VPN cisco IPsec con group authentication

Vorrei impostare la connessione vpn sul mio desire per la rete della mia università, ma non riesco proprio a capire cosa non va.

Questi sono i dati del file .pcf che si usa per cisco vpn

Quote:

---

[main]
Description=
Host=10.10.15.254
AuthType=1
GroupName=vpnwifi
GroupPwd=
enc_GroupPwd=56342453C79C29C78E754887A5E1E56AEA71B E31317CC90CB47F8D0BE5DB3DFEBA4E9CD90420CBFA1C6295F B32DE39277D5B81D72292A6C9EB999A9C2CBEB143
EnableISPConnect=0
ISPConnectType=0
ISPConnect=PC Valtellina
ISPPhonebook=C:\Documents and Settings\All Users\Dati applicazioni\Microsoft\Network\Connections\Pbk\ras phone.pbk
ISPCommand=
Username=
SaveUserPassword=0
UserPassword=
enc_UserPassword=
NTDomain=
EnableBackup=0
BackupServer=
EnableMSLogon=1
MSLogonType=0
EnableNat=1
TunnelingMode=0
TcpTunnelingPort=10000
CertStore=0
CertName=
CertPath=
CertSubjectName=
CertSerialHash=00000000000000000000000000000000
SendCertChain=0
PeerTimeout=90
EnableLocalLAN=0

---

Utilizzo VPNc widget e inserisco tutte le opzioni (ovviamente decodificando la password del gruppo)

Quale potrebbe essere l'errore? L'opzione "optional vpnc flags" cosa dovrebbe fare? (Screen allegato)

possibile che nessuno usi vpn?

Molto possibile, direi sicuro, e che sarebbe poi??

metodo di connessione sicura utilizzato da università ed imprese in tutto il mondo..

Ho risolto!!!!!


Inviato dal mio HTC Desire usando Androidiani App

Come? Così se passa qualcun'altro con i tuoi stessi problemi/interessi lo fai felice :)

ho fatto un bel po' di casini per riuscire a farlo ma ce l'ho fatta!!

domattina scrivo con calma con tutti gli screen e così finalmente su google uscirà qualcosa :D

Ottimo, qualcuno te ne sarà grato ;)

Ora vi spiegherò come impostare una rete vpn con cisco IPSEC e group authentication.

Nel programma preinstallato per la gestione dei vpn del nostro android non c'è l'opzione per inserire la password del gruppo di rete e ciò ovviamente ci impedisce di connetterci!

Essendo android un OS open source non ha potuto implementare le modalità di autenticazione cisco per non dover pagare licenze varie, ma fortunatamente il modo per connetterci c'è!

Ovviamente per fare ciò si deve avere il root.

La prima cosa da fare è scaricare il file (a meno che la vostra ROM o il vostro kernel non lo abbiano già incorporato)

tun_desire_signed.zip

Il primo file è essenziale per riuscire a connetterci in quanto va ad implementare il modulo tun.ko al nostro kernel, ovvero è una condizione necessaria per collegarci.

Una cosa estremamente importante è che dobbiamo già avere nel nostro desire una versione di busybox!

Scaricato il file tun_desire_signed.zip entriamo in recovery e lo flashiamo.

(l'altro zip allegato è un update per il wifi non obbligatorio)


Poi scarichiamo il programma VPNC widget (link) e lo installiamo.

una volta aperto clicchiamo su "check prerequities" dove controllerà il vostro sistema.
ATTENZIONE VPNc vi dice che può funzionare anche se non avete flashato il tun.ko, inutile ovviamente dirvi che non è vero.

Clicchiamo su set preferences e avremo una schermata del genere

https://www.androidiani.com/forum/at...6&d=1316182493

impostiamo tutti i dati (le ultime due voci non sono obbligatorie ma dipendono dalla connessione) e posizioniamo l'applicazione sulla home COME WIDGET.

Il gioco è fatto!

Vi ricordo solamente che VPNC widget permette una sola configurazione di rete alla volta!


Buona connessione!



PS: i dati di connessione si ottengono aprendo il file .pcf come block notes e una volta aperto dovete decriptare la voce sotto enc_groupPwd.
QUESTO è un ottimo sito che permette di farlo :)


PPS: per telefoni diversi dal desire penso che dovrebbe funzionare lo stesso cercando però una versione di tun.ko per il proprio smartphone

Scusa per la domanda banale ma sono nuovo, ho un galaxy tab 10.1 e ho scaricato VPNC per il tuo stesso motivo, la vpn funziona ma cade dopo circa un minuto; Facendo il check dice che la mia rom non ha le advanced routing feauture, penso di dover flashare il file tun_desire_signed.zip.
Puoi descrivermi passo passo la procedura.
Grazie mille

A me ha dato errore il flash, credo ci sia una sorta incompatibilità con lo script usato se non ricordo male... Magari poi provo a rifarlo e ve lo riporto.

Ma è possibile che la rom CM7 (o anche altre rom) lo includano ma non nella cartella richiesta? Intendo non dentro /system/lib/modules

Quote:

---

Originariamente inviato da MaccioVikingo

A me ha dato errore il flash, credo ci sia una sorta incompatibilità con lo script usato se non ricordo male... Magari poi provo a rifarlo e ve lo riporto.

