VPN - Versionshistorie

Rav: Opdateret med openconnect-sso som tilsyneladende nu er påkrævet

2025-10-19T16:07:16Z

Opdateret med openconnect-sso som tilsyneladende nu er påkrævet

←Ældre version		Versionen fra 19. okt. 2025, 18:07
Linje 57:		Linje 57:

	==SSH over VPN med openconnect og ocproxy==		==SSH over VPN med openconnect og ocproxy==
	~~''FUNO, 20. april 2024''~~
	På Ubuntu skal man for nedenstående kommandoer fjerne flaget '--no-external-auth', da det ikke længere findes. Ligeledes er server-certifikatet uddatet, på Ubuntu så lykkedes det for openconnect selv at finde ud af certifikatet, hvorfor man kan fjerne '--servercert sha256:c131461ac8f287a8b2af6a5d887ddb568dc8a5d6dcd1c57c2552b2e979b2ea7b \'-flaget.

	~~OpenConnect har nogle problemer med AU's nye to-faktor system, så man kan risikere at prøve et par gange før, at det går igennem.~~

	=== For studerende ===		=== For studerende ===
	''Rav, 26. ~~maj 2017~~''		''Rav, 19. oktober 2025''

	~~''Opdateret 29~~. ~~okt 2023: Tilføjet nye nødvendige parametre~~ ([https://~~gitlab~~.~~com~~/~~openconnect~~/openconnect~~/-/issues/618#note_1412365715 ref~~])''		Hvis du bruger Linux og openconnect, kan du nøjes med at køre visse programmer (f.eks. SSH eller din webbrowser) over VPN ved at køre openconnect i SOCKS proxy modus. (Tak til [https://www.monperrus.net/martin/ssh-over-vpn-with-openconnect Monperrus' side om emnet].)

	~~Hvis du bruger Linux og~~ openconnect, ~~kan du nøjes med at køre visse programmer (f.eks. SSH eller din webbrowser) over VPN ved at køre openconnect~~ i ~~SOCKS proxy modus. (Tak til~~ [https://~~www~~.~~monperrus.net~~/~~martin~~/~~ssh~~-~~over-vpn-with~~-~~openconnect Monperrus' side om emnet~~].)		Fra september/oktober 2025 kan man ikke længere bruge standard openconnect, men man skal i stedet installere og benytte [https://github.com/vlaci/openconnect-sso openconnect-sso] for at logge ind med SSO og MFA.

	Installér openconnect og [https://github.com/cernekee/ocproxy ocproxy]. Det kan gøres med:		Installér openconnect, [https://github.com/vlaci/openconnect-sso openconnect-sso] og [https://github.com/cernekee/ocproxy ocproxy]. Det kan gøres med:

			pipx install "openconnect-sso[full]"
	sudo apt install ocproxy		sudo apt install ocproxy

	Kør derefter følgende shell-script for at starte en SOCKS-server på localhost:9052.		Kør derefter følgende shell-script for at logge ind på VPN og starte en SOCKS-server på localhost:9052.

	#!/bin/sh		#!/bin/sh
Linje 79:		Linje 76:
	# server[/group]		# server[/group]
	SERVER=https://remote.au.dk/AU-ACCESS		SERVER=https://remote.au.dk/AU-ACCESS
	~~# VPN username~~
	~~USERNAME=au306325@uni.au.dk~~

	SOCKS_PORT=9052		SOCKS_PORT=9052
	~~/usr/sbin/~~openconnect \		openconnect-sso -s $SERVER -- \
	--~~useragent=AnyConnect \~~
	--~~no-external-auth \~~
	~~--servercert sha256:9c67c12687405c0300ecef3099aba63facbf0d823e2f3c0e2c549bf6036f37d1~~ \
	--reconnect-timeout 60 \		--reconnect-timeout 60 \
	--script-tun \		--script-tun \
	--script "ocproxy -D $SOCKS_PORT" \		--script "ocproxy -D $SOCKS_PORT"
	~~-u "$USERNAME" \~~
	~~"$SERVER"~~

	Du vil blive bedt om at indtaste dit VPN-kodeord (dvs. samme som til mit.au.dk). (Hvis du har en kommando eller en fil med dit AU-kodeord, kan du tilføje <code>--passwd-on-stdin</code> til openconnect-kaldet for at pipe kodeordet ind.)

