Arch Linux

Cisco VPN Client

[gelöscht]

Hallo,

will außerdem nen VPN Client installieren um ins Netzwerk der Hochschule zu kommen!
hab kernelsourcen in /src gemacht

fehler

[root@centrino etc]# /etc/rc.d/vpnclient_init start
Starting /opt/cisco-vpnclient/bin/vpnclient: /etc/rc.d/vpnclient_init: line 38: /sbin/lsmod: No such file or directory
insmod: error inserting '/lib/modules/2.6.11.7-ARCH/CiscoVPN/cisco_ipsec.ko': -1 Invalid module format
Failed (insmod)

kann einer helfen=??

danke

Pierre

Ich habe den Cisco-Client noch nie unter einem neuen Linux 2.6 ans Laufen gebracht. Nimm besser vpnc. Ein Paket gibt`s hier: ~pierre/files/archlinux/vpnc/

[gelöscht]

./vpnc: can't open /dev/net/tun, check that it is either device char 10 200 or (with DevFS) a symlink to ../misc/net/tun (not misc/net/tun): No such file or directory
./vpnc: can't initialise tunnel interface: No such file or directory

[gelöscht]

mir ist auch gerade aufgefallen, muss auch eine .pcf config file verwenden! geht das mit vpnc??

Pierre

Du mußt entweder das tun-Modul in den Kernel packen oder mit "modprobe tun" laden. Du kannst die Daten aus der pcf auch für vpnc nehmen (gateway etc.) Wie man an das Gruppenpasswort kommt findet man so viel ich weiß auf der vpnc-Homepage.

[gelöscht]

brauche ich da einen daemon?

which: no vpnc in (/bin:/usr/bin:/sbin:/usr/sbin:/usr/X11R6/bin:/opt/bin:/opt/eclipse:/opt/gnome/bin:/opt/java/jre/bin:/opt/java/bin:/opt/mozilla/bin)
No vpnc daemon found, aborting...

dachte brauche nur den client?! die config schreibe ich wenn ich mich mit der verbinden will einfach dahinter oder?!

vielen dank
Paolo

Pierre

Nö, kein Dämon. Einfach mit vpnc-connect starten und vpnc-disconnect beenden.

[gelöscht]

Problem mit dem Cisco vpn Client:

Ich brauche ihn wegen dem Hochschulnetz, dafür gibts nämlich von der Uni fertige config dateien, die ich für andere clients umschreiben müsste. Bei der installation aus dem AUR tritt folgendes problem auf: gleiches Problem besteht auch bei der installation von der offiziellen Cisco Download Seite.


make -C /lib/modules/2.6.24-ARCH/build SUBDIRS=/home/bernhard/build/vpn/cisco-vpnclient/src/vpnclient modules
make[1]: Entering directory `/usr/src/linux-2.6.24-ARCH'
scripts/Makefile.build:46: *** CFLAGS was changed in "/home/bernhard/build/vpn/cisco-vpnclient/src/vpnclient/Makefile". Fix it to use EXTRA_CFLAGS.  Schluss.
make[1]: *** [_module_/home/bernhard/build/vpn/cisco-vpnclient/src/vpnclient] Fehler 2
make[1]: Leaving directory `/usr/src/linux-2.6.24-ARCH'
make: *** [default] Fehler 2
==> FEHLER: Build fehlgeschlagen.
    Breche ab ...

Kann mir jemand sagen was ich falsch mache? Ich habe das AUR Paket entpackt mit tar -xvf paket, anschließend habe ich makepkg ausgeführt, dabei ist obiger Fehler aufgetreten.

Liebe Grüße
Bernhard

[gelöscht]

Bernhard schrieb Kann mir jemand sagen was ich falsch mache?

Siehe Fehlermeldung:

scripts/Makefile.build:46: *** CFLAGS was changed in "/home/bernhard/build/vpn/cisco-vpnclient/src/vpnclient/Makefile". Fix it to use EXTRA_CFLAGS.  Schluss.

Steht eigentlich wörtlich da, was zu tun ist.

//Edit:

Bei mir (aktueller Kernel 2.6.24.4 und i686) läuft makepkg ohne Ärger und auch ohne Änderungen durch.

Greetz,

RM

Evolis2k2

Ich würde dennoch VPNC nutzen. Du kannst die fertigen Configfiles mit dem Befehl "pcf2vpnc" für den VPNC-Clienten umwandeln lassen. Falls das Gruppenpasswort nicht dekodiert wird, kannst du das hier machen (ich meine aber, es wird mitlerweile automatisch gemacht): http://www.unix-ag.uni-kl.de/~massar/bin/cisco-decode .

Pierre

Nimm auf jeden Fall trotzdem vpnc. Ein Profil anzulegen ist ziemlich leicht. Du kannst den Link zur config auch gerne mal hier angeben. (Du bist nicht zufällig an der Uni-Bonn? 😉)

[gelöscht]

Hallo, vielen Dank für die Hilfe, ich bin ein Stück weiter.

Ich habe also vpnc installiert, mit dem pcf2vpnc die config erstellt, sie dann in den ordner /etc/vpnc kopiert, dazu musste ich root werden, dann habe ich versucht als normaler user das vpn zu starten und erhalte folgende Fehlermeldung nachdem ich aufgefordert wurde Benutzername und Passwort einzugeben. Ich bin übrigens nicht an der Uni Bonn:
vpnc: binding to 0.0.0.0:500: Permission denied

Wenn ich als root versuche das zu machen, was ich nicht gerne mach, ich will das lieber als user können, dann erhalte ich folgende Fehlermeldung:
vpnc: Error verifying the certificate-chain

Warum erhalte ich als root eine andere Fehlermeldung wie als User, und was mach ich noch falsch. Kann mir jemand eine gute Schritt für Schritt anleitung für vpnc empfehlen?

vielen Dank

Pierre

Das läuft natürlich nur als root. Du kannst Dir für Deinen Nutzer ja sudo-Einträge anlegen.

Ich glaube am besten erstellt man die config per Hand. Sind ja auch nur vier Zeilen. 🙂

m4rt1n

Einschub:

Hier geht es ja (ursprünglich) um den Cisco-Client?!

Das war bei mir irgendwie nicht so kompliziert:

ausm aur das Paket installieren, dann noch ein Modul in die rc.conf rein, das Profil in /opt/cisco-vpnclient/Profiles einrichten

dann einfach
(sudo) sudo vpnclient connect Profil

ausführen (Konsolenfenster offenlassen wenn unter X)

das wars?

Oder hab ich da was falsches verstanden?

Kutschurft

Was bei mir prima funktioniert hat: Kvnpc in Verbindung mit vpnc.

Wenn die defaultroute (wie bei mir) nich eingetragen wird einfach noch ein
route add default gw <tunnelip> <tunneldevice>

IIRC kann man bei kvpnc auch settings importieren.