Acesso à VPN com etoken USB

valim

Esse artigo se destina exclusivamente aos que possuem um etoken USB (conhecido no país também como certificado A3) e desejam se conectar a uma VPN através do seu desktop Linux.

[ Hits: 16.735 ]

Por: Alexandre Valim em 29/04/2022

9 0

Denuncie Favoritos Indicar Impressora

Conectar

Com o resultado dos dados anteriores guardados, execute o comando:

# openconnect -c '[URL_do_seu_certificado]' --servercert [certificado_da_organização] --protocol=gp -b portal.org.com.br -u seu_usuário@org.com.br

Primeiro será pedido seu PIN do etoken, em seguida sua senha na organização. Atenção para as aspas simples após a opção -c.

Exemplo:

# openconnect -c 'pkcs11:model=ePass2003;manufacturer=EnterSafe%00;serial=24[removido];token=Valim;id=%08[removido];object=ALEXANDRE%20VALIM[removido];type=cert' --servercert pin-sha256[removido] --protocol=gp -b portal.org.com.br -u valim@org.com.br

IMPORTANTE: observe as opções para o --protocol:

--protocol=anyconnect :: Compatible with Cisco AnyConnect SSL VPN, as well as ocserv (default)
--protocol=nc :: Compatible with Juniper Network Connect
--protocol=gp :: Compatible with Palo Alto Networks (PAN) GlobalProtect SSL VPN
--protocol=pulse :: Compatible with Pulse Connect Secure SSL VPN

Página anterior Próxima página

Páginas do artigo

   1. Introdução
   2. Identificar dados
   3. Conectar
   4. Problemas

Outros artigos deste autor

Nenhum artigo encontrado.

Leitura recomendada

Roteando duas sub-redes com servidores

Baixando arquivos do MegaUpload, Rapidshare, 2Shared, 4Shared, ZShare, Badongo, DepositFiles e Mediafire

Conectando computadores Linux e Windows através de "rede local via internet"

OpenMeetings - Configuração no Ubuntu Server 11.10

Criando uma rede virtual com servidor de internet e estações utilizando VirtualBox

Comentários

[1] Comentário enviado por maurixnovatrento em 05/07/2022 - 22:46h

Muito bacana.

___________________________________________________________
Conhecimento não se Leva para o Túmulo.
https://github.com/mxnt10

1 0