ฉันจะใช้ OpenConnect ผ่าน Network Manager เพื่อเชื่อมต่อกับ Juniper VPN ได้อย่างไร

คำถามทั่วไปเพิ่มเติม: ฉันจะส่งผ่านอาร์กิวเมนต์ / สวิตช์ไปยังไคลเอนต์ในตัวจัดการเครือข่ายได้อย่างไร

ในการเชื่อมต่อกับ Juniper VPN โดยใช้ OpenConnect ฉันใช้บรรทัดคำสั่งต่อไปนี้: sudo openconnect --juniper -u me vpn.juniper.example.com

ฉันติดตั้งnetwork-manager-openconnectแล้ว แต่ไม่สามารถเชื่อมต่อได้ (ฉันได้รับ "การตอบสนอง XML ไม่มีข้อความ" auth "node" ในหน้าต่างบันทึก)

ฉันจะกำหนดค่าไคลเอ็นต์ vpn ได้อย่างไรเมื่อใช้ตัวจัดการเครือข่าย

อัปเดต
อาจไม่ง่ายเหมือนผ่าน--juniperสวิตช์ ฉันเปลี่ยนชื่อไคลเอนต์และวางเชลล์สคริปต์ไว้ในตำแหน่งที่จะโทรหาไคลเอ็นต์โดย--juniperเพิ่มสวิตช์และไม่เห็นความแตกต่างในพฤติกรรมเมื่อพยายามเชื่อมต่อ ดังนั้นคำถามทั่วไปยังคงอยู่: วิธีการกำหนดค่าไคลเอนต์เมื่อใช้ตัวจัดการเครือข่าย?

ผู้จัดการเครือข่ายที่เสถียรในปัจจุบันยังไม่รองรับคุณสมบัตินี้ แต่อยู่ในระหว่างการพัฒนา ดูเหมือนว่าจะเป็นไปได้ในรุ่น 1.4

ที่มา: http://lists.infradead.org/pipermail/openconnect-devel/2016-July/003752.html

ใน Ubuntu 17.10 ดูเหมือนว่า "เพิ่งทำงาน" ตราบใดที่คุณติดตั้งไม่เพียง แต่ network-manager-openconnect แต่ยัง network-manager-openconnect-gnome

จากนั้นสามารถกำหนดค่าการเชื่อมต่อผ่านการตั้งค่า UI: ภายใต้เครือข่าย, VPN คลิก + จากนั้นเลือก Cisco AnyConnect Compatible VPN จากนั้นในกล่องโต้ตอบการเชื่อมต่อใหม่เลือก Juniper / Pulse OpenConnect และกรอกรายละเอียด

ฉันไม่ได้ใช้ตัวจัดการเครือข่าย แต่คุณอาจได้ผลลัพธ์เดียวกันกับบรรทัดคำสั่งต่อไปนี้

echo "PutHereYourPassWord" | openconnect --juniper -u userName --passwd-on-stdin --no-cert-check --authgroup=Users -i tun1 --useragent 'NetScreen-Remote 9.0' --os linux https://10.10.10.10

หมายเหตุ: เปลี่ยนชื่อผู้ใช้ , ผู้ใช้และtun1ด้วยชื่อผู้ใช้และสอดคล้องGroupName ตรวจสอบให้แน่ใจด้วยว่าเลือกอุปกรณ์tunX ที่ถูกต้อง หาก GW ของคุณทำการสูดดม UA คุณอาจต้องตั้งค่า UserAgentString ที่ถูกต้อง

หากคุณไม่ต้องการรหัสผ่านใน CLI ให้ลบการตั้งค่าสถานะที่เกี่ยวข้องเช่น:

openconnect --juniper -u userName --no-cert-check --authgroup=Users -i tun1 --useragent 'NetScreen-Remote 9.0' --os linux https://10.10.10.10

ดูหัวข้อ "การขอความช่วยเหลือ" ของเว็บไซต์ OpenConnect ที่http://www.infradead.org/openconnect/mail.html