Cisco Anyconnect 无法在 Ubuntu 18.04 上使用双因素身份验证

Question

我正在尝试让 Cisco Anyconnect 重新安装 Ubuntu 18.04。我要连接的 vpn 需要 2fa，使用 Duo Mobile 推送或文本代码。程序连接正常，我输入登录信息并验证登录需要在我的手机上使用 Duo，但 gui 然后挂起并显示消息“请在 AnyConnect 登录窗口中完成身份验证过程”。

在 Ubuntu 16.04 上，2fa 身份验证后会出现一个弹出窗口，您必须在其中单击“接受”才能完成连接（参见图1）。似乎这个窗口没有出现在 18.04 上，阻止我完成连接。对这里发生的事情有什么想法吗？

Answer 1

我在使用 OKTA MFA 的 18.04 VirtualBox 计算机上使用 AnyConnect Linux64 4.6.00362 时遇到了同样的问题，但随后将客户端升级到 4.6.04056，问题就消失了。

Answer 2

我在 18.04（以及 Debian Experimental，碰巧）上遇到了同样的问题。事实证明，我们的 VPN 有两个接入点。一种是“vpn.site.com”形式，使用这种形式会出现“无横幅”问题。

但另一种形式是“vpn.site.com/mfa”。如果您使用该窗口，Anyconnect 会在 GUI 中要求您提供登录信息，而不是打开单独的窗口。它会自动发送 Duo 推送。然后横幅将正常显示并且 VPN 连接。