	Hvis du får en fejl der indeholder <code>Server SSL certificate didn't match:</code>, så skyldes det at AU IT har ændret public key for certifikatet på remote.au.dk, og så skal du fjerne <code>--servercert</code>-linjen. (Du kan finde den nye public key med <code>gnutls-cli --insecure remote.au.dk</code>.) Certifikatet 9c67c1268... er fra 2020-03-10 og er lavet med Let's Encrypt.

	For at køre [[SSH]] til f.eks. fh.cs.au.dk kan du installere netcat (BSD-variant, ikke GNU) og tilføje følgende i din .ssh/config:		For at køre [[SSH]] til f.eks. fh.cs.au.dk kan du installere netcat (BSD-variant, ikke GNU) og tilføje følgende i din .ssh/config:
Linje 107:		Linje 93:
	=== For medarbejdere ===		=== For medarbejdere ===

	''Rav, 24. ~~september 2018~~''		''Rav, 19. oktober 2025''

	~~''Opdateret 29. okt 2023: Tilføjet nye nødvendige parametre (~~[https://~~gitlab~~.com/openconnect/openconnect/-~~/issues/618#note_1412365715 ref~~]~~)''~~		Fra september/oktober 2025 kan man ikke længere bruge standard openconnect, men man skal i stedet installere og benytte [https://github.com/vlaci/openconnect-sso openconnect-sso] for at logge ind med SSO og MFA.

	~~Fra 4. februar 2019 kan medarbejdere ikke længere benytte AU-ACCESS~~ til ~~VPN, men skal i stedet logge på STs medarbejder-VPN hvor man skal bruge 2FA (totrinsbekræftelse). Det kræver at man følger [https://medarbejdere.au.dk/administration/it/vpn-remoteaudk~~/ ~~AU ITs guide]~~ til at installere en bestemt 2FA app på sin smartphone. (Oprindeligt var udmeldingen at ændringen ville ske pr. 22. oktober 2018, men jeg kunne fortsat bruge AU-ACCESS indtil for nylig. --[[Bruger:Rav\|Rav]] ([[Brugerdiskussion:Rav\|diskussion]]) 11. ~~feb 2019, 21:46 (CET))~~		Nedenstående justerede shell script benytter <code>pass</code> til password/TOTP kode og giver de passende ocproxy argumenter til openconnect.

	~~Ovenstående shell~~-~~script kan stadig anvendes hvis man laver følgende rettelser:~~		(Bemærk at openconnect-sso kører openconnect med sudo, hvilket strengt taget ikke er nødvendigt.)

	* <code>SERVER=https://remote.au.dk/st</code>
	* Når man skriver sit kodeord, ~~skal man tilføje et og-tegn '&' efterfulgt af den nuværende sekscifrede TOTP-kode fra app'en~~.

	~~Hvis man ønsker at benytte <code>--passwd-on-stdin</code> kan man benytte følgende script:~~

	#!/bin/sh		#!/bin/sh

	# https://server[:port][/group]		# https://server[:port][/group]
	SERVER=https://remote.au.dk/st		SERVER=https://remote.au.dk/ST
	# VPN username		# VPN username
	USERNAME=au306325@uni.au.dk		USERNAME=au306325@uni.au.dk

	# ~~Command outputting~~ your ~~VPN~~ password		# Print your username:
	~~PASSWORD=`~~pass au ~~\| head -1`~~		echo $USERNAME
			# Copy your password to clipboard:
			pass -c au
			# Print your OTP code:
			pass otp $USERNAME

	~~read -p "TOTP: " TOTP~~
	SOCKS_PORT=9052		SOCKS_PORT=9052
	~~echo "$PASSWORD&$TOTP" \| /usr/sbin/~~openconnect \		openconnect-sso -s $SERVER -- \
	--~~useragent=AnyConnect \~~
	~~--no-external-auth \~~
	--~~servercert sha256:c131461ac8f287a8b2af6a5d887ddb568dc8a5d6dcd1c57c2552b2e979b2ea7b~~ \
	--reconnect-timeout 60 \		--reconnect-timeout 60 \
	--script-tun \		--script-tun \
	--script "ocproxy -D $SOCKS_PORT" \		--script "ocproxy -D $SOCKS_PORT"
	~~-u "$USERNAME" \~~
	~~--passwd-on-stdin \~~
	~~"$SERVER"~~

202204511 med 20. apr. 2024, 09:01

2024-04-20T09:01:24Z

←Ældre version		Versionen fra 20. apr. 2024, 11:01
Linje 62:		Linje 62:
	OpenConnect har nogle problemer med AU's nye to-faktor system, så man kan risikere at prøve et par gange før, at det går igennem.		OpenConnect har nogle problemer med AU's nye to-faktor system, så man kan risikere at prøve et par gange før, at det går igennem.

