VPN/AnyConnect/Debian64 PKI
m (→Instalace Cisco AnyConnect VPN klienta) |
|||
Řádka 43: | Řádka 43: | ||
[[Soubor:anyconnect_debian_disconnect.png]]<br><br> | [[Soubor:anyconnect_debian_disconnect.png]]<br><br> | ||
− | |||
− | |||
− | |||
=Používání Cisco AnyConnect VPN klienta= | =Používání Cisco AnyConnect VPN klienta= |
Verze z 19:47, 17 září 2009
Tento klient umožňuje připojit se k VPN koncentrátoru pomocí běžného webového prohlížeče.
Příprava systému pro spuštění Cisco AnyConnect VPN klienta
Zkontrolujte, jestli jste přihlášeni jako root nebo máte práva pro sudo.
Pro spuštění 32bitové aplikace Cisco Anyconnect VPN client v 64bitovém prostředí je potřeba doinstalovat podporu pro biarch.
aptitude install ia32-libs lib32nss-mdns
Dále je potřeba doinstalovat některé balíky.
Poznámka: Balík sun-java6-plugin se nachází v repositáři non-free, která je potřeba přidat do souboru /etc/apt/sources.
aptitude install libstdc++6 libcurl3 openssl zlib1g libgtk2.0-bin gdk-imlib11 libpango1.0-0 iptables iceweasel sun-java6-plugin
Poté stáhněte a rozbalte 32bitovy Firefox do adresáře /usr/local
wget "http://download.mozilla.org/?product=firefox-3.5.1&os=linux&lang=cs" tar jxvf firefox-3.5.1.tar.bz2 -C /usr/local/
a vytvořte symbolické linky na jeho knihovny.
for lib in libnssutil3.so libplc4.so libplds4.so libnspr4.so libsqlite3.so libnssdbm3.so libfreebl3.so do ln -s /usr/local/firefox/$lib /usr/lib32/$lib done
Instalace Cisco AnyConnect VPN klienta
Nainstalujte si do prohlížeče Iceweasel (Firefox) certifikát certifikační autority ZČU a svůj osobní síťový certifikát. Poté zobrazte stránku http://vpn.zcu.cz.
Budete automaticky přihlášeni.
Po úspěšném přihlášení klikněte na záložku "AnyConnect" a stiskněte odkaz „Start AnyConnect“.
Při prvním přístupu a kliknutí na odkaz „Start AnyConnect“ se spustí instalace a objeví se okno s odsouhlasením certifikátu VPN koncentrátoru s instalovaného software. Oběma certifikátům lze důvěřovat.
Pokud nejste root, budete dotázáni na heslo pro sudo.
Poté už proběhne samotná instalace a budete připojeni pomocí nově nainstalovaného Cisco AnyConnect VPN klienta. Okno prohlížeče je nyní možné zavřít.
Po skončení práce je třeba ukončit VPN spojení dvojklikem na ikonku , která je obvykle v pravém horním rohu obrazovky, tlačítkem Disconnect.
Používání Cisco AnyConnect VPN klienta
Po prvním spuštění instalace Cisco AnyConnect VPN klienta z prohlížeče zůstane klient na počítači nainstalován pro další použití. Jeho další spuštění je možné nejen dříve popsaným postupem z prohlížeče, ale i z menu Aplikace/Internet/Cisco AnyConnect VPN Client.
Dokud budete mít nainstalovaný osobní síťový certifikát, podporovaná služba SSL/VPN Orion nebude dostupná.