решил продолжить мысль 25 Мая 2010, 15:21:12:

vpnc. У меня на работе тоже Cisco. Подключиться удалось. Работает отлично.
В гугле по настройке полно ссылок. Одна из них - вот:
http://www.ubuntugeek.com/how-to-setup-cisco-vpn-using-vpnc-ubuntu-jaunty-9-04.html
Опыт настройки у меня есть, так что помогу если что.

Спасибо что далии ссылку, но там в инструция рассчитана на то что у меня есть некий файл - сертификат, а такого у меня нет, и при подключении с видны никакого сертификата не требовалось. Есть тока Ip сервера, логин и пароль от Group Authentication, и после этого когда я нажимал на Connect у меня запрашивали еще один другой логин и пароль.

[censor]

network-manager-openconnect - network management framework (Openconnect plugin)
network-manager-openconnect-gnome - network management framework (Openconnect plugin, GNOME UI)
network-manager-vpnc - network management framework (VPNC plugin)
openconnect - Open client for Cisco AnyConnect VPN
vpnc - Cisco-compatible VPN client

хз какой из них подойдет вам.

[sergeyvl12]

Спасибо что далии ссылку, но там в инструция рассчитана на то что у меня есть некий файл - сертификат, а такого у меня нет, и при подключении с видны никакого сертификата не требовалось. Есть тока Ip сервера, логин и пароль от Group Authentication, и после этого когда я нажимал на Connect у меня запрашивали еще один другой логин и пароль.

Дело в том что *.pcf - файл (который там описывается) у вас скорее всего есть (просто поищите его на диске). И никакой это не сертификат, а простой текстовый файл. Это всего лишь файл, описывающий подключение (там хранится IP, user, итд). Просто четко следуйте инструкциям. Если настроете все правильно - вообще никаких паролей при подключении можно будет не вводить

[Nergal]

Спасибо за пояснения, файл *.pcf нашел на диске в видне. Щас начал делать все ка кнаписано в инструкции, правда пришлось кое че заменить, некоторые ссылки для пакетов не работают уже, я просто прогуглил и нашел другие работающие ссылки. Но все же что то пошло не так.
Когда я запускаю sudo vpnc cisco то он требует пароль, я ввожу свой пароль а в ответ:

vpnc: Error binding to source port. Try '--local-port 0'
Failed to bind to 0.0.0.0:500: Address already in use

Есть какие то идеи?

и кстати,
все что делал по инструкции прошло без проблем тока почему то когда я конвертирую *.pcf в *.conf мне выедает ошибку:
emil@emil-desktop:~/Profiles$ pcf2vpnc cisco.pcf > cisco.conf
decoding input: No such file or directory

но сам cisco.conf создается, и в нем те самые пароли которые я вписывал в VPN client в винде.


некоторое время спустя понял что некий процесс iked.real постоянно использует этот самый прот 500. что это за процесс пока понять не мог, пытался завершить его но он автоматом снова запускается.
Как мне поменять порт подключения в vpnc?
Пользователь решил продолжить мысль 26 Мая 2010, 11:26:30:Всем спасибо господа.
Особенное спасибо sergeyvl12 по той инструкции что вы дали все получилось.
Вот тока остался один вопрос, немного не по теме ВПН.
Процесс iked.real что это? Я его выключаю и потом освобождается порт 500 и могу подрнять ВПН. Есть ли какие то противопоказания на счет завершения процесса iked.real?

[sergeyvl12]

Код: [Выделить]

Процесс iked.real что это?

Это - конкурент. А конкурентов убивают См. описание пакета "ike"

[Nergal]

Спасибо) все понятно)