从命令行使用 anyconnect 连接

Question

我正在尝试从 Linux 命令行使用 Cisco anyconnect 3.1 连接到服务器。我可以连接，但我必须一次提交一个参数。我想从将在另一台服务器上运行的脚本进行连接。我可以这样做吗？就像是

vpn connect server_add group_name user_name passwd

Answer 1

假设/opt/cisco/anyconnect/bin/vpnagentd正在运行，因为它应该自动运行：

要连接：

printf 'USERNAME\nPASSWORD\ny' | /opt/cisco/anyconnect/bin/vpn -s connect HOST

替换USERNAME，PASSWORD和HOST。将\ny在年底是接受登录旗帜-这是针对我的主人。

请注意单引号'而不是双引号"- 这是因为双引号告诉 Bash 将字符串中的某些字符（例如感叹号）解释为 Bash 历史命令。如果密码包含感叹号，双引号将使此命令失败并显示“未找到事件”错误。单引号字符串传递感叹号而不解释它们。

要断开连接：

/opt/cisco/anyconnect/bin/vpn disconnect

这是使用 AnyConnect v3.1.05160 测试的。

Answer 2

我在尝试从 Mac OS X 终端使用 Cisco AnyConnect 时遇到了同样的困难。要让 Cisco vpn 命令从标准输入获取其输入，您必须指定 -s 选项，该选项将 Cisco vpn 命令置于交互模式。然后您可以提供您在交互模式下给出的响应。

您需要给出的响应取决于 VPN 服务器管理员如何配置服务器。对我来说，vpn 交互式提示是

Group: 
Username: 
Password: 

Blah, blah, blah, ...
accept? :

所以我运行的命令是

$ /opt/cisco/anyconnect/bin/vpn -s connect vpn.example.com <<"EOF"
0
username
password
y
exit
EOF

（围绕EOF的引号是为了防止以下输入中的命令/参数扩展/替换。）

最后的exit是退出Cisco vpn交互模式。

Answer 3

您可以将连接信息放在单独的文件中，例如

anyconnect.txt:

connect [HOST]
[GROUP or 0 or 1]
[USER]
[PASSWORD]
y
exit

然后执行以下操作：

/opt/cisco/anyconnect/bin/vpn -s < anyconnect.txt

Answer 4

我喜欢简化命令行，因此我在名为 gotowork 的 shell 脚本中使用上述方法。如上所述，我需要提供组、我的用户名以及由私人 PIN 码和 RSA SecurID 密码组成的密钥。我不必回答上面的“接受？” 问题。除 RSA 密码外的所有内容都在脚本中，因此命令行是

$ gotowork <RSA passcode>

我必须以 root 身份运行它。假设 PIN 为 1234。脚本要点：

# put the interactive answers into a text file
echo -e "0\nusername\n1234$1\n" > /tmp/answers.txt
# find the path to the anyconnect executables
ciscopath="$(dirname $(find /opt/cisco -depth -name vpnagentd))"
# make sure the anyconnect daemon is running
[ $(pidof vpnagentd) ] || $ciscopath/vpnagentd
# connect
$ciscopath/vpn -s < /tmp/answers.txt connect remote.mycompany.com

使用anyconnect 3.1.05170。在 Debian 6、LinuxMint 17 上测试