	=== For ~~Studerende~~ ===		=== For studerende ===
	''Rav, 26. maj 2017''		''Rav, 26. maj 2017''

Linje 69:		Linje 69:
	Hvis du bruger Linux og openconnect, kan du nøjes med at køre visse programmer (f.eks. SSH eller din webbrowser) over VPN ved at køre openconnect i SOCKS proxy modus. (Tak til [https://www.monperrus.net/martin/ssh-over-vpn-with-openconnect Monperrus' side om emnet].)		Hvis du bruger Linux og openconnect, kan du nøjes med at køre visse programmer (f.eks. SSH eller din webbrowser) over VPN ved at køre openconnect i SOCKS proxy modus. (Tak til [https://www.monperrus.net/martin/ssh-over-vpn-with-openconnect Monperrus' side om emnet].)

	Installér openconnect og [https://github.com/cernekee/ocproxy ocproxy]. Kør derefter følgende shell-script for at starte en SOCKS-server på localhost:9052.		Installér openconnect og [https://github.com/cernekee/ocproxy ocproxy]. Det kan gøres med:

			sudo apt install ocproxy

			Kør derefter følgende shell-script for at starte en SOCKS-server på localhost:9052.

	#!/bin/sh		#!/bin/sh

202204511: Tilføjet beskrivelse for Ubuntu i 2024 for, hvilke flag som er unødvendige.

2024-04-20T09:00:47Z

Tilføjet beskrivelse for Ubuntu i 2024 for, hvilke flag som er unødvendige.

←Ældre version		Versionen fra 20. apr. 2024, 11:00
Linje 57:		Linje 57:

	==SSH over VPN med openconnect og ocproxy==		==SSH over VPN med openconnect og ocproxy==
			''FUNO, 20. april 2024''
			På Ubuntu skal man for nedenstående kommandoer fjerne flaget '--no-external-auth', da det ikke længere findes. Ligeledes er server-certifikatet uddatet, på Ubuntu så lykkedes det for openconnect selv at finde ud af certifikatet, hvorfor man kan fjerne '--servercert sha256:c131461ac8f287a8b2af6a5d887ddb568dc8a5d6dcd1c57c2552b2e979b2ea7b \'-flaget.

			OpenConnect har nogle problemer med AU's nye to-faktor system, så man kan risikere at prøve et par gange før, at det går igennem.

			=== For Studerende ===
	''Rav, 26. maj 2017''		''Rav, 26. maj 2017''

202204511 med 20. apr. 2024, 08:57

2024-04-20T08:57:15Z

←Ældre version		Versionen fra 20. apr. 2024, 10:57
Linje 35:		Linje 35:
	Og det kan anvendes ved at skrive<br>		Og det kan anvendes ved at skrive<br>
	<br>		<br>
	~~'''~~openconnect -u <auid>@uni.au.dk <nowiki />https://remote.au.dk/AU-ACCESS~~'''<br>~~		openconnect -u <auid>@uni.au.dk <nowiki />https://remote.au.dk/AU-ACCESS
	<br>		<br>
	Kommadoen skal køres med superbrugerprivilegier, så der kan med fordel tilføjes et '''sudo''' foran kommadoen.		Kommadoen skal køres med superbrugerprivilegier, så der kan med fordel tilføjes et '''sudo''' foran kommadoen.

