-
當前位置:首頁 > 創(chuàng)意學(xué)院 > 技術(shù) > 專題列表 > 正文
openconnect安裝出錯(openconnect下載不了)
大家好!今天讓創(chuàng)意嶺的小編來大家介紹下關(guān)于openconnect安裝出錯的問題,以下是小編對此問題的歸納整理,讓我們一起來看看吧。
ChatGPT國內(nèi)免費在線使用,一鍵生成原創(chuàng)文章、方案、文案、工作計劃、工作報告、論文、代碼、作文、做題和對話答疑等等
只需要輸入關(guān)鍵詞,就能返回你想要的內(nèi)容,越精準,寫出的就越詳細,有微信小程序端、在線網(wǎng)頁版、PC客戶端
官網(wǎng):https://ai.de1919.com
本文目錄:
一、mac一鍵連接GlobalProtect
每天手動操作GlobalProtect GUI連接VPN很麻煩,能不能自動化這個過程呢?廠長試了一下,使用OpenConnect是可以的。
mac可以用 Homebrew 安裝OpenConnnect:
安裝完成后,使用 openconnect --version 確保你已正確安裝:
自行創(chuàng)建,比如取名叫: gp.conf
大概意思就是:
protocol指定了使用GlobalProtect協(xié)議,因為OpenConnect還支持其他的,比如AnyConnect。
user就是你登錄的用戶名。
密碼設(shè)置成了從命令行輸入。
如果服務(wù)端沒有多個gateway,就不用寫authgroup。如果有,最好在這里直接指定。
這里的 echo 2 是選中了OKTA Verify Push,然后我用手表點一下確認登錄即可。sudo也可以用指紋或者手表確認。( sudo vim /etc/pam.d/sudo ,加入 auth sufficient pam_tid.so ,然后 w! 保存)
如果使用Google Authenticator之類的隨機生成的6位的驗證碼,可以研究一下怎么生成,比如: https://github.com/robbiev/two-factor-auth 。
正常情況下可以直接 Ctrl + C 退出,如果不能退出,可以使用 sudo pkill -9 openconnect
https://www.infradead.org/openconnect/
二、openconnect使用方法
打開終端安裝即可。
首先先打開終端,輸入登錄的密碼,第二部輸入第二步輸入openconnect和vpn的地址,然后按照提示輸入賬號和密碼,斷開vpn,關(guān)閉終端即可。
三、Linux (MacOS) 使用openconnect連接GlobalProtect SSL VPN網(wǎng)絡(luò)
公司GlobalProtect提供的vpn客戶端有windows版本和MacOS版本,但沒有l(wèi)inux版本。
本文以debian 10為例通過安裝openconnect實現(xiàn)命令行連接(debian 10 對應(yīng)ubuntu 18.04)。
centos7需要先安裝epel源,再安裝openconnect
macos需要先安裝Homebrew,然后通過brew安裝openconnect
由于公司VPN連接成功后會更改默認路由,所有流量都會經(jīng)過VPN,出口IP會變成辦公網(wǎng)絡(luò)的出口IP。如果linux機器是公有云服務(wù)器,比如阿里云ECS,由于默認路由的變更,會導(dǎo)致無法通過ssh連接。
針對默認路由的變更做如下操作:再連接前記錄默認路由網(wǎng)關(guān)和網(wǎng)卡設(shè)備,連接后再改回來。連接腳本及相關(guān)配置如下:
四、linux 下連接 Cisco AnyConnect
在 linux 中安裝 openconnect
使用命令: openconnect -b -u uname ip:port 進行連接,如下圖
這樣每次連接都需要輸入 yes ,通過修改連接命令可以跳過此步驟,修改后命令為:
增加 --servercert 參數(shù),直接復(fù)制上方圖中的 --servercert 一行即可。
以上就是關(guān)于openconnect安裝出錯相關(guān)問題的回答。希望能幫到你,如有更多相關(guān)問題,您也可以聯(lián)系我們的客服進行咨詢,客服也會為您講解更多精彩的知識和內(nèi)容。
推薦閱讀:
搜狗輸入法定制版怎么關(guān)閉(oppo手機如何取消搜狗輸入法)
農(nóng)產(chǎn)品帶貨直播方案策劃(農(nóng)產(chǎn)品帶貨直播方案策劃目標市場)