Połącz używając anyconnect z linii poleceń

Próbuję użyć Cisco anyconnect 3.1 z wiersza poleceń systemu Linux, aby połączyć się z serwerem. Mogę się połączyć, ale muszę przesłać jeden parametr na raz. Chciałbym połączyć się ze skryptu, który będzie działał na innym serwerze. Czy mogę to zrobić? Coś jak

vpn connect server_add group_name user_name passwd

Zakładając, że /opt/cisco/anyconnect/bin/vpnagentddziała tak, jak powinno być automatycznie:

Aby połączyć :

printf 'USERNAME\nPASSWORD\ny' | /opt/cisco/anyconnect/bin/vpn -s connect HOST

Zastąpić USERNAME, PASSWORDi HOST. Na \nykońcu jest zaakceptowanie banera logowania - jest to specyficzne dla mojego hosta.

Zwróć uwagę na pojedyncze cudzysłowy 'zamiast podwójnych "- to dlatego, że podwójne cudzysłowy nakazują Bashowi interpretowanie określonych znaków w ciągach znaków, takich jak wykrzykniki, jako polecenia historii Bash. Podwójne cudzysłowy spowodują, że to polecenie zakończy się niepowodzeniem z błędem „nie znaleziono zdarzenia”, jeśli hasło zawiera wykrzyknik. Ciągi z pojedynczymi cudzysłowami przekazują wykrzykniki bez ich interpretowania.

Aby odłączyć :

/opt/cisco/anyconnect/bin/vpn disconnect

Zostało to przetestowane z AnyConnect v3.1.05160.

Natrafiłem na tę samą trudność, próbując użyć Cisco AnyConnect z terminala Mac OS X. Aby polecenie vpn firmy Cisco pobierało dane ze standardowego wejścia, należy określić opcję -s, która przełącza polecenie cisco vpn w tryb interaktywny. Następnie możesz podać odpowiedzi udzielone w trybie interaktywnym.

Odpowiedzi, które musisz udzielić, zależą od tego, jak administrator serwera VPN skonfigurował serwer. Dla mnie interaktywne monity VPN są

Group: 
Username: 
Password: 

Blah, blah, blah, ...
accept? :

Tak więc polecenie, które wykonuję, to

$ /opt/cisco/anyconnect/bin/vpn -s connect vpn.example.com <<"EOF"
0
username
password
y
exit
EOF

(Cytaty wokół EOF mają zapobiegać rozszerzaniu / zastępowaniu poleceń / parametrów w poniższym wejściu.)

Zjazd na końcu jest, aby wyjść z trybu interaktywnego Cisco VPN.

Lubię upraszczać wiersz poleceń, więc używam powyższego podejścia w skrypcie powłoki o nazwie gotowork. Jak wyżej, muszę podać grupę, moją nazwę użytkownika i klucz dostępu złożony z prywatnego kodu PIN oraz hasła RSA SecurID. Nie muszę odpowiadać na powyższe „zaakceptować?” pytanie. Wszystko oprócz hasła RSA znajduje się w skrypcie, więc wiersz poleceń to

$ gotowork <RSA passcode>

Muszę uruchomić go jako root. Załóżmy, że PIN to 1234. Podstawy skryptu:

# put the interactive answers into a text file
echo -e "0\nusername\n1234$1\n" > /tmp/answers.txt
# find the path to the anyconnect executables
ciscopath="$(dirname $(find /opt/cisco -depth -name vpnagentd))"
# make sure the anyconnect daemon is running
[ $(pidof vpnagentd) ] || $ciscopath/vpnagentd
# connect
$ciscopath/vpn -s < /tmp/answers.txt connect remote.mycompany.com

Korzystanie z anyconnect 3.1.05170. Testowany na Debian 6, LinuxMint 17

To właśnie działało dla mnie na OSX El Capitan. Symbole zastępcze są otoczone [nawiasami kwadratowymi].

Umożliwić

/opt/cisco/anyconnect/bin/vpn -s connect [HOST_ADDRESS] <<"EOF"
[VPN_USERNAME]
[VPN_PASSWORD] 
y
EOF

Wyłączyć

/opt/cisco/anyconnect/bin/vpn disconnect

* Wiem, że jest to podobne do powyższej odpowiedzi Petera S.