Подключение / отключение от VPN из командной строки

132

У меня есть две настройки VPN на моей машине с Ubuntu, одна из которых использует vpnc, а другая - PPTP. Они оба были настроены с использованием интерфейса сетевого менеджера GNOME и отлично работали. Однако иногда мне нужно получить удаленный доступ к этой машине - есть ли способ подключиться или отключиться от этих VPN из командной строки?

— Тим Фонтан
источник

Команда vpnc, описанная здесь, не работает для вас? Также здесь есть инструкции по настройке и подключению к PPTP . Они не работают?

— Крис Харпер

Ответы:

192

Если вы хотите взаимодействовать с NetworkManager из командной строки, вы можете использовать команду «nmcli».

список всех соединений NM: nmcli con

начать соединение (wifi, vpn и т. д.): nmcli con up id ConnectionName

нисходящее соединение: nmcli con down id ConnectionName

(больше команд nmcli на справочной странице nmcli ).

Также обратите внимание, что обычные пользователи обычно не имеют разрешения на управление сетью. Использование приведенных выше команд с sudoдолжно работать для большинства соединений, но VPN может не работать с ошибкой «Ошибка: сбой активации соединения: нет действительных секретов VPN».

Если это произойдет с вами, вероятно, пароль VPN хранится в gnome-keyring вашего пользователя, что делает его недоступным для пользователя root. Этот комментарий объясняет почему.

Чтобы это исправить, отредактируйте файл / etc / NetworkManager / system-connections / ConnectionName и под ним [vpn], измените строку флагов паролей на:

password-flags=0

Если есть строка, начинающаяся с Xauth password-flags, измените ее.

Затем добавьте следующее ниже [vpn]блока:

[vpn-secrets]
password=YourPassword

(Если на предыдущем шаге вы изменили строку Xauth password-flags, добавьте Xauth password=...вместо этого.)

Теперь перезапустите сетевой менеджер:

sudo service network-manager restart

Тогда запуск VPN-соединения с sudo nmcli con up id ConnectionNameдолжен работать без проблем.

— ihashacks
источник

Хотелось бы, чтобы была общая команда отсоединения, которая отключала бы любой VPN без указания его идентификатора. Это, вероятно, облегчит реализацию этой функции (я хочу).

— Лонни Бест

Если вы используете ipsec (например, vpnc), вам также может понадобиться добавить «IPSec secret-flags = 0» и «IPSec secret = <grouppw>» в соответствующих местах

— Мэтт

Это до сих пор не исправил меня :( Я получаю сообщение «Error:: активация Не удалось установить соединение по неизвестной причине.»

— Дано

Я забираю это ... после 3-го раза, когда я выполнил команду, она работала. 1-й раз провалился быстро. 2-й раз провалился медленно. Третий раз сработал!

— Дано

Очистить текст PWs ?? В самом деле?? У кого-нибудь есть БЕЗОПАСНОЕ решение?

— user447607

Ответ ihashacks с комментариями Мэтта сработал для меня ... почти. Пришлось подправить одну строчку.

моя строка флага пароля фактически читается: "Xauth пароль-флаг". Принятый ответ не будет работать для меня, пока я не перейду на следующий

[vpn]
...
Xauth password-flag=0
IPSec secret-flags=0

[vpn-secrets]
Xauth password=<my pw> ## This is the one I changed.
IPSec secret=<group pw>

Не уверен, почему в моих соединениях vpn есть «Xauth» перед каждым упоминанием пароля.

(Извините, это новый ответ, пока не могу комментировать.)

— Джон
источник

Это для некоторых типов VPN, например, Cisco; очень полезно для этих случаев! Однако есть ошибка: правильный регистр одного ключа IPSec secret- иначе, он не распознается NM.

— Маркус

Спасибо, Маркус, я исправил свой ответ, поэтому никто не пытается скопировать / вставить опечатку.

— Джон