『ＶＰＮ接続』のクチコミ掲示板

会社のVPNとは標準のVPNでは接続出来なかったため、VPNクライアントを探していた
ところ、Cisco VPN3000用VPNクライアントソフトを以下のページで見つけました。
http://www.liebchen-online.de/vpn-zaurus-cisco_en.html

但し、上記HPのipkは860にはインストールできなかったので他を探していたところ
以下のHPで再PKG化されたバイナリが見つかりました。
http://viz.aset.psu.edu/ga5in/SharpZaurus.html

このVPNCクライアントで、とりあえず会社のVPN3000と接続できました。

今現在DNSが引けずIPアドレスを直接指定しなければならないのですが、
とりあえず使える様になりました。

最初のHPでVPN接続する前にudhcpcを使用したスクリプトがありましたので、それを
使用すればDNSは使用可能になるのかな？

また、暗号鍵の再送はバグがあるそうですが、問題がでるところまで使用してないので分かりません。

会社によってパラメタが違うかもしれませんので、接続出来ない場合があるかもしれませんが、
試して見る価値はあると思います。

また、色々ソフトをインストールしているとCFカードがシステム情報やファイルから参照出来なくなりますが、対処方法を知っている方は教えてください。

以上

書込番号：2341738

[とまとま]

VPNの情報は少ないので、貴重な書き込みありがとうございます。

カードが読めない件ですが、どこかの掲示板で見かけた気がします。
確か、カードのシンボリックリンクが切れてしまったか、オーナーか、chmodで解決していたと思うのですが、ちょっと売る覚えです。


インストールパッケージ（.ipkg）は、実体が.tar.gzですから、
中身をみてみると、解決の糸口がつかめるように思えます。

外していたらごめんなさい。

書込番号：2345319

VPNでDNSがひけなかったのは当然ながらresolv.confが更新されてなかったからでした。

CFカードの件はBBS関連の質問で２件ほど検索できているのですが、
回答がみつからないのです。
使用はできるので、気長に探して見ます。

書込番号：2346756

2週間前にSL-C860とBitwarpPDAを購入したばかりのZaurus＆Linux初心者です。
さんおうえすがなつかしい　さんの書かれていることを参考にVPN接続を試みましたがauthentication unsuccessfulとメッセージが出てうまくいきません。
さんおうえすがなつかしい　さんはどのように設定されたのでしょうか？

私の行ったプロセスを以下に記載します。（ZaurusもLinuxも超初心者で自分のプロセスを書き込むのはとても恥ずかしいのですが・・・）
1.http://viz.aset.psu.edu/ga5in/SharpZaurus.htmlからpsu-vpn_arm.ipkをインストール。
2.↑のページに書かれているように、まずはReboot。そして/etc/vpnc.confを編集とありましたが、この編集とはどのように編集すればいいのかわからずに何もしてません。
3.そしてRoot権限でコンソールからvpnc-connectを実行。すると上記のauthentication unsuccessfulのメッセージが表示。

普通に考えてもユーザー、パスワードの設定をどこにもしていないので当然だと思いますが・・・。
接続の際にこのvpnc.confを見に行くのではと思い、ZEditorでこのvpnc.confを開くと何も記述されていませんでした。
Linux初心者なりにネットでこのvpnc.confの記述の仕方を探したのですがなかなか探しきれません。
（検索の仕方が悪いということもあると思います。）
どのように記述すればいいのか、よかったらお教え願えませんでしょうか？

もしくは全然別のところで何か設定があるのでしょうか？
宜しくお願い致します。

書込番号：2366626

大変失礼しました。
viというエディターを使うとvpnc.confの中身を見ることができました。
なんせLinuxを初めて使うもので基本中の基本を知りませんでした。あ〜恥ずかしい。

これで見ると、Gateway、Username、Passwordなど記述が見つかりました。おかげで簡単なviコマンドも覚えることができました。（前向きに、前向きに・・・）
但し、この辺を書き換えてもやっぱり繋がらないんですよね〜。
ですのでもう少し調べてみます。

書込番号：2368443

Cisco VPN3000を扱ってる技術者です。
たまたま、同僚が持っていた860でテストする機会があり、
動作確認できました。
設定するのに多少遠回りしましたので、
（ここまで互換性があるとは思ってなかったので）
情報提供をさせて頂ければと。

一般に利用されている状態のVPN3000ならば、設定ファイルを以下のように読み替えれば設定ができます。

IKE DH Group dh2 ＜デフォルトならdh2です
Perfect Forward Secrecy nopfs ＜普通はこのままで使えます
IPSec gateway [VPN接続先のアドレス]
IPSec ID [グループ認証の名前]
IPSec secret [グループ認証のパスワード]
Xauth username [自分のユーザネーム]
Xauth password [自分のパスワード]

以上で接続ができる事が確認できましたが、互換クライアントの利用が
そのVPNの管理者のポリシに合致するとは限りませんので、
（パスワードが平文でザウルス上に残せることや、ネットワーク設定など）
VPN装置の管理者に利用可否の確認を取るべきかと思います。

また、VPN装置の管理者側では正規のクライアントでないことを簡単に確認できることも付け加えておきます。

書込番号：2368470

Zaurusはもってませんが･･･さん、ご返答ありがとうございました。
管理者のポリシーに関しては既に確認済みですのでご心配なく。m(__)m

Zaurusはもってませんが･･･さん、教えてください。
VPN3000のようなコンセントレータを使っていない場合でも、IPSec ID、
IPSec secret　の記述は必要なんでしょうか？

http://support.ezaurus.com/sl-c860/qa/qa-slc860-internet-04.asp#a1
にはSL-C860のVPN仕様はIPSecとなっていますが･･･だとしたら
IPSecを使っていない場合はこのvpnc-connectは使えないということでしょうか？

どうか教えてください。m(__)m

書込番号：2391022

すみません、書き逃げになっていましたね。
たまたま仕事で問い合わせを受けて掲示板を見返したところです。

>IPSecを使っていない場合はこのvpnc-connectは使えないということでしょうか？

はい、IPsecでないVPNというとおそらくPPTPやsocksでしょうが、
そちらについてはそのためのソフトを探す必要があると思います。
また、vpnc-connectというソフトはVPN3000向けに作られているようで
他のメーカのVPN装置とは互換性がなさそうですね。
（他のCiscoの装置なら設定次第で互換性があるかもしれません）

Linux Zaurusに元々載っているIPsecの機能もIPsecですが実装がかなり違いますので、
IPsec ID、IPsec secretの概念はないはずです。
ただ、互換リストに載っている物でもVPN装置側にそのZaurus専用の設定をして、
さらにZaurus側のIPアドレスを固定した上で、
内部までそのアドレスで入れるようにしたりしないと使えないようです。

書込番号：2485750