Masalah sertifikat server dengan Cisco AnyConnect VPN Client

Ketika saya mencoba terhubung menggunakan Klien VPN Cisco AnyConnect, saya menerima kesalahan ini:

Upaya koneksi gagal karena masalah sertifikat server.

Saya kebetulan memiliki masalah ini pada instalasi Ubuntu 11.10 saya sebelumnya. Waktu itu saya bisa memperbaikinya menggunakan beberapa tutorial di internet (saya tidak ingat yang mana). Pada dasarnya, mereka menyarankan untuk menginstal 4-5 paket dan kemudian beberapa ln -s. Tapi kali ini tidak satupun dari mereka yang bekerja. Adakah yang bisa membantu saya selangkah demi selangkah?

Saya dapat mengkonfirmasi bahwa masalah ini ada. Klien Anyconnect bekerja dengan baik dengan 11.10 tetapi berhenti bekerja dengan 12.04. Trik lama dengan tautan ke pustaka firefox tidak berfungsi lagi. Saya akhirnya menggunakan OpenConnect.

Instalasi: http://www.humans-enabled.com/2011/06/how-to-connect-ubuntu-linux-to-cisco.html Routing: http://www.redips.net/linux/vpn-client -dan-perutean-2 /

Lebih detail tentang masalah Cisco Anyconnect:

Seperti yang dapat Anda lihat dari log: pengguna dapat masuk, tetapi klien Anyconnect masih gagal membuat koneksi vpn.

Cisco AnyConnect VPN Client (versi 2.5.3055).

state: Connecting
notice: Establishing VPN session...
notice: Checking for profile updates...
notice: Checking for product updates...
notice: Checking for customization updates...
notice: Checking for localization updates...
state: Connecting
notice: Establishing VPN session...
notice: Establishing VPN - Initiating connection...
state: Disconnecting
notice: Disconnect in progress, please wait...
state: Disconnected
notice: VPN session ended.
error: The certificate on the secure gateway is invalid. A VPN connection will not be established.

error: AnyConnect was not able to establish a connection to the specified secure gateway. Please try connecting again.
notice: Connection attempt has failed.
state: Disconnected

Perbaikan berikut ini berfungsi untuk saya - instalasi baru 12,04 LTS 32bit (dengan Firefox 12). Menginstal klien AnyConnect, lalu mencoba menjalankannya.

Mendapat pesan ini:

AnyConnect tidak dapat mengkonfirmasi itu terhubung ke gateway aman Anda. Jaringan lokal mungkin tidak dapat dipercaya. Silakan coba jaringan lain.

Memeriksa syslog di Ubuntu. Banyak hal semacam ini:

CERTSTORE_ERROR_CERT_NOT_FOUND The /opt/.cisco/certificates/ca/ directory was not found

Dibuat / .cisco/certificates/cadirektori dalam /optmenggunakansudo

cd /opt
sudo mkdir .cisco
cd .cisco/
sudo mkdir certificates
cd certificates/
sudo mkdir ca

Kami menggunakan Globalsign sebagai otoritas sertifikat kami. Jadi saya hanya menyalin semua file .pem Globalsign dari /etc/ssl/certs. Jika Anda tidak tahu penyedia layanan Anda, Anda bisa menyalin semuanya.

sudo cp /etc/ssl/certs/Global* /opt/.cisco/certificates/ca

atau jika CA tidak dikenal

sudo cp /etc/ssl/certs/cd /etc/ssl/cert/* /opt/.cisco/certificates/ca

Saya dapat memulai klien AnyConnect dan terhubung ke VPN

Semoga ini membantu.

Menyalin sertifikat tidak berhasil, tetapi kombinasi keduanya akhirnya bekerja untuk saya:

cd /etc/ssl/certs/cd
sudo ln -s /etc/ssl/certs/Global* .

Kemudian ...

sudo apt-get install firefox 
cd /opt/cisco/vpn/lib
sudo ln -s /usr/lib/firefox/lib*.so .

... dan bingo. Saya bisa masuk kerja sekarang :)

Beginilah cara saya melakukannya.

cd /opt
sudo mkdir .cisco
cd .cisco/
sudo mkdir certificates
cd certificates/
sudo mkdir ca

Saya kemudian menemukan otoritas sertifikat mana yang kami gunakan, yaitu COMODO, yang menemukan situs yang menggunakan CA ini, mengunduhnya dengan browser dan memasukkannya ke dalam

/opt/.cisco/certificates/ca/ directory

voila!

Saya mencoba solusi ini yang tercantum di atas dan tidak ada yang membantu. Tetapi ketika saya mencoba beberapa solusi di bawah ini berkaitan dengan perpustakaan firefox, saya berhasil!

Mengganti kesalahan sertifikat di Cisco AnyConnect Client di Ubuntu 12.04 64 bit

Cisco AnyConnect di Linux 64bit Ubuntu

Saya tidak bisa mengatakan mana yang merupakan solusi TERBAIK, tetapi saya mengikuti petunjuk di kedua situs ini dan berhasil. Mungkin Anda dapat menemukan solusi yang cocok untuk Anda. Jika Anda tahu yang mana yang terbaik, beri tahu kami variabel mana yang menyelesaikan masalah dengan segera. Yang saya tahu adalah bahwa setelah melakukan beberapa perubahan ini, saya akhirnya membuat VPN Cisco Anyconnect saya berfungsi. Saya Firefox di Ubuntu 12.04.

Masalah dipecahkan pada Ubuntu 12,04 64 bit. lihat di sini: http://www.oit.uci.edu/security/vpn/vpn-lin.html

Pastikan Anda telah menginstal Firefox dan berhasil meluncurkannya. Jika semuanya berhasil, ada beberapa langkah pemecahan masalah lainnya untuk dicoba.