[OT] Cisco Vpn Client und Kernel 2.6

mathes.s

Hi,

ich benutzte auf meinem Notebook den Kernel 2.6-test6 und ich wollte den Cisco Vpn-Client installieren, da ich damit bei mir an der Uni das WLan nutzen kann. Bei der Installation bricht er aber immer ab. Ich habe also etwas gegooglet und dort gelesen das der Client nicht mit dem 2.5 Kernel läuft.

Kann dies der Grund sein das er auch nicht mit dem 2.6er laufen will, oder hat hier jemand den Client mit dem 2.6er zum laufen bekommen?

Wenn nicht würde mich interessieren, ob es Alternativen zum Cisco Client gibt, oder kann es sein, dass ich diesen benutzen muss da er auf die Hard- und/oder Software des Server abgestimmt ist?

mfg Mathias
_________________
Erst wenn der letzte Programmierer eingesperrt, das letzte Programm verwirklicht und die letzte Idee patentiert ist, werdet Ihr merken, dass Anwälte nicht programmieren können.

oisch · Tux's lil' helper Joined: 17 Jul 2002 Posts: 130

Hi.
Habe das selbe Problem. Der Cisco Client läuft nicht mit dem 2.6er. Hilft nichts ausser warten auf eine neuere Version

OpenSource Alternativen gibts (hab ich irgendwo gelesen), leider sind die nicht kompatibel mit dem Cisco zeugs.

AlterEgo · Veteran Joined: 25 Apr 2002 Posts: 1619

http://www.cisco.com/en/US/products/sw/secursw/ps2308/index.html

The linux client:

oisch · Tux's lil' helper Joined: 17 Jul 2002 Posts: 130

Immer dieser proprietäre Binärdreck.

goofz · n00b Joined: 02 Nov 2003 Posts: 6

erstmal hallo forum..

ich lese schon seit ein paar wochen hier und bis jetzt bin ich eigendlich immer mit der such funktion ausgekommen

aber jetzt muss ich doch mal fragen ob sich das problem mit dem cisco vpn client und dem 2.6er kernel gelöst hat.

bin nämlich grade nach einer alternative fuer den letzten ac-kernel zu suchen und da es immer heiss, dass der 2.6er kernel acpi etc (fuer meine schlepptop) besser unterstützt(?).
habe mir dummerweise vorgestern eine wlan karte gekauft und möchte mein rechner auch im fh-netz benutzen aber blöderweise ist da nix ohne cisco vpn client :/

wie siehts eigentlich mit openvpn aus? ist das mit cisco zeugs kompatibel?

sorry wenn ich jrtzt dumme fragen gestellt habe aber ich bin noch ein linux anfänger. bzw debian umsteiger

gruss goofz

Sas · Veteran Joined: 05 Jul 2003 Posts: 1229 Location: Germany

was is das denn fürn client? ganz normales vpn oder muss der sonst noch was können?

zu meinem rechner hier zu hause connecte ich immer via pptp-command, das geht wunderbar... wie das paket hiess, weiss ich zwar nicht mehr, aber "emerge -s pptp" sollte abhilfe schaffen, viel erfolg

_________________
42

mathes.s · Posted: Sun Nov 02, 2003 10:43 am Post subject:

Hi,
also der Client ist wie der Name schon sagt ein Client um damit zu einem Vpn Server zuconnecten, dass dumme ist nur das er speziel für Cisco Hardware am anderen Ende entwickelt wurde. Soweit ich weiß sind die opensource Lösungen zu diesen inkompatibel.

Das Problem ist jetzt nur das Cisco wohl die Entwicklung einstellen will. Ich habe daraufhin auch schon mal das Rechenzentrum bei mir an der Uni angemailt. Habe von denen aber nur eine nicht aussagekräftige mail zurück bekommen, dass es opensource Projekte gäbe, sie aber nicht wüsten ob diese kompatibel sind.

