Kết nối bằng anyconnect từ dòng lệnh

Tôi đang cố gắng sử dụng Cisco anyconnect 3.1 từ dòng lệnh Linux để kết nối với máy chủ. Tôi có thể kết nối, nhưng tôi phải gửi một tham số tại một thời điểm. Tôi muốn kết nối từ một tập lệnh sẽ chạy trong một máy chủ khác. Tôi có thể làm điều đó? Cái gì đó như

vpn connect server_add group_name user_name passwd

Giả sử /opt/cisco/anyconnect/bin/vpnagentdđang chạy vì nó sẽ tự động:

Để kết nối :

printf 'USERNAME\nPASSWORD\ny' | /opt/cisco/anyconnect/bin/vpn -s connect HOST

Thay thế USERNAME, PASSWORDvà HOST. Các \nycuối cùng là chấp nhận các biểu ngữ đăng nhập - đây là đặc trưng cho máy chủ của tôi.

Lưu ý các dấu ngoặc đơn 'thay vì dấu ngoặc kép "- điều này là do dấu ngoặc kép bảo Bash diễn giải các ký tự nhất định trong chuỗi, chẳng hạn như dấu chấm than, như các lệnh lịch sử Bash. Dấu ngoặc kép sẽ khiến lệnh này không thành công với lỗi "không tìm thấy sự kiện" nếu mật khẩu chứa dấu chấm than. Các chuỗi trích dẫn đơn vượt qua dấu chấm than cùng mà không diễn giải chúng.

Để ngắt kết nối :

/opt/cisco/anyconnect/bin/vpn disconnect

Điều này đã được thử nghiệm với AnyConnect v3.1.05160.

Tôi gặp khó khăn tương tự khi thử sử dụng Cisco AnyConnect từ Mac OS X Terminal. Để có được lệnh Cisco vpn lấy đầu vào từ đầu vào tiêu chuẩn, bạn phải chỉ định tùy chọn -s, đưa lệnh Cisco vpn vào chế độ tương tác. Sau đó, bạn có thể cung cấp các phản hồi mà bạn đưa ra trong chế độ tương tác.

Các phản hồi mà bạn cần đưa ra tùy thuộc vào cách quản trị viên máy chủ VPN đã định cấu hình máy chủ. Đối với tôi, lời nhắc tương tác vpn là

Group: 
Username: 
Password: 

Blah, blah, blah, ...
accept? :

Vì vậy, lệnh mà tôi chạy là

$ /opt/cisco/anyconnect/bin/vpn -s connect vpn.example.com <<"EOF"
0
username
password
y
exit
EOF

(Các trích dẫn xung quanh EOF là để ngăn chặn việc mở rộng / thay thế tham số / lệnh trong đầu vào sau.)

Các lối ra ở cuối là để thoát khỏi chế độ tương tác VPN Cisco.

Tôi muốn đơn giản hóa dòng lệnh, vì vậy tôi sử dụng cách tiếp cận ở trên trong một tập lệnh shell có tên gotowork. Như trên, tôi cần cung cấp cho nhóm, tên người dùng của mình và mật mã bao gồm mã PIN riêng cộng với mật mã RSA SecurID. Tôi không phải trả lời "chấp nhận?" câu hỏi Tất cả mọi thứ trừ mật mã RSA đều có trong tập lệnh, vì vậy dòng lệnh là

$ gotowork <RSA passcode>

Tôi phải chạy nó như root. Giả sử mã PIN là 1234. Các yếu tố cần thiết của tập lệnh:

# put the interactive answers into a text file
echo -e "0\nusername\n1234$1\n" > /tmp/answers.txt
# find the path to the anyconnect executables
ciscopath="$(dirname $(find /opt/cisco -depth -name vpnagentd))"
# make sure the anyconnect daemon is running
[ $(pidof vpnagentd) ] || $ciscopath/vpnagentd
# connect
$ciscopath/vpn -s < /tmp/answers.txt connect remote.mycompany.com

Sử dụng anyconnect 3.1.05170. Đã thử nghiệm trên Debian 6, LinuxMint 17

Đây là những gì làm việc cho tôi trên OSX El Capitan. Giữ chỗ được bao quanh bởi [dấu ngoặc vuông].

Để kích hoạt

/opt/cisco/anyconnect/bin/vpn -s connect [HOST_ADDRESS] <<"EOF"
[VPN_USERNAME]
[VPN_PASSWORD] 
y
EOF

Vô hiệu hóa

/opt/cisco/anyconnect/bin/vpn disconnect

* Tôi biết điều này tương tự như câu trả lời của Peter S. ở trên.