Fedora-Fr - Communauté francophone Fedora - Linux

Communauté francophone des utilisateurs de la distribution Linux Fedora.

  

Dernière news : Fedora Linux 37 est disponible !

#1 15/01/2013 12:45:54

elbelo69
Membre
Lieu : Lyon
Inscription : 03/09/2007
Messages : 358

vpnc Cisco

Bonjour,

Je cherche a configuré une connexion VPN vers un de mes client.
J'ai donc initialiser le fichier /etc/vpnc/default.conf comme suite

IPSec gateway vpn.monclient.net
IPSec ID <ID du GROUP>
IPSec secret <PASS DU GROUP>
Xauth username <MON USER>
Domain <LE DOMAIN WINDOWS>

Premier question, est ce que le parametre Domain et valide dans default.conf ? Man /etc/vpnc/default.conf ne renvoie rien.
Je n'arrive pas a trouver plus de doc sur le sujet.

Lancement de vpnc :

[root@localhost ~]# vpnc
Enter password for<MON USER>@vpn.monclient.net: 
Password for VPN <MON USER>@<UNE IP>:

Le mot de passe doit être un PIN privé par user suivie du chiffre afficher sur ma clé RSA secure ID. C'est ce que je saisi au premier prompt de password.
Mais pour le deuxième ?
J'ai essayé mon mot de passe Windows, sans succès.
J'ai essayé le même que le premier mot de passe, sans succès

Précisions :
1 - Mes identifiant de connection etc sont valide ==> sous Windows avec le client Cisco, je n'ai qu'un mot de passe type PIN + SecureID et ça fonctionne.
2 - J'ai anonymisé les identifiants domaine et autre, donc tout ce qui est entre <> et anonymisé

Merci pour votre aide.

Hors ligne

#2 15/01/2013 12:49:26

didierg
Bricoleur du dimanche
Modérateur
Inscription : 11/07/2005
Messages : 5 724

Re : vpnc Cisco

Sur Windows as-tu un fichier *.PCF ?

Si oui il faut le décoder pour trouver les info dont tu as besoin pour te connecter....

http://www.unix-ag.uni-kl.de/~massar/bin/cisco-decode

#3 15/01/2013 13:09:42

elbelo69
Membre
Lieu : Lyon
Inscription : 03/09/2007
Messages : 358

Re : vpnc Cisco

Oui j'ai un fichier PCF, mais il faut decoder quoi ?

Hors ligne

#4 15/01/2013 13:21:54

didierg
Bricoleur du dimanche
Modérateur
Inscription : 11/07/2005
Messages : 5 724

Re : vpnc Cisco

C'est un peu vieux, on a changé pour openconnect depuis, mais de mémoire il te faut:

- l'adresse de la passerelle vpn à laquelle tu te connectes
- ton nom d'utilisateur
- ton mot de passe utilisateur ==> securid
- un nom de group  ==> dans le fichier pcf
- un mot de passe group ==> codé dans le fichier pcf, à décoder à l'adresse ci-dessus

#5 15/01/2013 15:31:10

elbelo69
Membre
Lieu : Lyon
Inscription : 03/09/2007
Messages : 358

Re : vpnc Cisco

Merci pour votre réponse mais : j'ai bien tout les identifiants etc ...
Le mot de passe du groupe decoder depuis le pcf etc ...
J'avais déjà chercher avant de venir ici :o)

Donc pour moi le problème ne viens pas de mes identifiants !

[root@localhost ~]# vpnc
Enter password for<MON USER>@vpn.monclient.net: 
Password for VPN <MON USER>@<UNE IP>:

La preuve, le premier credential semble valide !

Hors ligne

Pied de page des forums