正文

openconnect安裝出錯(cuò)（openconnect下載不了）

發(fā)布時(shí)間：2023-03-13 01:43:34 稿源：創(chuàng)意嶺閱讀： 69 問(wèn)大家

大家好！今天讓創(chuàng)意嶺的小編來(lái)大家介紹下關(guān)于openconnect安裝出錯(cuò)的問(wèn)題，以下是小編對(duì)此問(wèn)題的歸納整理，讓我們一起來(lái)看看吧。

ChatGPT國(guó)內(nèi)免費(fèi)在線使用，一鍵生成原創(chuàng)文章、方案、文案、工作計(jì)劃、工作報(bào)告、論文、代碼、作文、做題和對(duì)話答疑等等

只需要輸入關(guān)鍵詞，就能返回你想要的內(nèi)容，越精準(zhǔn)，寫(xiě)出的就越詳細(xì)，有微信小程序端、在線網(wǎng)頁(yè)版、PC客戶端

官網(wǎng)：https://ai.de1919.com

本文目錄:

1、mac一鍵連接GlobalProtect
2、openconnect使用方法
3、Linux (MacOS) 使用openconnect連接GlobalProtect SSL VPN網(wǎng)絡(luò)
4、linux 下連接 Cisco AnyConnect

openconnect安裝出錯(cuò)（openconnect下載不了）

一、mac一鍵連接GlobalProtect

每天手動(dòng)操作GlobalProtect GUI連接VPN很麻煩，能不能自動(dòng)化這個(gè)過(guò)程呢？廠長(zhǎng)試了一下，使用OpenConnect是可以的。

mac可以用 Homebrew 安裝OpenConnnect：

安裝完成后，使用 openconnect --version 確保你已正確安裝：

自行創(chuàng)建，比如取名叫： gp.conf

大概意思就是：

protocol指定了使用GlobalProtect協(xié)議，因?yàn)镺penConnect還支持其他的，比如AnyConnect。

user就是你登錄的用戶名。

密碼設(shè)置成了從命令行輸入。

如果服務(wù)端沒(méi)有多個(gè)gateway，就不用寫(xiě)authgroup。如果有，最好在這里直接指定。

這里的 echo 2 是選中了OKTA Verify Push，然后我用手表點(diǎn)一下確認(rèn)登錄即可。sudo也可以用指紋或者手表確認(rèn)。（ sudo vim /etc/pam.d/sudo ，加入 auth sufficient pam_tid.so ，然后 w! 保存）

如果使用Google Authenticator之類的隨機(jī)生成的6位的驗(yàn)證碼，可以研究一下怎么生成，比如： https://github.com/robbiev/two-factor-auth 。

正常情況下可以直接 Ctrl + C 退出，如果不能退出，可以使用 sudo pkill -9 openconnect

https://www.infradead.org/openconnect/

二、openconnect使用方法

打開(kāi)終端安裝即可。

首先先打開(kāi)終端，輸入登錄的密碼，第二部輸入第二步輸入openconnect和vpn的地址，然后按照提示輸入賬號(hào)和密碼，斷開(kāi)vpn，關(guān)閉終端即可。

三、Linux (MacOS) 使用openconnect連接GlobalProtect SSL VPN網(wǎng)絡(luò)

公司GlobalProtect提供的vpn客戶端有windows版本和MacOS版本，但沒(méi)有l(wèi)inux版本。

本文以debian 10為例通過(guò)安裝openconnect實(shí)現(xiàn)命令行連接(debian 10 對(duì)應(yīng)ubuntu 18.04）。

centos7需要先安裝epel源，再安裝openconnect

macos需要先安裝Homebrew，然后通過(guò)brew安裝openconnect

由于公司VPN連接成功后會(huì)更改默認(rèn)路由，所有流量都會(huì)經(jīng)過(guò)VPN，出口IP會(huì)變成辦公網(wǎng)絡(luò)的出口IP。如果linux機(jī)器是公有云服務(wù)器，比如阿里云ECS，由于默認(rèn)路由的變更，會(huì)導(dǎo)致無(wú)法通過(guò)ssh連接。

針對(duì)默認(rèn)路由的變更做如下操作：再連接前記錄默認(rèn)路由網(wǎng)關(guān)和網(wǎng)卡設(shè)備，連接后再改回來(lái)。連接腳本及相關(guān)配置如下：

四、linux 下連接 Cisco AnyConnect

在 linux 中安裝 openconnect

使用命令： openconnect -b -u uname ip:port 進(jìn)行連接，如下圖

這樣每次連接都需要輸入 yes ，通過(guò)修改連接命令可以跳過(guò)此步驟，修改后命令為：

增加 --servercert 參數(shù)，直接復(fù)制上方圖中的 --servercert 一行即可。

以上就是關(guān)于openconnect安裝出錯(cuò)相關(guān)問(wèn)題的回答。希望能幫到你，如有更多相關(guān)問(wèn)題，您也可以聯(lián)系我們的客服進(jìn)行咨詢，客服也會(huì)為您講解更多精彩的知識(shí)和內(nèi)容。