Veiledning for VPN - Linux v.h.a. Cisco VPN-klient (3.7)

Det finnes en alternativ VPN-klient for linux for dem som ikke ønsker å bruke Cisco sin. Info om klienten finner du på denne siden: http://infoweb.ntnu.no/read_article.php?aid=286

Last ned vpn-klient for linux her (bruker: vpn, passord: klient): http://www.ntnu.no/oppringt/vpn/klient/ Dette kan gjøres vha wget:

wget --http-user=vpn --http-passwd=klient
http://www.ntnu.no/oppringt/vpn/klient/linux/vpnclient-linux-4.0.1.A-k9.tar.gz

For å pakke ut denne filen, skriv:

tar -xzf vpnclient-linux-3.7.Rel-k9.tar.gz

Gå inn i vpnclient-katalogen og skriv:

./vpn_install

Velg no på Automatically start the VPN service at boot time [yes] hvis du ønsker å starte VPN manuelt ved behov. Default-verdier skal fungere fint på resten av valgene.

Nå er klienten installert, og konfigurasjonsfilen må opprettes. Konfigurasjonsfiler ligger i /etc/CiscoSystemsVPNClient/Profiles. Gå hit og lag en fil ntnu.pcf. Denne skal se slik ut (fyll inn brukernavn etter Username=):

[main]
Description=sample user profile
Host=vpn.ntnu.no
AuthType=1
GroupName=alle
GroupPwd=passord
Username=
EnableLocalLAN=1
EnableISPConnect=0
ISPConnectType=0
ISPConnect=
ISPCommand=
SaveUserPassword=0
EnableBackup=0
BackupServer=
EnableNat=1
TunnelingMode=1
CertStore=0
CertName=
CertPath=
CertSubjectName=
CertSerialHash=00000000000000000000000000000000
DHGroup=2
ForceKeepAlives=1

Nå er klienten satt opp til å bruke IPSEC over TCP, og den skal takle å stå bak en NAT router. For å bruke UDP, velg TunnelingMode=0. For å hindre tilgang til lokalt nett når vpn er koblet opp, velg EnableLocalLAN=0.

Tilkobling

For å koble opp vpn-forbindelsen, skriv:

/usr/local/bin/vpnclient connect ntnu