Bei uns an der Uni ist dies aber vielleicht auch nur eine Traffic reduktion. Wenn man die Linuxer rausschmeißt. :evil:

mfg Mathes
_________________
Erst wenn der letzte Programmierer eingesperrt, das letzte Programm verwirklicht und die letzte Idee patentiert ist, werdet Ihr merken, dass Anwälte nicht programmieren können.

goofz · n00b Joined: 02 Nov 2003 Posts: 6

hi.

ok.das heisst soviel wie:
entweder 2.4 mit cisco vpn client oder 2.6 ohne cisco?

man das wäre ja ziemlich schwach. :/

werd auch mal ne mail an das rz schicken und die mal fragen wie das gelöst werden kann. wennde magst kann ich das ergebnis hier posten.

gruss goofz

mathes.s · Posted: Mon Nov 03, 2003 4:21 pm Post subject:

Hi,
ich habe neue Infos. Ich hatte bisher nur das Rechenzentrum der Informatik angeschrieben, da ich dachte das die etwas mehr Plan von Linux haben. :wink:

Ich hatte mich jetzt auch nochmal mit dem Hauptrechenzentrum bei mir an der Uni in Verbindung gesetzt und da gab es mehr Infos. Mein Mailpartner hat sich mit jemanden bei Cisco in Verbindung gesetzt und da kam folgendes heraus.

devsk · Posted: Thu Nov 06, 2003 3:26 am Post subject:

can somebody summarize in english what people had to say about vpnclient on 2.6? Thanks.

de4d · Posted: Thu Nov 06, 2003 10:33 am Post subject:

cisco does *not* intend to support 2.6 kernels and for some reason wont ever do it.
but: mathes.s quoted a mail with information (originally from some cisco guy) about a new server version that will support another (mail/web/ssh based (?)) connection type which doesnt require cisco client software.

so much about my interpretation.
... hth
_________________
void main(){fork();main();}

devsk · Posted: Thu Nov 06, 2003 7:04 pm Post subject:

that's bad because I will have to keep running two machines. 2.6 is so fast but it won't connect to my office.

anyway, we will wait and see. if there are enough people on 2.6 who want it, they will have to provide something.

thanks for the summary, BTW.

oisch · Tux's lil' helper Joined: 17 Jul 2002 Posts: 130

Es gibt jetzt einen Open Source Client, der die Cisco Authentifizierung hinkriegt. Ein Dozent hier an der FH hat uns darauf aufmerksam gemacht. Ist zwar noch sehr under development, aber funktioniert.

Ich hab eine Ebuild dafür geschrieben, die auch einen kleinen patch beinhaltet, mit dem er mit dem 2.6er kernel funzt.

https://bugs.gentoo.org/show_bug.cgi?id=33127

el*Loco · Posted: Mon Nov 10, 2003 11:15 am Post subject:

Das klingt doch wunderprima

Ich werds auf jeden Fall mal testen!
_________________
WARNING: Do not let Dr. Mario touch your genitals. He is not a real doctor!

goofz · n00b Joined: 02 Nov 2003 Posts: 6

whooohooo gleich mal testen

meyerm · Posted: Mon Nov 10, 2003 1:31 pm Post subject:

Keine Gewaehr fuer nix! :-)

Aber bei uns in der Uni wird seit 1 Woche auch Cisco eingesetzt und die Diskussion in den Newsgruppen ist schon entbrannt. Scheinbar ist das zur Authentifikation des Server benoetigte Shared Secrets einfach auslesbar aus dem Client. Das Cisco VPN ist so konfiguriert dass die Authentifizierung Server<->Client ueber das shared secret und client/user->server ueber XAUTH erledigt wird.

Naja, kurzum: es ist kein Problem fuer jemanden mit Notebook und WLAN einen gueltigen ipsec-cisco sever vorzutaeuschen und damit die Passwoerter der anderen Nutzer zu lesen.

Ich selber habe es _nicht_ getan und will auch keine Fakes verbreiten. Aber bevor hier jemand dank dem "propriaeteren Binaermuell" noch seine Passwoerter ein paar tausend anderen (vielleicht z.T. nicht freundlich gesinnten) Studenen feil bietet... ;-)

viele Gruesse
Marcel

mathes.s · Posted: Mon Nov 10, 2003 7:26 pm Post subject:

Hi,
cool ich habe das Teil installiert. Ich habe auch schon ein bischen rum probiert, aber irgendwie funzt es noch nicht so ganz.

