Instalando o OpenVPN para substituir o Cisco VPN porque o Cisco não funcionará com o kernel?

4

Eu tive dificuldades em instalar o Cisco5.0 VPN no meu Ubuntu 10.04 LTS. Pedi ajuda nesta questão: link para a pergunta anterior . A resposta é que este programa da Cisco será executado apenas em versões mais antigas do kernel.

Eu gostaria de usar a VPN para se conectar através da rede da minha universidade para que eu possa ver os periódicos acadêmicos sob sua assinatura. Uma opção poderia ser o downgrade do kernel; Como isso pode ser feito e que consequências isso teria? A segunda pergunta é se eu posso instalar um cliente VPN alternativo para se conectar? Eu tenho um arquivo ".pcf" da universidade para usar com o cliente Cisco. Isso seria uma informação compatível para permitir que outro cliente se conectasse? A conexão é independente do software usado?

    
por Vass 23.12.2011 / 17:23

2 respostas

2

Eu instalei VPNC em vez disso, através do gerenciador de pacotes sinápticos. Ele foi capaz de importar o arquivo .pcf para a VPN cisco. Foi então capaz de se conectar corretamente.

    
por 28.12.2011 / 12:50
1

Você também pode usar o racoon , se o cert for usado para autenticação .

Configuração /etc/racoon/racoon.conf

# Racoon IKE daemon configuration file.
# See 'man racoon.conf' for a description of the format and entries.
path include "/etc/racoon";
path pre_shared_key "/etc/racoon/psk.txt";
path certificate "/etc/racoon/certs";
path script "/etc/racoon/scripts";
sainfo anonymous
{   
        lifetime time 1 hour ;
        encryption_algorithm 3des;     
        authentication_algorithm hmac_md5;
        compression_algorithm deflate ;
}
remote ???.???.???.???
{
        exchange_mode main;
        my_identifier asn1dn;
        certificate_type x509 "client.crt" "client.key";
        ca_type x509 "ca.crt";
        mode_cfg on;
        script "p1_up_down" phase1_up;
        script "p1_up_down" phase1_down;
        proposal
        {
                encryption_algorithm 3des;
                hash_algorithm md5;
                authentication_method xauth_rsa_client;
                dh_group modp1024;
        }
}
    
por 30.12.2013 / 14:35