在Ubuntu16.04上,我得到了以下错误:
$ openconnect -v vpn.com
POST https://vpn.com/
Attempting to connect to server 1.1.1.1:443
SSL negotiation with vpn.com
Connected to HTTPS on vpn.com
Got HTTP response: HTTP/1.1 200 OK
Content-Type: text/html; charset=utf-8
Transfer-Encoding: chunked
Cache-Control: no-cache
Pragma: no-cache
Connection: Keep-Alive
Date: Mon, 22 Aug 2016 00:04:14 GMT
X-Frame-Options: SAMEORIGIN
X-Aggregate-Auth: 1
HTTP body chunked (-2)
XML POST enabled
Error: Server asked us to run CSD hostscan.
You need to provide a suitable --csd-wrapper argument.
Failed to obtain WebVPN cookie
我尝试了--no-xmlpost post
,也得到了错误。
以下是一些背景:
我有Ubuntu14.04,并且使用openconnect连接到vpn服务器。一周前,它停止处理这个问题。我猜vpn站点将其Cisco vpn服务器升级为CSD特洛伊木马。无论如何,我决定升级到16.04,仍然有同样的问题。
发布于 2016-08-22 14:15:24
我通过这篇文章找到了我的答案:
https://gist.github.com/l0ki000/56845c00fd2a0e76d688
我做了以下工作:
cd ~
mkdir .cisco
cd .cisco
wget https://gist.githubusercontent.com/l0ki000/56845c00fd2a0e76d688/raw/61fc41ac8aec53ae0f9f0dfbfa858c1740307de4/csd-wrapper.sh
chmod +x csd-wrapper.sh
使用vpn服务器编辑文件:
CSD_HOSTNAME=vpnserver.com
运行文件
./csd-wrapper.sh
运行openconnect:
sudo openconnect --csd-user=YOURLINUXUSERNAME --csd-wrapper=/home/YOURLINUXUSERNAME/.cisco/csd-wrapper.sh vpnserver.com
发布于 2017-10-20 15:36:19
我发现我也需要指定-os=win。这似乎适用于服务器在尝试下载sfinst时生成的404响应。
GET https://vpn.company.com/CACHE/sdesktop/install/binaries/sfinst
Got HTTP response: HTTP/1.1 404 Not Found (does not exist)
有关sfinst问题404的信息可以在openconnect邮件列表"当CSD可用时与Linux连接“中找到。
我成功地使用了以下命令,它一起使用os标志和csd包装标志:
sudo openconnect \
--user <USERNAME> \
--cert-expire-warning=15 \
--certificate <CERTFILE> \
--os=win \
--csd-user=<USERNAME> \
--csd-wrapper=<PATHTO>/csd-wrapper.sh \
https://<VPNADDRESS e.g., vpn.company.com>
发布于 2018-09-26 14:36:21
https://askubuntu.com/questions/815145
复制相似问题