Arch Linux

Cisco VPN Client startet nicht

wbs

Ich brauch' für die Uni den Cisco VPN Client. Ich hab' den Download gepatcht und die Installation hat dann auch geklappt. Allerdings startet der Daemon nicht.
Bei

# /etc/rc.d/vpnclient_init start

kommt die Fehlermeldung:

/etc/rc.d/vpnclient_init: line 38: /sbin/lsmod:Datei oder Verzeichnis nicht gefunden

Angeblich ist es ja ein Ding der Unmöglichkeit, den Cisco VPN Client mit einem 2.6er Kernel zum Laufen zu bringen... Kann mir da jemand helfen?

Pierre

Was spricht denn gegen vpnc? Ich habe für die Uni Bonn sogar Pakete dafür (auch für netcfg, so daß vpn automatisch gestartet wird) Sollte leicht anpassbar sein: http://users.archlinux.de/~pierre/packages/src/

wbs

Inwiefern weicht dein Paket vom "normalen" vpnc ab? Ich dachte, entscheident sei nur die Configfile?

GerBra

wolvieh schrieb I/etc/rc.d/vpnclient_init: line 38: /sbin/lsmod:Datei oder Verzeichnis nicht gefunden

Angeblich ist es ja ein Ding der Unmöglichkeit, den Cisco VPN Client mit einem 2.6er Kernel zum Laufen zu bringen... Kann mir da jemand helfen?

[gerhard@tux1 ~]$ which lsmod
/bin/lsmod

lsmod ist nun kein Programm was nur für den Superuser bestimmt ist. Hat also in /sbin nicht viel verloren.
Für diesen Fehler also einfach das Startskript (was wohl aus einer anderen Distri/Quelle stammt)
anpassen.

Pierre

wolvieh schrieb Inwiefern weicht dein Paket vom "normalen" vpnc ab? Ich dachte, entscheident sei nur die Configfile?

Mein Paket beinhaltet nur die config-files und ein Profil für netcfg; man muß da natürlich kein Paket draus machen.

wbs

Gut, jetzt hat's gestartet. Allerdings startet das Script nicht schon beim Boot, wobei ich eigentlich dachte, dass das bei einem Script in /etc/rc.d geschehen sollte.. Und wenn ich mit verbinden

# vpnclient connect profil

steht da

command not found

Kann ich eigentlich nicht den vpnc in den Repos benutzen? Mir würd's nur Schwierigkeiten bereiten, das Configfile anzpassen, das sieht nämlich so aus:

[main]
Description=Meine VPN-Verbindung
Host=10.0.0.1
AuthType=1
GroupName=default
EnableISPConnect=0
ISPConnectType=0
ISPConnect=
ISPCommand=
Username=
SaveUserPassword=1
EnableBackup=0
BackupServer=
EnableNat=0
CertStore=0
CertName=
CertPath=
CertSubjectName=
CertSerialHash=00000000000000000000000000000000
DHGroup=2
ForceKeepAlives=0
UserPassword=
enc_UserPassword=
GroupPwd=default
enc_GroupPwd=
NTDomain=
EnableMSLogon=1
MSLogonType=0
TunnelingMode=0
TcpTunnelingPort=10000
SendCertChain=0
VerifyCertDN=
PeerTimeout=90
EnableLocalLAN=1 *)
EnableSplitDNS=1

Ich würd' halt lieber den Cisco client verwenden, der ist imho relativ einfach und in den Wikis gibt es ja auch nur eine Anleitung für OpenVPN und nicht für vpnc.

Simsalabim

Also unser Rechenzentrum bietet die Konfigurationsdatei für vpnc zum Download an, vielleicht deine Uni ja auch? Google fragen?
Kann mir nicht vorstellen, dass du der erste bist, der das versucht...
Ist in unserem Fall übrigens ein Dreizeiler.

lg Simsalabim

Pierre

Versuche es doch einfach mal ohne config; kann gut sein, daß es direkt funktioniert.

wbs

Ich hab' einfach Mal mit kvpnc das Cisco Configfile importiert.
Beim Verbinden kommt folgende Meldung:

Erfolg: [vpnc] Verbindung aufgebaut.
Erfolg: Erfolgreich verbunden zu Server 129.27.200.1, Benutzer: ws, IPSec-ID: default am Son Okt 5 16:44:47 2008 [Cisco (frei)]
Fehler: Prozess kann nicht gestartet werden (IP-Adresse von Schnittstelle bekommen)!

Http funktioniert dann nicht mehr, aber im IM bin ich online geblieben...

Wie meinst du ohne config? Wie soll vpnc dann verbinden?

/edit: Fehlalarm. Bei diesem Verbindungsversuch jetzt läuft auch http kurz. Nach einer Weile geht's dann nicht mehr obwohl die VPN Verbindung steht. Komisch...

Übrigens, ich bin jetzt auf der TU Graz und die How-Tos für WLan sind irgendwie ziemlich spartanisch. Da haben ja Einsteiger unter Windows sogar Schwierigkeiten mit dem Cisco VPN Client.

/nächster edit: Hab nun einfach mit dem Befehl vpnc connected. Ich weiß aber nicht, ob ich jetzt über VPN verbunden bin oder einfach nur so.

