Cisco VPN

[matandked]

Witam,

mam problem z podłączeniem się do sieci Cisco VPN. Posiadam konfigurację w postaci pliku .pcf, pracuję pod 64-bitowym Ubuntu 11.10.
Używam środowiska GNOME, ale próbowałem nawiązać połączenie zarówno przy pomocy KVPNc oraz Menedżera połączeń GNOME.
Używając pierwszego z nich dostawałem za każdym razem bląd:

"Binding port 500 failed. Program "iked.real" with PID ... is using it..."

. Niestety zabicie procesu:

sudo kill -9 numerPID

nie rozwiązywało problemu. Raz udało mi się nawiązać połączenie i zalogować do maszyny zdalnej. Później, za każdym razem komputer teoretycznie dostawał się do sieci VPN, ale po krótkiej chwili widziałem komunikat o zakończeniu połaczenia.

Gdy korzystałem z Managera połączeń Gnome, po zaimportowaniu ustawień z pliku .pcf, podczas próby podłączenia w syslog-u pojawiają się takie wpisy:

Kod: Zaznacz cały

NetworkManager[869]: <info> Starting VPN service 'vpnc'...
NetworkManager[869]: <info> VPN service 'vpnc' started (org.freedesktop.NetworkManager.vpnc), PID 2658
NetworkManager[869]: <info> VPN service 'vpnc' appeared; activating connections
NetworkManager[869]: <info> VPN plugin state changed: 1
NetworkManager[869]: get_secrets: assertion `secrets_idx < [b]SECRETS_REQ_LAST[/b]' failed

Jak rozwiązać ten problem?

[mario_7]

Zmień tytuł tematu tak, aby w sposób możliwie precyzyjny przedstawiał sedno sprawy, w której piszesz. Miej na uwadze również zgodność z REGULAMINEM
Tytuł tematu zmienisz edytując pierwszy post

W razie wątpliwości/zastrzeżeń odnośnie powyższej informacji skontaktuj się z moderatorem, który ją wstawił.

[nycko]

a masz paczki do NM dla tego typu połączeń?

Kod: Zaznacz cały

network-manager-vpnc
network-manager-vpnc-gnome

[matandked]

Tak - mam te paczki (przed chwilą dla pewności sprawdziłem).

[tomkasz]

A restartowałeś system po zaimportowaniu .pcf ?
Ja na Mint 12 właśnie też nie bardzo mogłem się wczoraj połączyć przez Cisco Ipsec - podobny błąd z "secretami" grupy. Zwykle pomagał restart Ubuntu po imporcie PCF.

Jeżeli Ci to nie zadziała zainstaluj pakiet vpnc i używaj tego jako "sudo vpnc" z linii poleceń. Wtedy jednak musisz rozszyfrować PCF i dobrać się do hasła grupy. Są tutoriale na sieci i nawet jakieś strony do deszyfrowania PCF. Konfigurację tworzysz:
sudo cp /etc/vpnc/example.conf /etc/vpnc/default.conf
sudo gedit /etc/vpnc/default.conf

IPSec gateway gw.sample.pl
IPSec ID grupa_ipsec
IPSec secret haslo_grupy
IKE Authmode hybrid
Xauth username nazwa_konta_vpn
#Xauth password <password> #Tu proponuję zostawić i wpisywać podczas uruchamiania - będzie o to prosił, a podnosi to bezpieczeństwo.

PS Gdyby się udało graficznie, proponuję dodać:

Umożliwi to bezproblemowe korzystanie z vpn i internetu po zestawieniu połączenia z cisco vpn.