Podczas próby połączenia za pomocą klienta VPN Cisco AnyConnect pojawia się ten błąd:
Próba połączenia nie powiodła się z powodu problemu z certyfikatem serwera.
Zdarzyło mi się mieć ten problem w mojej poprzedniej instalacji Ubuntu 11.10. Tym razem mogłem to naprawić za pomocą kilku samouczków w Internecie (nie pamiętam, który). Zasadniczo zasugerowali instalację 4-5 pakietów, a następnie niektórych ln -s. Ale tym razem żaden z nich nie działa. Czy ktoś może mi pomóc krok po kroku?
Odpowiedzi:
Mogę potwierdzić, że ten problem istnieje. Klient Anyconnect działał dobrze z 11.10, ale przestał działać z 12.04. Stara sztuczka z linkami do bibliotek firefox już nie działa. W końcu używam OpenConnect.
Instalacja: http://www.humans-enabled.com/2011/06/how-to-connect-ubuntu-linux-to-cisco.html Trasowanie: http://www.redips.net/linux/vpn-client -i-routing-2 /
Więcej informacji na temat problemu Cisco Anyconnect:
Jak widać z dziennika: użytkownik mógł się zalogować, ale klient Anyconnect nadal nie mógł nawiązać połączenia VPN.
Klient Cisco AnyConnect VPN (wersja 2.5.3055).
state: Connecting
notice: Establishing VPN session...
notice: Checking for profile updates...
notice: Checking for product updates...
notice: Checking for customization updates...
notice: Checking for localization updates...
state: Connecting
notice: Establishing VPN session...
notice: Establishing VPN - Initiating connection...
state: Disconnecting
notice: Disconnect in progress, please wait...
state: Disconnected
notice: VPN session ended.
error: The certificate on the secure gateway is invalid. A VPN connection will not be established.
error: AnyConnect was not able to establish a connection to the specified secure gateway. Please try connecting again.
notice: Connection attempt has failed.
state: Disconnected
Następująca poprawka działała dla mnie - świeża instalacja 12.04 LTS 32bit (z Firefoksem 12). Zainstalowałem klienta AnyConnect, a następnie próbowałem go uruchomić.
Dostałem tę wiadomość:
AnyConnect nie może potwierdzić, że jest podłączony do bezpiecznej bramy. Sieć lokalna może nie być godna zaufania. Spróbuj innej sieci.
Sprawdzony syslog w Ubuntu. Wiele tego rodzaju rzeczy:
CERTSTORE_ERROR_CERT_NOT_FOUND The /opt/.cisco/certificates/ca/ directory was not found
Utworzono / .cisco/certificates/cakatalogi w /optużyciusudo
cd /opt
sudo mkdir .cisco
cd .cisco/
sudo mkdir certificates
cd certificates/
sudo mkdir ca
Używamy Globalsign jako naszego urzędu certyfikacji. Właśnie skopiowałem wszystkie pliki .pem Globalsign /etc/ssl/certs. Jeśli nie znasz swojego dostawcy, możesz po prostu skopiować wszystko.
sudo cp /etc/ssl/certs/Global* /opt/.cisco/certificates/ca
lub jeśli CA jest nieznany
sudo cp /etc/ssl/certs/cd /etc/ssl/cert/* /opt/.cisco/certificates/ca
Udało mi się uruchomić klienta AnyConnect i połączyć się z VPN
Mam nadzieję że to pomoże.
Kopiowanie certyfikatów nie działało, ale kombinacja dwóch zakończyła się dla mnie działaniem:
cd /etc/ssl/certs/cd
sudo ln -s /etc/ssl/certs/Global* .
Następnie ...
sudo apt-get install firefox
cd /opt/cisco/vpn/lib
sudo ln -s /usr/lib/firefox/lib*.so .
... i bingo. Mogę teraz zalogować się do pracy :)
Tak to zrobiłem.
cd /opt
sudo mkdir .cisco
cd .cisco/
sudo mkdir certificates
cd certificates/
sudo mkdir ca
Następnie dowiedziałem się, z którego urzędu certyfikacji korzystamy, czyli COMODO, znalazłem witrynę korzystającą z tego urzędu certyfikacji, pobrałem ją za pomocą przeglądarki i umieściłem w
/opt/.cisco/certificates/ca/ directory
voila!
Wypróbowałem te rozwiązania wymienione powyżej i żadne z nich nie pomogło. Ale kiedy wypróbowałem niektóre z poniższych rozwiązań związanych z bibliotekami Firefox, odniosłem sukces!
Zastąp błąd certyfikatu w Cisco AnyConnect Client na Ubuntu 12.04 64 bit
Cisco AnyConnect w 64-bitowym systemie Ubuntu Linux
Nie mogę powiedzieć, które jest NAJLEPSZYM rozwiązaniem, ale postępowałem zgodnie ze wskazówkami na obu tych stronach i odniosłem sukces. Być może znajdziesz rozwiązanie, które Ci odpowiada. Jeśli wiesz, który jest najlepszy, daj nam znać, która zmienna rozwiązała problem natychmiast. Wiem tylko, że po wprowadzeniu niektórych z tych zmian w końcu uruchomiłem Cisco Anyconnect VPN. Jestem Firefox na Ubuntu 12.04.
Problem rozwiązany na Ubuntu 12.04 64 bity. patrz tutaj: http://www.oit.uci.edu/security/vpn/vpn-lin.html
Upewnij się, że masz zainstalowany Firefox i możesz go pomyślnie uruchomić. Jeśli wszystko się powiedzie, należy spróbować wykonać kilka innych kroków.