LINUX.ORG.RU

Ошибка подключения к openconnect серверу через GUI

 


0

1

Привет. Есть openconnect сервер с самоподписанный сертификатом , если подключаюсь к нему через sudo openconnect 111.11.1.1 то все успешно подключается и работает. Но не могу подключиться если коннект создан через gui nm kde:

имя прописано в host настройки NM

➜  ~ nmcli connection export oc
[openconnect]
Description=oc
Host=vpn.semet.local
CACert=
Protocol=anyconnect
Proxy=
UserAgent=AnyConnect
CSDEnable=0
CSDWrapper=
ReportedOS=linux-64
MachineCertificate=
MachinePrivateKey=
UserCertificate=
PrivateKey=
FSID=0
PreventInvalidCert=0
DisableUDP=0
StokenSource=disabled
StokenString=

на сервере ошибка

ocserv[50171]: note: skipping 'pid-file' config option
ocserv[50171]: note: vhost:default: setting 'plain' as primary authentication method
ocserv[50171]: note: setting 'file' as supplemental config option
ocserv[50171]: ocserv[50171]: worker: 2.2.2.2 no cookie found
ocserv[50171]: worker: 2.2.2.2 no cookie found

на клиенте Появляется запрос на подключение, принимаю сертификат, ввожу логин и пароль. И дальше в KDE вылетает ошибка Не удалось установить VPN-соединение «oc».

NetworkManager[1353]: <info>  [1779611202.2779] manager: (vpn0): new Tun device (/org/freedesktop/NetworkManager/Devices/26)
NetworkManager[1353]: <info>  [1779611202.2895] audit: op="connection-update" uuid="6c2e03d6-0512-4b0b-a4a6-5c5ce4299dba" name="oc" args="vpn.secrets" pid=2462 uid=1000 result="success"
NetworkManager[14854]: Connected to 111.11.1.1:443
NetworkManager[14854]: SSL negotiation with 111.11.1.1
NetworkManager[14854]: Server certificate verify failed: signer not found
NetworkManager[14854]: Connected to HTTPS on 111.11.1.1 with ciphersuite (TLS1.2)-(ECDHE-SECP256R1)-(RSA-SHA256)-(AES-256-GCM)
NetworkManager[14854]: VPN service unavailable; reason: <unknown>
NetworkManager[14854]: Creating SSL connection failed
NetworkManager[14854]: Unknown error; exiting.
NetworkManager[1353]: <warn>  [1779611202.5468] vpn[0x557ee4e55480,6c2e03d6-0512-4b0b-a4a6-5c5ce4299dba,"oc"]: dbus: failure: connect-failed (1)
NetworkManager[1353]: <warn>  [1779611202.5469] vpn[0x557ee4e55480,6c2e03d6-0512-4b0b-a4a6-5c5ce4299dba,"oc"]: dbus: failure: connect-failed (1)



Последнее исправление: dataman (всего исправлений: 1)
Ответ на: комментарий от mimu

UPD: проблема ток на alt дистрибутивах. рабочий ноут alt workstation. домашний ноут ximper и ПК ximper KDE. Вот на них на всех не работает. Попробовал windows, kali, debian KDE, Везде без проблем соединение установилось.

mimu
() автор топика
Ответ на: комментарий от mimu

Да ты и не должен его подписывать. Загрузи CA сертификат в доверенные. Или как, вариант, полиси альта запрещает старые сертификаты - md5 sha1 и наверняка еще что-то.

Пользуешьс альтлинуксом - подпишись на списки раасылок альта - там будет гораздо быстрее выяснить, в чем дело.

usermod
()
Последнее исправление: usermod (всего исправлений: 1)
  • Markdown
Пустая строка (два раза Enter) начинает новый абзац. Знак '>' в начале абзаца выделяет абзац курсивом цитирования.
Внимание: прочитайте описание разметки Markdown.
Используйте Ctrl-Enter для размещения комментария