53182 2025-02-20 21:51:05 +0300 Не коннектится через networkmanager-openconnect к vpn cisco openconnect. 2026-09-03 19:39:12 +0300 1 1 4 Development Sisyphus openconnect unstable x86_64 Linux NEW P5 major --- 1 xecoder shaba alekseykharlamov alexei.mezin alimektor bozhchenkopa difrex shaba qa-sisyphus oldest_to_newest 259718 0 xecoder 2025-02-20 21:51:05 +0300 Не работает через gui networkmanager в KDE. Подключение к cisco openconnect. Через терминал работает, пробовал такой командой - echo "password" | sudo openconnect https://server:4433 --user=user --passwd-on-stdin Получается сам пакет openconnect работает. Не работает работа с ним через networkmanager. 259883 1 alimektor 2025-02-24 18:20:25 +0300 Настроил OpenConnect Server на ALT Server 11.0BETA1 (Mendelevium). Воспроизводится в P11. Не воспроизводится в P10. 264439 2 alekseykharlamov 2025-05-10 15:11:20 +0300 Аналогичная проблема. GNOME сизиф. В терминале работает. journalctl -xe выдает следующее: мая 10 15:04:09 asuspro NetworkManager[9308]: Connected to HTTPS on tonnl-2.tonworldnews.com with ciphersuite (TLS1.2)-(ECDHE-SECP256R1)-(RSA-SHA256)-(AES-128-GCM) мая 10 15:04:09 asuspro NetworkManager[9308]: VPN service unavailable; reason: <unknown> мая 10 15:04:09 asuspro NetworkManager[9308]: Creating SSL connection failed мая 10 15:04:09 asuspro NetworkManager[9308]: Unknown error; exiting. 282644 3 maksimenkovda 2026-02-25 11:43:59 +0300 *** Bug 57912 has been marked as a duplicate of this bug. *** 289973 4 bozhchenkopa 2026-06-22 19:15:15 +0300 Ошибка актуальна для версий: NetworkManager-openconnect-1.2.10-alt2.x86_64 openconnect-9.12-alt3.x86_64 Проблема НЕ со стороны NetworkManager-openconnect. Ошибка воспроизводится при двухэтапном подключении используя cookie, в том числе используя openconnect cli напрямую. Шаги воспроизведения: (Настроен ocserv, на клиенте хост добавлен в /etc/hosts как ocserv.test.alt, передан сертификат .pem) 1. На сервере запустить мониторинг логов: # journalctl -u ocserv -f 2. На клиенте задать переменные: # OCUSER= # OCPASS= # CERTPATH= И получить COOKIE: # COOKIE=$(echo "$OCPASS" | openconnect --authenticate --protocol=anyconnect --user="$OCUSER" --passwd-on-stdin --cafile="$CERTPATH" https://ocserv.test.alt | grep '^COOKIE=' | cut -d"'" -f2) 3. Подключиться, используя cookie: # echo "$COOKIE" | openconnect --cookie-on-stdin --protocol=anyconnect --cafile="$CERTPATH" https://ocserv.test.alt Ожидаемый результат: успешное подключение Фактический результат: На сервер приходит пустой cookie, в логах сервера появляется запись > июн 22 19:09:37 ocserv.test.alt ocserv[3314]: worker: <client_ip> no cookie found (аналогичная запись, при попытке подключения из GUI) На клиенте идентичная комментарию 2 ошибка: > SSL negotiation with ocserv.test.alt > Connected to HTTPS on ocserv.test.alt with ciphersuite (TLS1.3)-(ECDHE-SECP256R1)-(RSA-PSS-RSAE-SHA256)-(AES-256-GCM) > VPN service unavailable; reason: <unknown> > Creating SSL connection failed > Unknown error; exiting. 289975 5 alexei.mezin 2026-06-22 20:28:56 +0300 Но это же разные ошибки! В исходном случае из cli нормально подключается openconnect, но не подключается NM-openconnect. И в логах на стороне сервера никаких упоминаний про куки. А в другом какое-то шаманство с куками, и отсутствие соединения как из NM, так и из cli. Разное поведение, разные ошибки, но все свалили в одну кучу, да еще и перевесили на openconnect, который исправно работает? Тем самым сделав NM белым и пушистым? 289976 6 alexei.mezin 2026-06-22 20:33:41 +0300 (Ответ для Alexei V. Mezin на комментарий #5) > И в логах на стороне сервера никаких упоминаний > про куки. Точнее, про куки упоминание есть, но только при соединении через NM. 289977 7 alexei.mezin 2026-06-22 21:22:45 +0300 > Точнее, про куки упоминание есть, но только при соединении через NM. Хотя нет, был неправ, это все же баг в openconnect, на который натыкаются в разных местах. И он НЕ воспроизводится на версии OpenConnect v9.21 от 2026-06-16. Может просто обновить openconnect? 295026 8 alexei.mezin 2026-09-03 19:39:12 +0300 ping Все же давайте как-то починим openconnect? Новая версия нормально генерирует COOKIE. Не уверен, что там не сломана дальнейшая совместимость с NM, но хотя бы одной проблемой будет меньше.