http://fseitz.de/blog/ Notizen aus der Welt der Web-, Datenbank- und Unix-Programmierung de Serendipity 1.5.1 - http://www.s9y.org/ Tue, 20 Dec 2011 07:41:53 GMT http://fseitz.de/blog/templates/default/img/s9y_banner_small.png http://fseitz.de/blog/ 100 21 http://fseitz.de/blog/index.php?/archives/55-Cisco-VPN-Verbindung-vpnclient-loggendebuggen.html Cisco VPN Client http://fseitz.de/blog/index.php?/archives/55-Cisco-VPN-Verbindung-vpnclient-loggendebuggen.html#comments http://fseitz.de/blog/wfwcomment.php?cid=55 0 http://fseitz.de/blog/rss.php?version=2.0&type=comments&cid=55 nospam@example.com (Frank Seitz) <p class="sdoc-para-p"> Die Ausgaben des Cisco <tt class="sdoc-seg-c">vpnclient</tt> sind nicht unbedingt informativ, wenn etwas schief geht. Hier hilft die Aktivierung und Auswertung des Log. Das Logging wird in der Datei <tt class="sdoc-seg-c">vpnclient.ini</tt> aktiviert. Hierzu wird die Option <tt class="sdoc-seg-c">EnableLog=1</tt> gesetzt und alle LogLevel-Einträge auf <tt class="sdoc-seg-c">LogLevel=3</tt>. </p> <p class="sdoc-para-p"> Das Logging wird gestartet durch </p> <div class="sdoc-code-div"> <pre class="sdoc-code-pre">$ ipseclog /tmp/vpnclient.log</pre> </div> <p class="sdoc-para-p"> Die Logmeldungen werden nach <tt class="sdoc-seg-c">/tmp/vpnclient.log</tt> geschrieben. </p> Sun, 27 Nov 2011 11:05:00 +0100 http://fseitz.de/blog/index.php?/archives/55-guid.html http://fseitz.de/blog/index.php?/archives/56-Cisco-vpnclient-unter-Linux-Kernel-2.6.38+.html Cisco VPN Client http://fseitz.de/blog/index.php?/archives/56-Cisco-vpnclient-unter-Linux-Kernel-2.6.38+.html#comments http://fseitz.de/blog/wfwcomment.php?cid=56 0 http://fseitz.de/blog/rss.php?version=2.0&type=comments&cid=56 nospam@example.com (Frank Seitz) <h1 class="sdoc-sec-h1">Problem</h1> <p class="sdoc-para-p"> Das für frühere Kernel-Versionen kompilierte Kernel-Modul <tt class="sdoc-seg-c">cisco_ipsec</tt> crasht bei Aufruf des Cisco vpnclient unter Linux 2.6.38. Das System ist danach nur noch eingeschränkt nutzbar. </p> <h1 class="sdoc-sec-h1">Lösung</h1> <p class="sdoc-para-p"> Das Problem wurde auf <a class="sdoc-seg-u" href="http://forum.tuxx-home.at/viewtopic.php?f=15&amp;t=1296">http://forum.tuxx-home.at</a> diskutiert und behoben. Der Patch dort funktioniert allerdings nicht, da der Patch, den man nur per Copy&amp;Paste erhalten kann, in der Form defekt ist. </p> <p class="sdoc-para-p"> Ich habe diesen händisch restauriert und aus den Patches </p> <ol class="sdoc-list-ol"> <li class="sdoc-list-li-num"> <p class="sdoc-para-p"> <a class="sdoc-seg-u" href="http://www.lamnk.com/download/fixes.patch">http://www.lamnk.com/download/fixes.patch</a> </p> </li> <li class="sdoc-list-li-num"> <p class="sdoc-para-p"> <a class="sdoc-seg-u" href="http://forum.tuxx-home.at/viewtopic.php?f=15&amp;t=1293">http://forum.tuxx-home.at/viewtopic.php?f=15&amp;t=1293</a> (defekter Copy&amp;Paste-Patch) </p> </li> </ol> <p class="sdoc-para-p"> einen einzigen Patch erstellt, der auf das originale Cisco-Archiv angewendet werden kann. </p> <h1 class="sdoc-sec-h1">Installation vpnclient für Linux 2.6.38+</h1> <ol class="sdoc-list-ol"> <li class="sdoc-list-li-num"> <p class="sdoc-para-p"> Cisco-Archiv herunterladen </p> <div class="sdoc-code-div"> <pre class="sdoc-code-pre"># wget http://projects.tuxx-home.at/ciscovpn/clients/linux/4.8.02/\&#10; vpnclient-linux-x86_64-4.8.02.0030-k9.tar.gz</pre> </div> </li> <li class="sdoc-list-li-num"> <p class="sdoc-para-p"> Patch für Linux 2.5.38+ herunterladen </p> <div class="sdoc-code-div"> <pre class="sdoc-code-pre"># wget http://www.fseitz.de/download/vpnclient.patch-2.6.38</pre> </div> </li> <li class="sdoc-list-li-num"> <p class="sdoc-para-p"> Cisco-Archiv entpacken </p> <div class="sdoc-code-div"> <pre class="sdoc-code-pre"># tar xvzf vpnclient-linux-x86_64-4.8.02.0030-k9.tar.gz</pre> </div> </li> <li class="sdoc-list-li-num"> <p class="sdoc-para-p"> Ins vpnclient-Verzeichnis wechseln </p> <div class="sdoc-code-div"> <pre class="sdoc-code-pre"># cd vpnclient</pre> </div> </li> <li class="sdoc-list-li-num"> <p class="sdoc-para-p"> Patch anwenden </p> <div class="sdoc-code-div"> <pre class="sdoc-code-pre"># patch &lt;../vpnclient.patch-2.6.38</pre> </div> </li> <li class="sdoc-list-li-num"> <p class="sdoc-para-p"> Cisco Software kompilieren </p> <div class="sdoc-code-div"> <pre class="sdoc-code-pre"># make</pre> </div> </li> <li class="sdoc-list-li-num"> <p class="sdoc-para-p"> Cisco Software installieren </p> <div class="sdoc-code-div"> <pre class="sdoc-code-pre"># ./vpn_install</pre> </div> </li> </ol> <h1 class="sdoc-sec-h1">Links</h1> <ul class="sdoc-list-ul"> <li class="sdoc-list-li-point" style="list-style-type:disc"> <p class="sdoc-para-p"> Cisco-Archiv und Patches: <a class="sdoc-seg-u" href="http://projects.tuxx-home.at/?id=cisco_vpn_client">http://projects.tuxx-home.at/?id=cisco_vpn_client</a> </p> </li> <li class="sdoc-list-li-point" style="list-style-type:disc"> <p class="sdoc-para-p"> Support-Forum: <a class="sdoc-seg-u" href="http://forum.tuxx-home.at/viewforum.php?f=15">http://forum.tuxx-home.at/viewforum.php?f=15</a> </p> </li> <li class="sdoc-list-li-point" style="list-style-type:disc"> <p class="sdoc-para-p"> <a class="sdoc-seg-u" href="http://www.cisco.com/en/US/docs/security/vpn_client/cisco_vpn_client/vpn_client46/administration/guide/vcA_original.pdf">Cisco VPN Client Administrator Guide</a> </p> </li> </ul> Sat, 26 Nov 2011 10:06:00 +0100 http://fseitz.de/blog/index.php?/archives/56-guid.html