KAKO DA se konektujete na Cisco VPN pomoću vpnc-a

Ovaj članak će vam pokazati kako da se konektujete na Cisco VPN Concentrator pomoću vpnc-a. vpnc je VPN klijent kompatibilan sa cisco3000 VPN Concentrator-om koji radi u userspace-u i koristi tun modul kernela.

Korisnici koji ne žele da se muče će možda želeti da upotrebe network-manager-vpnc ili kvpnc.
Ostali koji nameravaju da se konektuju na Cisco VPN koristeći komandnu liniju i skript, nastavite da čitate.

1. Zahtevi paketa

Treba da instalirate samo jedan paket da biste se konektovali na cisco VPN: vpnc. Hajde da ga instaliramo tako što ćemo ukucati:

$ sudo apt-get install vpnc

Ova komanda će instalirati paket i pobrinuće se za sve zavisnosti.

2. Konfiguracija i konekcija

vpnc može da se koristi interaktivno ili mogu da se upotrebe konfiguracioni fajlovi.

2.1. Upotreba konfiguracionog fajla

Kada probate da se konektujete na VPN kucajući :

$ sudo vpnc

vpnc će da potraži fajlove u /etc/vpnc.conf ili /etc/vpnc/default.conf. Ako ne pronađe navedene fajlove, vpnc će da pređe u interaktivni mod.

Međutim, vpnc može da podrži različite konfiguracione fajlove i može da se pozove pomoću imena fajla ili argumenta. Na primer, ako kreirate konfiguracioni fajl /etc/vpnc/myconf.conf, moći ćete da pozovete vpnc na sledeći način:

$ sudo vpnc myconf

ili

$ sudo vpnc myconf.conf

Konfiguracioni fajl mora da bude u /etc/vpnc/ i mora da ima ekstenziju .conf.

Sintaksa konfiguracionog fajla mora da bude sledeća:

IPSec gateway gateway.koji.koristite
IPSec ID imegrupe
IPSec secret lozinkazagrupu
Xauth username mojekorisničkoime
Xauth password mojalozinka

Gde su ekvivalenti u .pcf fajlu:

• IPSec gateway > Host
• IPSec ID > Imegrupe
• IPSec secret > enc_GroupPwd dešifrovano pomoću http://www.unix-ag.uni-
  kl.de/~massar/bin/cisco-decode
• Xauth username i Xauth password su vaše korisničko ime i vaša lozinka

2.2. Upotreba interaktivnog moda

vpnc ulazi u interaktivni mod ako ga pozovete bez bilo kakvih argumenata i ako nema /etc/vpnc/default.conf ili /etc/vpnc.conf.

On će takođe tražiti od korisnika da unese argumente koji nisu nisu isporučeni u konfiguracionom fajlu.

Evo izlaza kada se vpnc pozove na ovaj način:

$ sudo vpnc

Enter IPSec gateway address: primer.com
Enter IPSec ID for primer.com: primergrupe
Enter IPSec secret for primergrupe@primer.com:
Enter username for primer.com: foobar
Enter password for foobar@primer.com:

Argumenti mogu da se postave ili ponište njihovim prosleđivanjem kroz komandnu liniju. Upotrebite vpnc -h za više detalja.

3. Diskonektovanje sa vpn-a

Nakon što ste se konektovali, klijent može da se diskonektuje pomoću:
$ sudo vpnc-disconnect

4. Više o dešifrovanju Group lozinke

http://www.unix-ag.uni-kl.de/
~massar/bin/cisco-decode obezbeđuje izvorni kod koji možete da upotrebite za dešifrovanje lozinke grupe.

Ovaj fajl možete da preuzmete tako što ćete kliknuti na link u dnu članka. Instrukcije o kompajliranju koda (na engleskom jeziku) se nalaze u fajlu.

Adresa: cisco-decrypt.c