202204511 med 20. apr. 2024, 08:56

2024-04-20T08:56:57Z

←Ældre version		Versionen fra 20. apr. 2024, 10:56
Linje 31:		Linje 31:
	Det kan installeres på Linux med<br>		Det kan installeres på Linux med<br>
	<br>		<br>
	`apt-get install openconnect~~`<br>~~		apt-get install openconnect
	<br>		<br>
	Og det kan anvendes ved at skrive<br>		Og det kan anvendes ved at skrive<br>

202204511 med 20. apr. 2024, 08:56

2024-04-20T08:56:20Z

←Ældre version		Versionen fra 20. apr. 2024, 10:56
Linje 31:		Linje 31:
	Det kan installeres på Linux med<br>		Det kan installeres på Linux med<br>
	<br>		<br>
	~~'''~~apt-get install openconnect~~'''~~<br>		`apt-get install openconnect`<br>
	<br>		<br>
	Og det kan anvendes ved at skrive<br>		Og det kan anvendes ved at skrive<br>

Rav: Tilføj --useragent og --no-external-auth

2023-10-29T12:51:22Z

Tilføj --useragent og --no-external-auth

←Ældre version		Versionen fra 29. okt. 2023, 14:51
Linje 59:		Linje 59:

	''Rav, 26. maj 2017''		''Rav, 26. maj 2017''

			''Opdateret 29. okt 2023: Tilføjet nye nødvendige parametre ([https://gitlab.com/openconnect/openconnect/-/issues/618#note_1412365715 ref])''

	Hvis du bruger Linux og openconnect, kan du nøjes med at køre visse programmer (f.eks. SSH eller din webbrowser) over VPN ved at køre openconnect i SOCKS proxy modus. (Tak til [https://www.monperrus.net/martin/ssh-over-vpn-with-openconnect Monperrus' side om emnet].)		Hvis du bruger Linux og openconnect, kan du nøjes med at køre visse programmer (f.eks. SSH eller din webbrowser) over VPN ved at køre openconnect i SOCKS proxy modus. (Tak til [https://www.monperrus.net/martin/ssh-over-vpn-with-openconnect Monperrus' side om emnet].)
Linje 73:		Linje 75:
	SOCKS_PORT=9052		SOCKS_PORT=9052
	/usr/sbin/openconnect \		/usr/sbin/openconnect \
			--useragent=AnyConnect \
			--no-external-auth \
	--servercert sha256:9c67c12687405c0300ecef3099aba63facbf0d823e2f3c0e2c549bf6036f37d1 \		--servercert sha256:9c67c12687405c0300ecef3099aba63facbf0d823e2f3c0e2c549bf6036f37d1 \
	--reconnect-timeout 60 \		--reconnect-timeout 60 \
Linje 95:		Linje 99:

	''Rav, 24. september 2018''		''Rav, 24. september 2018''

			''Opdateret 29. okt 2023: Tilføjet nye nødvendige parametre ([https://gitlab.com/openconnect/openconnect/-/issues/618#note_1412365715 ref])''

	Fra 4. februar 2019 kan medarbejdere ikke længere benytte AU-ACCESS til VPN, men skal i stedet logge på STs medarbejder-VPN hvor man skal bruge 2FA (totrinsbekræftelse). Det kræver at man følger [https://medarbejdere.au.dk/administration/it/vpn-remoteaudk/ AU ITs guide] til at installere en bestemt 2FA app på sin smartphone. (Oprindeligt var udmeldingen at ændringen ville ske pr. 22. oktober 2018, men jeg kunne fortsat bruge AU-ACCESS indtil for nylig. --[[Bruger:Rav\|Rav]] ([[Brugerdiskussion:Rav\|diskussion]]) 11. feb 2019, 21:46 (CET))		Fra 4. februar 2019 kan medarbejdere ikke længere benytte AU-ACCESS til VPN, men skal i stedet logge på STs medarbejder-VPN hvor man skal bruge 2FA (totrinsbekræftelse). Det kræver at man følger [https://medarbejdere.au.dk/administration/it/vpn-remoteaudk/ AU ITs guide] til at installere en bestemt 2FA app på sin smartphone. (Oprindeligt var udmeldingen at ændringen ville ske pr. 22. oktober 2018, men jeg kunne fortsat bruge AU-ACCESS indtil for nylig. --[[Bruger:Rav\|Rav]] ([[Brugerdiskussion:Rav\|diskussion]]) 11. feb 2019, 21:46 (CET))
Linje 118:		Linje 124:
	SOCKS_PORT=9052		SOCKS_PORT=9052
	echo "$PASSWORD&$TOTP" \| /usr/sbin/openconnect \		echo "$PASSWORD&$TOTP" \| /usr/sbin/openconnect \
			--useragent=AnyConnect \
			--no-external-auth \
	--servercert sha256:c131461ac8f287a8b2af6a5d887ddb568dc8a5d6dcd1c57c2552b2e979b2ea7b \		--servercert sha256:c131461ac8f287a8b2af6a5d887ddb568dc8a5d6dcd1c57c2552b2e979b2ea7b \
	--reconnect-timeout 60 \		--reconnect-timeout 60 \

