标签: cisco

我有一个 Ubuntu 服务器 (14.04.1 LTS)，它应该连接到 Cisco ASA 5510（自适应安全设备）。我试过 - 使用Racoon没有任何成功。甚至第一阶段都不成功。

拓扑看起来像这样；

Cisco ASA 5510 规定应使用以下设置（只是所有者的策略）；

阶段1：

Authentication Method: PSK
Encryption Scheme: IKE
Diffie-Hellman Group: Group 2
Encryption Algorithm: 3DES
Hashing Algorithm: MD5
Main or Aggressive Mode: Main Mode
Lifetime (for renegotiation): 28800 seconds

阶段2

Encapsulation (ESP or AH): ESP
Encryption Algorithm: 3DES
Authentication Algorithm: MD5
Perfect Forward Secrecy: NO PFS
Lifetime (for renegotiation): 3600
Lifesize in KB (for renegotiation): 4608000 kilobytes

我有所有的 IP 地址和两端的加密域。最后，它是另一台服务器，所有“重要”的事情都发生在那里。运行 VPN 的这个实际上充当了我的网关。

我已经花了几天时间尝试使用Racoon，但 …

因此，由于工作中的一次“升级”，我们获得了新的VPN证书。它是自签名的，并且不再有效。这是系统日志：

openconnect[6002]: Connected to xxx:443
openconnect[6002]: SSL negotiation with xxx
openconnect[6002]: Server certificate verify failed: signer not found
openconnect[6002]: Connected to HTTPS on xxx
openconnect[6002]: Got CONNECT response: HTTP/1.1 200 OK
openconnect[6002]: CSTP connected. DPD 300, Keepalive 30
NetworkManager[1273]: Set up DTLS failed; using SSL instead
openconnect[6002]: Connected as 192.168.0.160, using SSL
openconnect[6002]: SIOCSIFMTU: Operation not permitted
NetworkManager[1273]: <info>  [1537565026.6078] vpn-connection[0x55ab83c186c0,a0614dc2-f483-4dc9-87d4-7b9ac4169d31,"company",0]: VPN connection: (IP Config Get) reply received.
NetworkManager[1273]: <info>  [1537565026.6106] vpn-connection[0x55ab83c186c0,a0614dc2-f483-4dc9-87d4-7b9ac4169d31,"company",7:(vpn0)]: VPN connection: (IP4 Config Get) reply received
NetworkManager[1273]: …

Cisco 电话使用专有选项 150 来告诉电话联系哪个服务器以获取配置信息。

如何在 Ubuntu 上使用 ISC DHCP 服务器提供此选项？

我安装了 minicom 并使用 USB 到串行适配器对其进行了配置。当我使用 sudo minicom 运行 minicom 时，我只看到以下消息：欢迎使用 minicom 2.7

选项：I18n 编译于 2014 年 1 月 1 日，17:13:19。端口 /dev/ttyUSB0, 10:07:54

按 CTRL-A Z 获取特殊键的帮助

我应该看到一个 Cisco ios。我可以做什么 ？

从昨天开始（也许是一些系统更新），当我尝试连接时，Cisco AnyConnect VPN 使系统冻结。看起来像是内存泄漏，因为使用的内存高达 90%。我正在使用 Kubuntu 12.04。