Tag Archives: cisco

说说 vpn

好久没更新了,最近改了改 vpnc 的设置,就发一个吧。 有些公司启用了 vpn 来让员工可以访问到公司内网的一些信息,或者让员工访问公司服务器的时候更加安全。一般可以用 cisco 的硬件 vpn 来搞定,也可以用 linux 下面的 openvpn 之类软件来构建一个 vpn server。 构建 vpn server 咱没搞过,我们公司用的是 cisco 的产品。连接 vpn server 的 client 有 vpnc 和 openvpn 什么的。 我使用的是 vpnc。networkmanager 还有他的插件(当然,也有 openvpn 的),就是说你可以做到点点鼠标就连接上你的 vpn。不过我这里没用他,因为他缺少一些 vpnc 配置文件支持的配置项,曾经还修改过 net-misc/networkmanager-vpnc 0.6.4 的源代码,来做到支持我的 vpn server,后来发现图形界面的不可靠,有时候连不上,一些错误信息还看不到。升级到了 0.7 之后,也一直懒得改源代码,字符界面的用起来也不错。图形界面一定要改,因为我不能让他记住密码我们的密码是一个 pin 码 + token 生成的,token 是变化的。而有个 group 密码是必须要记住的,因为这个又长又没有规律。图形界面没办法实现这个组合,只能修改源代码硬写到代码里面。 vpnc [...]