1 Тема от Алексей Степанов

  • Алексей Степанов
  • Посетитель
  • Неактивен

Не запрашивает PIN при подключении к VPN Ubuntu 20.04

Добрый день, не могу подключиться к VPN через Ubuntu 20.04.
Под операционной системой windows все работает через cisco anyconnect, запрашивается PIN и  устанавливается подключение.
А под  Ubuntu 20.04 не получается настроить подключение. Все делал согласно документации описанной тут
https://dev.rutoken.ru/pages/viewpage.a … Id=4227143 , дополнительно выполнил инструкцию
https://dev.rutoken.ru/display/KB/LN1002

Получилось

stepanov@AlexeyStepanovProBook:~/pkcs11-helper$ ls -la /usr/lib/x86_64-linux-gnu/ | grep libpkcs11
lrwxrwxrwx   1 root root       51 ноя  3 00:07 libpkcs11-helper.so.1 -> /usr/lib/x86_64-linux-gnu/libpkcs11-helper.so.1.0.0
-rwxr-xr-x   1 root root   118008 ноя  2 22:24 libpkcs11-helper.so.1.0.0
-rw-r--r--   1 root root   125936 фев 18  2020 libpkcs11-helper.so.1.0.0-original
astepanov@AlexeyStepanovProBook:~/pkcs11-helper$ ls -la /usr/local/lib | grep libpkcs11
-rw-r--r--  1 root root  878378 ноя  2 22:20 libpkcs11-helper.a
-rwxr-xr-x  1 root root    1009 ноя  2 22:20 libpkcs11-helper.la
lrwxrwxrwx  1 root root      25 ноя  2 22:20 libpkcs11-helper.so -> libpkcs11-helper.so.1.0.0
lrwxrwxrwx  1 root root      25 ноя  2 22:20 libpkcs11-helper.so.1 -> libpkcs11-helper.so.1.0.0
-rwxr-xr-x  1 root root  118008 ноя  2 22:20 libpkcs11-helper.so.1.0.0

Видно что поразмеру совпадают libpkcs11-helper.so.1.0.0 - 118008 байт

Создал конфижек для openvpn как и описано по ссылке выше.
В результате получаю:

Wed Nov  3 00:23:25 2021 OpenVPN 2.4.7 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Jul 19 2021
Wed Nov  3 00:23:25 2021 library versions: OpenSSL 1.1.1f  31 Mar 2020, LZO 2.10
Wed Nov  3 00:23:25 2021 PKCS#11: Adding PKCS#11 provider '/usr/lib/librtpkcs11ecp.so'
Wed Nov  3 00:23:25 2021 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Wed Nov  3 00:23:26 2021 TCP/UDP: Preserving recently used remote address: [AF_INET]194.105.130.211:1194
Wed Nov  3 00:23:26 2021 Socket Buffers: R=[131072->131072] S=[16384->16384]
Wed Nov  3 00:23:26 2021 Attempting to establish TCP connection with [AF_INET]194.105.130.211:1194 [nonblock]
Wed Nov  3 00:25:26 2021 TCP: connect to [AF_INET]194.105.130.211:1194 failed: Connection timed out
Wed Nov  3 00:25:26 2021 SIGUSR1[connection failed(soft),init_instance] received, process restarting

Не могли бы помочь с решением данного вопроса?

2 Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Администратор
  • Неактивен

Re: Не запрашивает PIN при подключении к VPN Ubuntu 20.04

Добрый день.
ping до сервера 194.105.130.211 проходит?
Настройки сервера и клиента совпадают в следующих местах:
proto tcp
dev tap

Вы не пробовали использовать клиент cisco anyconnect для Linux?

3 Ответ от Алексей Степанов (2021-11-03 12:22:28 отредактировано Алексей Степанов)

  • Алексей Степанов
  • Посетитель
  • Неактивен

Re: Не запрашивает PIN при подключении к VPN Ubuntu 20.04

Пинги проходят.
Параметры
dev tap
proto tcp
выставлены.
Также выставлены:
pkcs11-providers /usr/lib/librtpkcs11ecp.so
pkcs11-id  '${serial_id}'

Где ${serial_id} - id устройства 'Aktiv'.
А как настроить cisco anyconnect для работы через rutoken под ubuntu я не находил, без rutoken для другого сервера все работает.

4 Ответ от Аверченко Кирилл

  • Аверченко Кирилл
  • Администратор
  • Неактивен

Re: Не запрашивает PIN при подключении к VPN Ubuntu 20.04

Попробуйте подключиться с помощью openconnect, как описано у нас по ссылке https://dev.rutoken.ru/pages/viewpage.a … enConnect)

5 Ответ от Алексей Степанов

  • Алексей Степанов
  • Посетитель
  • Неактивен

Re: Не запрашивает PIN при подключении к VPN Ubuntu 20.04

Большое спасибо! Все получилось!