Дано: ocserv (проверялось на альт или на центос), конфиг _абсолютно_ по умолчанию, единственная настройка auth=plain и адрес интерфейса. Сертификаты самописные. Клиент: К11 свеже обновленная, или Сизиф. Соединение через апплет настраивается. При подключении подключается и ТУТ ЖЕ отклоючается. Если в консоли от рута запустить openconnect http://IP и далее согласиться на самоподписанный сертификат, ввести тот же логин-пароль -- все работает как часы. С телефона подключается. С винды тоже подключается.
Какая ругань от openconnect при проблеме?
(Ответ для Sergey V Turchin на комментарий #1) > Какая ругань от openconnect при проблеме? На стороне клиента? Никакой, апплет старательно не показывает логи. Из командной строки ругани никакой при использовании openconnect, потому что все работает. На стороне сервера тоже никакой ругани: ocserv[656726]: sec-mod: received request from pid 656760 and uid 0 ocserv[656726]: sec-mod: cmd [size=57] sm: sign ocserv[656760]: worker: ...89 accepted connection ocserv[656726]: sec-mod: received request from pid 656760 and uid 996 ocserv[656726]: sec-mod: cmd [size=38] sm: sign hash ocserv[656760]: worker: ...89 TLS handshake completed ocserv[656760]: worker: ...89 sending message 'session info' to main ocserv[656760]: worker: ...89 User-agent: 'Open AnyConnect VPN Agent v9.12-alt3' ocserv[656725]: main:...89:44752 main received worker's message 'session info' of 66 bytes ocserv[656760]: worker: ...89 Detected OpenConnect v4 or newer ocserv[656760]: worker: ...89 no cookie found ocserv[656725]: main:...89:44752 worker terminated ocserv[656725]: main:...89:44752 user disconnected (reason: unspecified, rx: 0, tx: 0)
(Ответ для Alexei V. Mezin на комментарий #2) > > Какая ругань от openconnect при проблеме? > На стороне клиента? Никакой, апплет старательно не показывает логи. Не он, а клиентский openconnect. Надо как-то заставить его показывать.
(Ответ для Sergey V Turchin на комментарий #3) > Не он, а клиентский openconnect. Надо как-то заставить его показывать. Но как? Интерфейс программы совершенно поврежден. При установке галочки "показать логи" они вроде как начинают показываться, но окно мгновенно закрывается после начала соединения. И больше не появляется.
(Ответ для Alexei V. Mezin на комментарий #4) > При установке галочки > "показать логи" они вроде как начинают показываться Может, есть ещё какое-то место, где их видно?
(Ответ для Sergey V Turchin на комментарий #5) > > "показать логи" они вроде как начинают показываться > Может, есть ещё какое-то место, где их видно? Я не знаю такого места. Гуглится, что проблемы были с этой программой, но в 2014 примерно, когда она не могла работать с самоподписанными сертификатами. Но вроде давно починили. В п10 все работает отлично. В п11 у меня не работало никогда.
Добрый день, проблема известная, см. #53182 Версии: plasma-nm-connect-openconnect-6.5.5-alt1.x86_64 NetworkManager-openconnect-1.2.10-alt2.x86_64 При подключении через openconnect - ошибка не воспроизводится.
*** This bug has been marked as a duplicate of bug 53182 ***
Кстати, проверяю на ДЕФОЛТНОЙ инсталляции Раб.Станции 11 (Гном, все "из коробки", все обновлено). Из командной строки openconnect ожидаемо работает. Через НМ при настройке через апплет добавил новое соединение ВПН, типа "Циско Эниконнект/Опенконнект", в настройках указан только шлюз. НЕ РАБОТАЕТ. Причем даже не пытается соединиться, потому что NetworkManager[934]: <warn> [1772279778.5124] vpn[0x5612a5153370,24b853e4-4cbd-4e12-9839-a34a4de8aa9f,"VPN 1"]: secrets: failed to request VPN secrets #3: No agents were available for this request. То есть по умолчанию в гноме вроде как все есть для настройки ВПН, а по факту чего-то не хватает. Это даже хуже, чем в КДЕ, где хотя бы пытается соединиться.
