Openconnect veraltet

molfi · 30 Mai 2013

Hallo.
Das in Freetz vorhandene openconnect Paket enthält eine sehr alte Version (2.x.x).
Ist es möglich die neueste einzubinden (5.x.x)?

Gruß
molfi

MaxMuster · 30 Mai 2013

Bitte mal testen und Rückmeldung geben, ich nutze Programm nicht, kann es also nicht "testen"

Code:

# im Freetz-Ordner
patch -p0 < openconnect_500.patch.txt

Als Config-Datei habe ich "/mod/etc/vpnc/vpnc-script" genommen, weil man dafür zwingend was vorgeben musste.

EDIT Und noch eine Version, um das Programm statisch bauen zu können sowie jeweils ein fertiges statisches Binary für Mips- und Mipsel-Boxen zum einfacheren Testen...

MaxMuster · 1 Jun 2013

Und, mal getestet?!?

molfi · 3 Jun 2013

Hallo MaxMuster

Bisher habe ich nur gecheckt, ob das binary soweit funktioniert.
Die Verbindung mit dem Gateway scheint noch ein wenig störrisch zu sein.
Das teste ich bald noch

Code:

Attempting to connect to server xxx.xxx.xxx.xxx:443
SSL negotiation with xxx.xxx.xxx.xxx
Server certificate verify failed: self signed certificate in certificate chain
Certificate from VPN server "xxx.xxx.xxx.xxx" failed verification.
Reason: self signed certificate in certificate chain
Enter 'yes' to accept, 'no' to abort; anything else to view: yes
Connected to HTTPS on xxx.xxx.xxx.xxx
POST [url]https://xxx.xxx.xxx.xxx/[/url]
Got HTTP response: HTTP/1.0 302 Object Moved
SSL negotiation with xxx.xxx.xxx.xxx
Server certificate verify failed: self signed certificate in certificate chain
Connected to HTTPS on xxx.xxx.xxx.xxx
GET [url]https://xxx.xxx.xxx.xxx/+webvpn+/index.html[/url]
Certificate Validation Failure
Please enter your username and password.
Username:

Stay tuned please.

MaxMuster · 6 Jun 2013

Ist das eher ein "Programm-Problem" mit dem Binary oder eines mit der "Gegenstelle" bzw. der Config?

molfi · 7 Jun 2013

Das Binary läuft super denke ich, aufgrund der Größe vielleicht eher was für external.
Ich glaub es ist eher ein Problem mit der Gegenstelle bzw der config/certificates
Ich glaube die Idee einer zentralen Zertifikatsstelle im Freetz wurde schonmal diskutiert, kenn aber den Ausgang nicht.

Gruß
molfi

JokerGermany · 16 Sep 2014

Kann mir jemand erklären was ich genau tun muss?

Wäre interessiert an einer neuen OpenConnect version

andiling · 16 Sep 2014

Siehe Post #2?

JokerGermany · 16 Sep 2014

Gut, ich gebe als einfach in der shell

Code:

patch -p0 < openconnect_500.patch.txt

ein und alles ist fertig?

andiling · 16 Sep 2014

Wenn Du die angehängten Dateien vorher noch kopierst...

MaxMuster · 18 Sep 2014

Nochmal auf 6.0 gebracht. Rückmeldung, ob es funktioniert, wäre nett.

waldoo · 3 Feb 2015

Danke für die gute vorarbeit. Offensichtilich brauchen das nicht so viele

Ich habe mal ne openconnect 7.04 draus gemacht.

Ich experiementiere damit aktuell auf der 7170. Das hat heute auch soweit geklappt.

Jetzt steht erst mal 7170 + iptables + NAT an (alles via usbroot), da mir openconnect alleine nicht langt ;-)

meiser79 · 3 Feb 2015

http://freetz.org/changeset/12905
http://freetz.org/changeset/12906

Languages

Suche

Languages

Suche

Openconnect veraltet

molfi

Neuer User

MaxMuster

IPPF-Promi

Anhänge

MaxMuster

IPPF-Promi

molfi

Neuer User

MaxMuster

IPPF-Promi

molfi

Neuer User

JokerGermany

Mitglied

andiling

IPPF-Promi

JokerGermany

Mitglied

andiling

IPPF-Promi

MaxMuster

IPPF-Promi

Anhänge

waldoo

Aktives Mitglied

Anhänge

meiser79

Aktives Mitglied

Zurzeit aktive Besucher

Neueste Beiträge

Statistik des Forums