VPN Problem

Petruss_der_6 · 26 Okt. 2007

hab schon diverse Foren durchgelesen doch noch keine Lösung gefunden
also
ich will den den Cisco VPN Client Version 4.8.00 installieren, dabei triff folgendes Problem ein

linux-vvrl:/home/pstumm/bin/vpnclient # ./vpn_install
Cisco Systems VPN Client Version 4.8.00 (0490) Linux Installer
Copyright (C) 1998-2005 Cisco Systems, Inc. All Rights Reserved.

By installing this product you agree that you have read the
license.txt file (The VPN Client license) and will comply with
its terms.

Directory where binaries will be installed [/usr/local/bin]

Automatically start the VPN service at boot time [yes]

In order to build the VPN kernel module, you must have the
kernel headers for the version of the kernel you are running.

Directory containing linux kernel source code [/lib/modules/2.6.22.5-31-default/build]

* Binaries will be installed in "/usr/local/bin".
* Modules will be installed in "/lib/modules/2.6.22.5-31-default/CiscoVPN".
* The VPN service will be started AUTOMATICALLY at boot time.
* Kernel source from "/lib/modules/2.6.22.5-31-default/build" will be used to build the module.

Is the above correct [y]

Making module
make -C /lib/modules/2.6.22.5-31-default/build SUBDIRS=/home/pstumm/bin/vpnclient modules
make[1]: Entering directory `/usr/src/linux-2.6.22.5-31-obj/i386/default'
make[1]: *** Keine Regel, um »modules« zu erstellen. Schluss.
make[1]: Leaving directory `/usr/src/linux-2.6.22.5-31-obj/i386/default'
make: *** [default] Fehler 2
Failed to make module "cisco_ipsec.ko".

ich benutzte Suse Linux 10.3

Grothesk · 26 Okt. 2007

rpm -qa | grep kernel

Petruss_der_6 · 26 Okt. 2007

kommt folgendes raus

linux-vvrl:~ # rpm -qa | grep kernel
linux-kernel-headers-2.6.22-19
kernel-default-2.6.22.5-31
linux-vvrl:~ #

(noch ne kleinigkeit, bin Linux Einsteiger, hab also nett so die ahnung)

jengelh · 26 Okt. 2007

Versuch zunächst vpnc, das kommt ohne Closed-Source-Kram und ohne Extra-Kernelmodul aus, und hat auch nicht den LAN-NAT-Bug.

Petruss_der_6 · 26 Okt. 2007

wenn du mir sagst, wie ich damit ein zertifikat und die konfigurationsdatei einbinden kann, gerne.

Habs auch schon mit kvpn probiert, klappt aber irgendwie auch nett

jengelh · 27 Okt. 2007

Scheint da etwas düster :-(

Code:

              Authentication mode:
              ·      psk:    pre-shared key (default)
              ·      cert:   server + client certificate (not implemented yet)
              ·      hybrid: server certificate + xauth (if built with openssl
                     support)

waltermattau · 29 Okt. 2007

Hallo,

die 4.08.0er Version des VPN Clients und dein (und mein) Kernel haben bekanntermaßen
ein Problem miteinander. Das URZ unser hiesigen und wunderschönen TU schreibt dazu:

Supportinformation zum Linux Kernel >=2.6.19 (12.07.2007): Die z. Zt. aktuelle Version des VPN-Clients für Linux (4.8.00.490) kann für den Kernel >=2.6.19 nicht kompiliert werden. Leider ist noch keine offizielle Version des VPN-Clients verfügbar, die unter dem Kernel >=2.6.19 läuft.

Abhilfe kann durch einen nicht offiziellen Patch geschaffen werden: http://tuxx-home.at/archives/2007/05/29/T16_34_26/ Achtung: die Verwendung dieses Patches erfolgt auf eigenes Risiko, Support kann dafür nicht angeboten werden.

Dies hat genau jenes Problem bei mir gelöst.

jengelh · 29 Okt. 2007

Wer die Page aufmerksam liest: mit 4.08.01.0640 soll es nicht nötig sein. Ich hoffe doch, dass die Uni wenigstens das hinkriegt, den anzubieten.

waltermattau · 29 Okt. 2007

Ich seh das so:

Er hat aber geschrieben, dass er 4.08.0 installieren will. Warum er nicht die neuste
nimmt, hat er nicht gesagt und deswegen schlag ich das nicht vor und geb ihm nur die
Lösung die er brauch bzw. will.

Außerdem glaube ich, dass dieser VPN Client in jeder Version ein anderes, neues Problem
hat. Es hat zumindest noch nie wirklich sofort funktioniert. Mit der neusten muss ich
auf einmal immer eine feste IP einstellen.

waltermattau · 29 Okt. 2007

Oha, jetzt seh ich aber auch was du meinst. Seit wann ist denn der Cisco VPN
Client frei im Netz verfügbar. Schon immer? Seit neustem?

Ich dachte zumindest immer, dass die neuste Version lizensiert werden muss. So ganz koscher ist das nicht, oder?