VPN e altri host

[ubundu]

ciao ho un piccolo problemino, chiedo scusa se magari sono OT. Mi connetto ad una VPN da windows e da Ubuntu dovrei collegarmi a questo "windows" e poter vedere la VPN, sapete darmi qualche dritta su come fare?
grazie

[MariusMatutiae]

Non hai bisogno di "rimbalzare" da Ubuntu a windows, e da lì alla VPN. Ubuntu ha tutto quello di cui hai bisogno per connettersi ad ogni tipo di VPN. Quello che bisogna sapere è di che tipo di VPN si tratta, e di come inserire in modo opportuno le credenziali di accesso.

[ubundu]

beh è una VPN e per collegarmi da windows uso cisco anyconnect, come faccio a sapere che tipo di vpn è?

[MariusMatutiae]

La risposta è sufficiente: è una VPN Cisco. Allora dai il comando:

Codice: Seleziona tutto

sudo apt-get install network-manager-openconnect

Quando l'installazione è finita, apri la finestra di network-manager, vai alla voce VPN, crea una nuova VPN, quando ti chiede il tipo scegli il tipo Cisco, e troverai una finestra GUI dove dovrai introdurre le credenziali di accesso, che sono le stesse che in Windows.

[ubundu]

gentilissimo provo subito!
ma nel caso avessi voluto rimbalzare da ubuntu a windows, mi bastava un server ssh su windows e mi connettevo da ubvuntu, giusto?
scusami è solo curiosità

[MariusMatutiae]

In parte. Il server si chiama putty, su windows, incidentalmente. In parte perchè si può in effetti fare, come dici tu, m ovviamente introduci un altro stadio di rallentamento, e più stadi ci sono più il sitema è lento e macchinoso. per esempio, supponiamo che tu voglia prelevare un file dalla tua LAN. Se sei connesso direttamente da Ubuntu, il file che vedi su un qualunque editor grafico (gedit, kate, emacs,...) è già sul tuo pc: puoi fare cut and paste, e ce l'hai. Se invece rimbalzi attraverso windows, puoi fare cut and paste su windows, ma poi devi portare il file da windows a Linux, un altro passo.

Ma in linea di principio sì, si poteva fare tutto.

[ubundu]

ma è sicuro che è la stessa cosa da ubuntu? da windows mi chiede, host, gruppo e pws e si connette, da ubuntu inserisco gli stessi dati ma non va, addirittura mi chiede la pws per gruppo ma non esiste e quindi lascio il campo vuoto, ma cerca di connettersi invano.

[MariusMatutiae]

Guarda, è sicuramente la cosa giusta. Puoi provare a seguire questa guida..

[ubundu]

non vorrei che sbagli qualcosa, allora ci sono 2 tipi di vpn cisco che posso creare: la anyconnect compatible e la vpn client cisco "altri tipi".
io creo un collegamento a VPN anyconnect compatible ma non mi esce il campo dove poter inserire nome e password ma solo la possibilità di loggarmi mediante certificato che non ho.
Quindi provo a creare un collegamento alla vpn di tipi Cisco "non anyconnect compatible" dove mi permette di loggarmi facendomi inserire dati di username e password, ma non si connette dandomi errore.
il client che uso per windows è cisco anyconnect ma mi permette di poter inserire nome e password, sbaglio qualcosa?

[MariusMatutiae]

Usa la "anyconnect". Se non hai certificati, non li mettere, ma inserisci l'indirizzo del server al quale ti vuoi connettere. Quando poi ti connetti, ti apparirà una schermata in cui ti chiedono username e passowrd. E' più sicuro che conservarli sul tuo pc.

[ubundu]

ciao allora io provo a connettermi mediante la anyconnect, ma quando appunto prova a connettersi, dopo un po di secondi che tenta invano mi dice:
VPN ConnectionFailed
the VPN connection failed because there were no valid VPN secrets.

ma come, non me li chiede nemmeno user, group e pws??

[ubundu]

ecco cosa ottengo nel log durante l'accesso:

Refreshing +CSCOE+/sdesktop/wait.html after 1 second...

una decina di volte per poi fermarsi.
non capisco perchè non va avanti e mi chiede user e pws?

[MariusMatutiae]

Codice: Seleziona tutto

(sudo) openconnect  https://vpn.mycompany.com/

[ubundu]

inserendo la tua sintassi mi dice:

Error: Server asked us to download and run a 'Cisco Secure Desktop' trojan.
This facility is disabled by default for security reasons, so you may wish to enable it.Failed to obtain WebVPN cookie

[MariusMatutiae]

Beh, ma se vuoi connetterti devi permettere il download del loro componente. Guarda che lo fai di routine, con windows. Quindi puoi benissimo farlo anche qui, credo, no?

[ubundu]

si ma non so come farlo!!
che opzione devo mettere nella sintassi??

[MariusMatutiae]

Codice: Seleziona tutto

man openconnect

[ubundu]

eh lo so mgia lo avevo fatto ma non trovo nulla in merito, ho trovato solo l'opzione:
--cookie=COOKIE ma se va usata cosi com'è non funziona.

[MariusMatutiae]

Io non ho una connessione da provare, ma dovrebbe essere qualcosa così:

Codice: Seleziona tutto

sudo openconnect --script /usr/share/vpnc-scripts/vpnc-script --cds-user iltuonomesuUbuntu  https://vpn.mycompany.com

Però da qui in poi sei da solo, perchè io non ho maniera di fare alcun tentativo. Buona fortna.

[ubundu]

la sintassi giusta sembrerebbe essere:
sudo openconnect --csd-wrapper=yes -u miouser domain
ma ho questo continuamente:
GET https://server+CSCOE+/sdesktop/wait.html
Refreshing +CSCOE+/sdesktop/wait.html after 1 second...