# vpnc                         
Enter IPSec gateway address: 129.27.200.1           
Enter IPSec ID for 129.27.200.1: default            
Enter IPSec secret for default@129.27.200.1:        
Enter username for 129.27.200.1: username                
Enter password for username@129.27.200.1:                 
VPNC started in background (pid: 6446)...

Pierre

Vergeß kvpnc; das ist afaik total broken. Versuche es einfach mit vpnc auf der Kommando-Zeile.

wbs

Gerade gemacht, scheint zu funzen... muss es halt auf der Uni testen, weil ich halt keine Ahnung habe, ob ich jetzt über VPN oder "normal" in meinem Wlan bin.

Das witzige war ja, als ich auf der Uni den Client installieren wollte, hat mir make gefehlt. Ich sollte mich Mal mit Linux richtig auseinandersetzen, das kann ja nicht sein, dass sich meine "Fähigkeiten" auf Installation von Programmen aus den Paketquellen beschränken...

Danke für die Hilfe.

Simsalabim

Und das was du dann eingegeben hast, kannst du in die Konfigurationsdatei schreiben, dann musst du es nicht jedesmal neu eintippen.

Sieht dann ungefähr so aus:

IPSec gateway ****
IPSec ID ****
IPSec secret ****

Xauth username ****
Xauth password ****

Das speicherst du dann als bla.conf (auf die Rechte achten) unter /etc/vpnc/ und zum Verbindungsaufbau reicht dann ein "vpnc bla".

Bei uns gibt es eine Testseite, die einem sagt, ob es funktioniert hat (es läuft von außerhalb auch nicht alles über vpn, nennt sich split tunneling oder so) und davon abgesehen gibt es ein paar Sachen (Online-Zeitschriften und so Kram) auf die man normalerweise keinen Zugriff hat, darüber lässt sich das vielleicht testen, wenn das bei euch ähnlich ist...

lg

wbs

Iirc kann man auf den FTP Server der TU wo der tolle VPN Client liegt nicht ohne drin zu sein zugreifen. Tests bestätigen mir das, es sieht gut aus...

Kann ich vpnc auch als nicht root ausführen? Bzw. irgendwie in der wpa_supplicant.conf eine Verbindung erstellen, damit ich verbunden werde?

Und ist der Cisco VPN Client eigentlich vollständig weg, wenn ich das uninstall script ausführe? Jetzt war nämlich noch irgendeine .xml Datei vom Client in /etc...

m4rt1n

Läuft mittlerweile alles mit einem anderen Client?
Sonst - wolvieh:

Was mich verfundert: ich hab gar keinen Daemon am Start. Nur das Modul "cisco_ipsec".

Hab den 2.6.26 Kernel - Paket aus dem AUR.

Musste aber noch eine Datei verschieben:
/lib/modules/2.6.24-ARCH/CiscoVPN/cisco_ipsec.ko
-> in den entsprechenden Ordner

Simsalabim

Kann ich vpnc auch als nicht root ausführen?

Du kannst deinem Benutzer erlauben "sudo vpnc bla" ohne Passworteingabe auszuführen, in der /etc/sudoers sind da sicher ein paar Beispiele und dann kannst du dir zum Beispiel einen Starter im Panel anlegen.

Bzw. irgendwie in der wpa_supplicant.conf eine Verbindung erstellen, damit ich verbunden werde?

Ich werde demnächst mal die Sache mit netcfg ausprobieren, die Pierre vorgeschlagen hat, das heißt zu dem bestehenden Profil (für das offene W-Lan) kommt dann noch

POST_UP="/usr/sbin/vpnc /etc/vpnc/$BLA.conf"
PRE_DOWN="/usr/sbin/vpnc-disconnect"

Ich hoffe das funktioniert, wäre nämlich eine schöne Lösung. 🙂

lg

wbs

Ich starte mein Wlan über die rc.local

ifconfig eth1 up
wpa_supplicant -B -ieth1 -c/etc/wpa_supplicant.conf -Dwext
sleep 5
dhcpcd eth1

und verbinde dann per wpa_supplicant.conf
Das ist eigentlich ziemlich angenehm, weil's ganz von selbst verbindet und ich kein netcfg bla eingeben muss. Kann ich da vpnc nicht auch irgendwie einpflegen?

Simsalabim

Ja, du kannst den Befehl einfach hinten dranhängen... wüsste nicht was dagegen spricht.
Allerdings kann netcfg das auch automatisch beim Booten:
http://wiki.archlinux.org/index.php/Network_Profiles#Step_4:_Connecting_on_boot
Das schöne ist ja, dass man mehrere Profile anlegen kann, also eins für Zuhause, eins für die Uni, eins für das andere Zuhause... und mit net-auto wird sogar das richtige Profil beim Booten ausgewählt, man kann sich aber auch ein Menu beim Booten anzeigen lassen und dann eins auswählen.

lg

wbs

Mein wpa_supplicant verbindet sich einfach mit dem naheliegendsten WLan... das könnte zum Problem werden, wenn mehrere vorhanden sind, aber den Fall hatte ich noch nie. :lol:

Ich hab jetzt übrigens ein "cipsec0" wenn ich iwconfig eingebe. Das gehört zum Cisco Client, krieg ich das irgendwie wieder weg?

m4rt1n

(Wenns noch interessiert:
http://bbs.archlinux.org/viewtopic.php?id=49502

edit: Bin nu auch auf vpnc 😉 )