FSRi Duisburg

Zitat

Original von Kain:
Ich benutze Fedora Core 2 und mein Prob ist, dass ich sobald ich versuche das vpn-init-skript zu starten ich folgende Fehlermeldung erhalte: "Starting /usr/local/bin/vpnclient: No module found in object
insmod: error inserting '/lib/modules/2.6.5-1.358/CiscoVPN/cisco_ipsec' : -1 Invallid module format
Failed (insmod)

Benutzt du Kernel 2.6? Wie hast du das zum CiscoClient dazugehörige Kernelmodul übersetzt?

Man möchte ausserdem den Cisco-Client nicht benutzen, mn will bestimmt vpnc nehmen. Bei Deban gibt's den als Paket, bei Fedora weiss nicht nicht: Auf jeden Fall ist vpnc wesentlich angenehmer als der Cisco-Client (auch automatisierbar etc).

öffne die pcf oder wie sie auch heisst datei vom cisco client und nehm dir das beispiel profil vom vpnc. ja, du brauchst wirklich nur die wenigen angaben darin das group secret kannst du raten, es ist nicht sehr kreativ

Zitat

Original von Kain:
Ja ich benutze Kernel 2.6.x
Und die Kernelmodule werden automatisch von der install routine des cisco vpn clients erstellt.

Wie gesagt, der Cisco Client st der letzte Dreck und kann gar nix.

Zitat

aber was brauche ich eigentlih für logs bzw. profile für vpnc?

Kombiniere die Profildatei für den CiscoVPN mit der Beispieldatei für vpnc. Folge der README, und los geht's :-)

Ich hatte mit dem Cisco VPN-Client auch anfangs Probleme. Das Problem ist, dass die Version, die unser HRZ anbietet (4.0.3), nicht die aktuellste ist und nicht mit einem 2.6er läuft. Aber zum Glück gibts noch andere Unis (klickst du hier), die aktuellere VPN-Clients anbieten. Nimm 4.0.4, dann klappts auch mit dem insmod.

Aber theoretisch müsste natürlich auch der vpnc gehen. Ich würde ihn auf jeden Fall auch mal nehmen. Ist eigentlich sogar noch leichter einzurichten als der von Cisco.

Zitat

Original von Vince:
Aber theoretisch müsste natürlich auch der vpnc gehen. Ich würde ihn auf jeden Fall auch mal nehmen. Ist eigentlich sogar noch leichter einzurichten als der von Cisco.

Ja, man braucht auf jeden Fall kein proprietäres Kernelmodul (der Kernel wird also nicht "tainted"), das läuft einfach mit dem tun-Treiber. eigentlich viel angenehmer. es gibt doch nix schöneres, als das klicken und tippen den Windows-Nutzern zu überlassen und den eigenen Netzzugang zu automatisieren (Kart rein, ecampus Netz wird gefunden, Karte konfiguriert, DHCP, vpnc, internet).

Ich hoffe, das HRZ kommtnicht so schnell auf die Idee, die Authentifizierung über Zertifikate zu machen, das kann der vpnc nämlich noch nicht...

Zitat

Original von Tommie:
Wie gesagt, der Cisco Client st der letzte Dreck und kann gar nix.

Zitat

Original von Tommie:
Ich hoffe, das HRZ kommtnicht so schnell auf die Idee, die Authentifizierung über Zertifikate zu machen, das kann der vpnc nämlich noch nicht...

selbst geownt

Die aktuellste Version vom Cisco-Client gibt es natürlich bei Cisco selbst... hier


Bei Fragen zu VPN usw. kommt einfach ins IBZ (LE011, täglich von 11 bis 15 Uhr), oer ruft die Durchwahl -4242 an.

(Ein bisschen Eigenwerbung darf sein :biggrin: )