Kann jemande vielleicht mal schreiben welche Dinge ich genau in die Conf Datei schreiben muss und wie ich die vielleicht soweit möglich aus den "*.pcf" Profile Dateien des Vpnclient herraus bekomme.

mfg Mathes
_________________
Erst wenn der letzte Programmierer eingesperrt, das letzte Programm verwirklicht und die letzte Idee patentiert ist, werdet Ihr merken, dass Anwälte nicht programmieren können.

oisch · Tux's lil' helper Joined: 17 Jul 2002 Posts: 130

Also bei allen gleich sollte folgendes sein:

pi-cubic · Tux's lil' helper Joined: 25 May 2003 Posts: 143

hallo,

ihr glaubt gar nicht, wie glücklich ich bin, diesen thread gefunden zu haben! bei uns an der tu wir nämlich ebenfalls der cisco-client eingesetzt und ebenfalls bietet dieser keine unterstützung für den 2.6er kernel. ich habe noch 2 -vielleicht banale- fragen:

1) welche optionen muss ich im kernel aktiviert haben, sodass der cisco-client problemlos funktionieren wird? ich hab mal das 'IPsec user configuration interface' modular in den kernel gehaun. fehlt da noch was? momentan sehen meine networking options so aus:

devsk · Posted: Thu Nov 13, 2003 11:03 pm Post subject:

would somebody please translate a summary for me...again...

I very much tried porting vpnclient to 2.6 but it gave me "oops" in libdriver.so, so had to give up. I am interested in getting this thing to work on 2.6 because I want to discard my old m/c with 2.4 on it.

sorry for being a constant pain, I know it is supposed to be a non-english forum...

thanks.

_puck_ · Posted: Fri Nov 14, 2003 9:23 am Post subject:

Hallo alle zusammen.

Ich habe genau das gleiche Problem, und eine Vorlesung ohne WLAN wäre doch kaum zu ertragen, oder?

Ich hab beim googlen folgenden Thread gefunden, vielleicht hilft er ja dem einen oder anderen. Ich hatte noch keine Gelegenheit den Patch auszuprobieren.

http://groups.google.com/groups?q=cisco+vpnclient+linux+2.6+kernel&hl=de&lr=&ie=UTF-8&oe=UTF-8&selm=20031106133955.64eb9f04.jan.krueger%40rwth-aachen.de&rnum=3

Alternativ wäre ich sehr dankbar für Links, was und wie am VPN Concentrator eingestellt werden muß, damit ich als Roadwarrior X.509 benutzen kann. Ähm. Nicht nur beim AC, sondern auch bei meinem System.
_________________
regards
puck
___________________________
#There is more than one way to do it.

oisch · Tux's lil' helper Joined: 17 Jul 2002 Posts: 130

I'll try to summarize all the information we got about this new vpnc software. (This time in english, so that everybody will be able to read it)

1. Kernel configuration
All you need is:
<M> Universal TUN/TAP device driver support
It can be found under Device drivers -> Networking support in 2.6 and under Network options or devices (dunno exactly) in 2.4.

2. Emerging vpnc
Create a net-misc/vpnc directory in your local portage directory (e.g. /usr/local/portage) and download the ebuild from https://bugs.gentoo.org/show_bug.cgi?id=33127 into this directory.
chdir into it and execute

mathes.s · Posted: Fri Nov 14, 2003 3:17 pm Post subject:

Hi,
ich hatte heute von einem Kollegen an der Uni erfahren das er den Cisco Client doch unter 2.6 zumluafen gebracht hatte. Also habe ich mal in den Portage geschaut. Dort fand ich im Changelog eine kleine "Offenbarung" irgendjemand hat einen Patch geschrieben. Nachdem ich dies gelesen hatte habe ich es direkt ausprobiert. Und es klappte mit einem einfachen

el*Loco · Posted: Fri Nov 14, 2003 6:12 pm Post subject:

I found vpnclient-linux-4.0.3.B-k9.tar.gz which works out-of-the-box with 2.6-test9

No ebuild available though.
_________________
WARNING: Do not let Dr. Mario touch your genitals. He is not a real doctor!

devsk · Posted: Fri Nov 14, 2003 10:06 pm Post subject: