在 Ubuntu 9.10 下配置使用福州大学 VPN

[ 2010-02-05 00:05:12 | 作者: Ronnier ]

字体大小: 大 | 中 | 小

其实说实话，福大的网络电信出口就可怜的 400M，这几年一个大学变两个，加上一些小学院，还有扩招……学生数翻了三四倍，这出口就愣没扩容过。现在是寒假，每天除了半夜三点到早上七点，出口都挤得爆满！就算用 VPN 连进去，其实基本上连个 RDP 远程桌面都难以使用。顶多连个 putty 啥的，唉……要不是急用的话其实根本懒得去弄…… [sad]

好吧，牢骚先放一边，言归正传。福大的 VPN 用的是 Cisco 的 AnyConnect，所以吧，照理说在 Ubuntu 9.10 下面想要用应该是很容易的，轻车熟路

sudo apt-get update
sudo atp-get install network-manager-openconnect

唔，一看这 Ubuntu 提供的 OpenConnect 版本还挺低，2.01。算了，用 apt 也就是图个配置方便，低就低一些吧。如果愿意，‎也可以在 apt 安装完成后，去 OpenConnect 主页上下载最新 2.21 版本源码自己编译后覆盖安装进去。

wget ftp://ftp.infradead.org/pub/openconnect/openconnect-2.21.tar.gz
tar xvfz openconnect-2.21.tar.gz
cd openconnect-2.21
sudo make
sudo make install

不过如果标准安装的 Ubuntu，在下载编译前需要再装下面这几个包

sudo apt-get install libssl-dev
sudo apt-get install libxml2-dev
sudo apt-get install libgtk2.0-dev
sudo apt-get install libgconf2-dev

完了就可以开始设置网络管理器了，右键网络管理器->编辑连接->VPN->添加，类型 openconnect
VPN 页中，网关设 vpn.fzu.edu.cn，类型设密码/SecurID，用户名称空，CA 证书无
IPV4 设置页中，方法设自动(VPN)，路由->仅将此连接用于相应的网络上的资源
添加完成后就可以在网络管理器左键->VPN 连接中点击刚才添加的 VPN 项目登录 VPN 了
点击后出来的对话框中点连接图标，过一会（瞧瞧这网速！）就会出现用户名密码对话框了（第一次连接时候会询问证书是否可信，确认就是了），填好以后 login 即可，这里可以钩上下次自动连接的选项，就不用每次点连接图标了。

嗯，本来是挺简单的，到这里就应该搞定了，不过没想到装完实际用的时候就挺囧了，经常会出现错误导致无法连上 VPN，或者就是在输入帐号密码之后提示“VPN 服务启动失败”，更有甚者一些时候在点连接 VPN 时候就提示错误“没有合法的 VPN Secret”，和着这是 Ubuntu 9.10 带的 network-manager-openvpn 有 Bug！

为了解决这 Bug，我尝试了好些办法，包括添加 ppa 的 network-manager 源更新上面的 network-manager 相关几个包，

sudo echo "deb http://ppa.launchpad.net/network-manager/ppa/ubuntu/ karmic main" >> /etc/apt/source.list
sudo echo "deb-src http://ppa.launchpad.net/network-manager/ppa/ubuntu/ karmic main" >> /etc/apt/source.list
gpg --keyserver keyserver.ubuntu.com --recv-keys 248DD1EEBC8EBFE8
gpg --export -a 248DD1EEBC8EBFE8|sudo apt-key add -
sudo apt-get update
sudo atp-get upgrade

但是情况也没有什么改善。甚至后来去 Ubuntu 的源站点上直接下 Ubuntu Lucid 的 network-manager 0.8 RC2 的包以及好些个有关联的新版安装包回来 dpkg 装，但是也没有什么变化……

最后实在也没啥太好办法，只能是这么先用着了。就是发现如果出错，过个十多二十分钟再去‌连一般就会好，真是莫名其妙的问题…… [sweat]