conecta-se ao windows vpn (peap) do linux

Question

Nosso admin acabou de alterar o material vpn para algo diferente e eu gostaria de saber como se conectar ao windows vpn a partir de uma caixa linux (teste debian).

1. um arquivo de certificado (em p7b format, que eu consegui converter em pem , o que supostamente ajuda ...)
2. o nome de uma CA em que devo confiar e
3. um nome do servidor ao qual devo me conectar (que não resolve um endereço IP ao procurá-lo na Internet, mas ainda tenho o endereço IP strong> eu usei com a antiga instalação de VPN e acho que ainda é o único a se conectar a)

A quantidade de acrônimos que você encontra ao tentar descobrir isso é simplesmente incrível (eap-tls? eap-peap? eap-ttls? ???), e eu esperava que o patch em link poderia me ajudar. Mas parece que eu preciso de pelo menos o seguinte:

  - Client certificate file 
    The file containing the certificate chain for the 
    client in PEM format
  - CA certificate file
    The file containing the trusted CA certificates in PEM
    format.
  - Client private key file
    The file containing the client private key in PEM format.

Os caras do windows só precisam daquele arquivo para configurar as coisas. Então, não tenho certeza se isso é um beco sem saída ou como devo obter esses arquivos.

Aqui estão os bits esperançosamente cruciais do certificado convert-to-pem:

Certificate:
    Signature Algorithm: sha1WithRSAEncryption
    ...
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
                Public-Key: (2048 bit)
    ...
        X509v3 extensions:
            1.3.6.1.4.1.311.20.2: 
                ...C.A
            X509v3 Key Usage: 
                Non Repudiation, Certificate Sign, CRL Sign
            X509v3 Basic Constraints: critical
                CA:TRUE
-----BEGIN CERTIFICATE-----
...
-----END CERTIFICATE-----

Alguém sabe como se conectar a essa VPN do Windows?

    

Answer 1

Encontrou uma solução alternativa:

Get your sysadmin to set up / open up ssh

Funciona como um encanto para mim, instalação foi fácil!

ssh torna o tunelamento simples no caso de você querer fazer o RDP, etc.