Acesso à VPN com etoken USB

valim

Esse artigo se destina exclusivamente aos que possuem um etoken USB (conhecido no país também como certificado A3) e desejam se conectar a uma VPN através do seu desktop Linux.

[ Hits: 16.647 ]

Por: Alexandre Valim em 29/04/2022

9 0

Denuncie Favoritos Indicar Impressora

Conectar

Com o resultado dos dados anteriores guardados, execute o comando:

# openconnect -c '[URL_do_seu_certificado]' --servercert [certificado_da_organização] --protocol=gp -b portal.org.com.br -u seu_usuário@org.com.br

Primeiro será pedido seu PIN do etoken, em seguida sua senha na organização. Atenção para as aspas simples após a opção -c.

Exemplo:

# openconnect -c 'pkcs11:model=ePass2003;manufacturer=EnterSafe%00;serial=24[removido];token=Valim;id=%08[removido];object=ALEXANDRE%20VALIM[removido];type=cert' --servercert pin-sha256[removido] --protocol=gp -b portal.org.com.br -u valim@org.com.br

IMPORTANTE: observe as opções para o --protocol:

--protocol=anyconnect :: Compatible with Cisco AnyConnect SSL VPN, as well as ocserv (default)
--protocol=nc :: Compatible with Juniper Network Connect
--protocol=gp :: Compatible with Palo Alto Networks (PAN) GlobalProtect SSL VPN
--protocol=pulse :: Compatible with Pulse Connect Secure SSL VPN

Página anterior Próxima página

Páginas do artigo

   1. Introdução
   2. Identificar dados
   3. Conectar
   4. Problemas

Outros artigos deste autor

Nenhum artigo encontrado.

Leitura recomendada

Instalação do serviço de NTP (servidor de tempo) no Debian

Apache 2 para Debian

Acesso remoto pela Internet de forma simples usando TeamViewer

Os navegadores "leves" que de leves não tem nada

Dynamips + Dynagen - Emulando Vlans com router on stick no Linux

Comentários

[1] Comentário enviado por maurixnovatrento em 05/07/2022 - 22:46h

Muito bacana.

___________________________________________________________
Conhecimento não se Leva para o Túmulo.
https://github.com/mxnt10

1 0