Linux에서 Juniper VPN에 연결하는 방법

Windows 사용자에게는 Juniper VPN 서버에 연결하기위한 새로운 클라이언트 "Juniper Pulse"가 있습니다.

Linux에서 최대한의 호환성으로 Juniper VPN에 어떤 VPN 클라이언트를 연결해야합니까?

제공해야하는 필수 매개 변수를 언급하십시오.

그리고 내가 좋아하는 방법 (자바 애플릿 필요 없음) :

아마도 :

• 귀하의 URL : ' https://some.site.com/dana-na/auth/url_default/welcome.cgi '(또는 무엇이든)

• 귀하의 사용자 이름 = 사용자 이름

• 비밀번호 = 비밀번호

• 당신은 당신의 영역을 알고 있거나 웹 페이지에서 또는 다음을 통해 찾을 수 있습니다 :

-

REALM=$(wget -q --no-check-certificate -O - 'https://some.site.com/dana-na/auth/url_default/welcome.cgi' | sed -n 's/.*<input\( [^>]*name="realm" [^>]*\)>.*/\1/p' | sed -n 's/.* value="\([^"]*\)".*/\1/p')

로그인 한 후 다음 jar 파일을 다운로드하십시오 (한 번만 수행해야 함).

https://some.site.com/dana-cached/nc/ncLinuxApp.jar

~ / .juniper_networks / network_connect에 압축을 풉니 다

64 비트 시스템을위한 새로운 라이브러리를 설치하십시오 yum install glibc.i686 zlib.i686 nss-mdns.i686

~ / .juniper_networks / network_connect로 이동하여

sudo chown root:root ncsvc
sudo chmod 6711 ncsvc
chmod 744 ncdiag
chmod +x getx509certificate.sh

인증서 받기 :

./getx509certificate.sh some.site.com company.cert

그리고 연결하십시오 :

./ncsvc -h some.site.com -u username -p password -r REALM -f ./company.cert

일부 사이트의 경우 -U 스위치도 넣어야합니다.

./ncsvc -h some.site.com -u username -p password -r REALM -f ./company.cert -U 'https://some.site.com/dana-na/auth/url_default/welcome.cgi'

OpenConnect VPN 클라이언트는 Juniper SSL VPN을 지원합니다.

http://lists.infradead.org/pipermail/openconnect-devel/2015-January/002628.html 에서 발표 내용을 참조하십시오.

2015-02-02 편집 :

주니퍼 지원은 현재 잘 나오고 있으며 더 많은 테스트를 준비하고 있습니다. OpenConnect 웹 사이트 ( http://www.infradead.org/openconnect/juniper.html)에서 웹 사이트의 존재를 기꺼이 인정합니다 .

내가 보통하는 것은 use openconnect이며, 터미널 창에서 루트로 실행해야하며 다음 --juniper과 같이 플래그 를 사용해야합니다 .

sudo openconnect --juniper http://your.vpn.server.here

사용자 이름과 비밀번호를 요청하고 VPN에 연결합니다.

유일한 경고는 터미널 창이 항상 열려 있어야하며 하루에 한두 번 떨어질 수 있으므로 다시 연결해야한다는 것입니다.

네트워크 연결은 Old Juniper VPN입니다. 더 이상 주니퍼가 사용 / 배송하지 않으며 모든 것이 펄스로 안전합니다. 이 사이트의 정보는 오래되었습니다. Linux에서는 Pulse Secure가 지원되지 않습니다.

이 페이지가 가장 많이 사용되는 것으로 나타났습니다. 미친 과학자

우분투 15.10에서 :

• sudo apt-get install icedtea-7-plugin openjdk-7-jre:i386
• sudo ln -s /usr/bin/update-alternatives /usr/sbin/ (이미 존재할 수 있음)
• sudo apt-get install libstdc++6:i386 lib32z1 lib32ncurses5 libxext6:i386 libxrender1:i386 libxtst6:i386 libxi6:i386

그런 다음 일반적으로 웹 인터페이스를 통해 VPN에 연결하십시오. 메시지가 표시되면 브라우저에서 IcedTea 플러그인을 실행해야합니다 (Firefox를 사용했습니다). 또한 원격 사이트에서 소프트웨어를 신뢰하라는 프롬프트가 여러 개 있으며 암호를 입력 할 수있는 터미널이 나타납니다.

나는 이것이 주니퍼의 포럼에 대한 답변 믿고 여기에 특히 네트워크 연결 (나는 당신이하고자하는지 그건 있으리라 믿고있어)를 위해 -. 그들은 프로세스를 통해 당신을 도울 수있는 훌륭한 스크린 샷 등을 가지고 있습니다 (5 단계).