Strube med 12. maj 2020, 11:47

2020-05-12T11:47:01Z

←Ældre version		Versionen fra 12. maj 2020, 13:47
Linje 28:		Linje 28:
	===OpenConnect===		===OpenConnect===

	Et alternativ til det Cisco's propertiære AnyConnect klient~~, så~~ kan man bruge ~~infradead~~'s open source klient [[https://www.infradead.org/openconnect/contribute.html\|OpenConnect]] der også virker til Windows, Linux og Mac.		Som et alternativ til det Cisco's propertiære AnyConnect klient kan man bruge Infradead's open source klient [[https://www.infradead.org/openconnect/contribute.html\|OpenConnect]] der også virker til Windows, Linux og Mac.
	Det kan installeres på Linux med<br>		Det kan installeres på Linux med<br>
	<br>		<br>
Linje 35:		Linje 35:
	Og det kan anvendes ved at skrive<br>		Og det kan anvendes ved at skrive<br>
	<br>		<br>
	'''openconnect -u <auid>@uni.au.dk https://remote.au.dk/AU-ACCESS'''<br>		'''openconnect -u <auid>@uni.au.dk <nowiki />https://remote.au.dk/AU-ACCESS'''<br>
	<br>		<br>
	Kommadoen skal køres med superbrugerprivilegier, så der kan med fordel tilføjes et '''sudo''' foran kommadoen.		Kommadoen skal køres med superbrugerprivilegier, så der kan med fordel tilføjes et '''sudo''' foran kommadoen.

Strube med 12. maj 2020, 11:44

2020-05-12T11:44:39Z

←Ældre version		Versionen fra 12. maj 2020, 13:44
Linje 25:		Linje 25:

	For mere information, se guiden til [http://medarbejdere.au.dk/fileadmin/www.asb.dk/servicekatalog/IT/Mine_Indstillinger/VPN/VPN_Manual_-_Windows_-_English.pdf Windows] og [http://medarbejdere.au.dk/fileadmin/www.asb.dk/servicekatalog/IT/Mine_Indstillinger/VPN/VPN_Manual_-_OSX_-_English.pdf OS X].		For mere information, se guiden til [http://medarbejdere.au.dk/fileadmin/www.asb.dk/servicekatalog/IT/Mine_Indstillinger/VPN/VPN_Manual_-_Windows_-_English.pdf Windows] og [http://medarbejdere.au.dk/fileadmin/www.asb.dk/servicekatalog/IT/Mine_Indstillinger/VPN/VPN_Manual_-_OSX_-_English.pdf OS X].

			===OpenConnect===

			Et alternativ til det Cisco's propertiære AnyConnect klient, så kan man bruge infradead's open source klient [[https://www.infradead.org/openconnect/contribute.html\|OpenConnect]] der også virker til Windows, Linux og Mac.
			Det kan installeres på Linux med<br>
			<br>
			'''apt-get install openconnect'''<br>
			<br>
			Og det kan anvendes ved at skrive<br>
			<br>
			'''openconnect -u <auid>@uni.au.dk https://remote.au.dk/AU-ACCESS'''<br>
			<br>
			Kommadoen skal køres med superbrugerprivilegier, så der kan med fordel tilføjes et '''sudo''' foran kommadoen.

	===NetworkManager===		===NetworkManager===

Je38: Ændringer af 2FA

2020-04-15T15:42:49Z

Ændringer af 2FA

←Ældre version		Versionen fra 15. apr. 2020, 17:42
Linje 6:		Linje 6:

	==Kom på VPN ==		==Kom på VPN ==

			Fra den 1. maj 2020 skal alle benytte sig af totrinsbekræftelse. Du kan opsætte godkendelse via SMS eller Microsofts Authenticator app via:<br>
			https://account.activedirectory.windowsazure.com<br>
			Log in med <auid>@uni.au.dk samt dit password

	===Cisco AnyConnect===		===Cisco AnyConnect===