Ma è possibile che la rom CM7 (o anche altre rom) lo includano ma non nella cartella richiesta? Intendo non dentro /system/lib/modules

---

Se intendi la group password, prova con app vpn cilla, funziona alla grande senza root

Inviato dal mio GT-I9100 con Tapatalk 2

Quote:

---

Originariamente inviato da Eldwist

Se intendi la group password, prova con app vpn cilla, funziona alla grande senza root

Inviato dal mio GT-I9100 con Tapatalk 2

---

Edit: trovata! L'avevo scritto dividendo i termini.. la provo!


Play mi dice che è incompatibile con il desire :(

Quote:

---

Originariamente inviato da MaccioVikingo

Edit: trovata! L'avevo scritto dividendo i termini.. la provo!


Play mi dice che è incompatibile con il desire :(

---

Cavolo mi spiace, prima ho usato quella trial, poi la ho acquistata, va alla grande, mai avuto nessun problema, e sui miei devices al momento non ho il root

Inviato dal mio GT-N8000 con Tapatalk 2

Prova a mandare email all'autore, è molto disponibile, a me ha sempre risposto quando gli ho chiesto info.

Inviato dal mio GT-N8000 con Tapatalk 2

Qual è il problema?
Nella CM7 l'estensione "tun.ko" è già inserita nel kernel quindi non c'è alcun bisogno di flasharla a parte

Quote:

---

Originariamente inviato da enRi

Qual è il problema?
Nella CM7 l'estensione "tun.ko" è già inserita nel kernel quindi non c'è alcun bisogno di flasharla a parte

---

Ma non dovrei trovarmelo nella cartella modules che dicevo?

Quote:

---

Originariamente inviato da MaccioVikingo

Ma non dovrei trovarmelo nella cartella modules che dicevo?

---

non credo, nemmeno nella IC è presente lì.

Per verificare il suo funzionamento basta che installi l'applicazione e fai il test di funzionamento.

Quote:

---

Originariamente inviato da enRi

non credo, nemmeno nella IC è presente lì.

Per verificare il suo funzionamento basta che installi l'applicazione e fai il test di funzionamento.

---

Sembra funzionare in effetti... Non riesco ad accedere a dei siti ma forse il problema è "interno" e non nella connessione stessa. Vi farò sapere.

Intanto, per completezza per chi si dovesse trovare in futuro nella stessa situazione, riporto quanto mi ha detto lo sviluppatore (che come detto da qualcuno si è dimostrato molto disponibile) riguardo sia Vpncilla sia ad un messaggio di warning che mi ha restituito VPNC Widget

In primis gli avevo chiesto riguardo eventuali compatibilità di Vpncilla con il mio dispositivo ottenendo la seguente risposta (non gli avevo indicato che al momento ho i permessi di root):

Quote:

---

Unfortunately not with the stock HTC Firmware, VpnCilla works only for Android 4 devices and yours have 2.3 I guess (?).

You would have two possibilities:
You hack your device to get root access and installs "VPNC Widget" App (but this needs besides root access another prerequisite (the tun.ko driver).

Or you hack you device and installs eg. Cyanogenmod 9, then you have Android 4 on the device.

But both is on your own risk (you could brick your phone) and needs a little experiance and studying.

---

Successivamente, testando i requisiti da VPNC Widget ho ricevuto il seguente messaggio a video:

Warning: 'Advanced Routing' feature missing - VPN connectivity might be lost after a while but VPNC Widget should work limited on this phone.

Allegato 25443

Qualcuno sa che significa? Oltre al significato letterale della traduzione intendo :)
Lui mi ha risposto comunque come segue:

Quote:

---

This looks good!

Vpnc Widget should work!

---

I siti che non riesci a raggiungere sono sulla intranet aziendale o esterni?

Forse è un problema di proxy.

Io ho risolto installando opera, nella pagina dell' indirizzo scrivi opera:config

Vai nella sezione proxy, e metti quelli aziendali.

Ciao
Eld

Inviato dal mio GT-N8000 con Tapatalk 2

Quote:

---

Originariamente inviato da Eldwist

I siti che non riesci a raggiungere sono sulla intranet aziendale o esterni?

Forse è un problema di proxy.

Io ho risolto installando opera, nella pagina dell' indirizzo scrivi opera:config

Vai nella sezione proxy, e metti quelli aziendali.

Ciao
Eld

Inviato dal mio GT-N8000 con Tapatalk 2

---

mmm non credo sia un problema di proxy... Anche perché, contemporaneamente, ho attivato proxydroid (che uso in automatico quando mi collego alla wifi dell'ufficio senza problemi) e il risultato è il medesimo... Devo fare un paio di tentativi ancora ma al momento lo escludo.

Per quanto riguarda Opera, provo a scaricarlo nuovamente e ci smanetto. A suo tempo l'avevo utilizzato un po' causa spazio di archiviazione ridotto, dove come tutti cancellavo il cancellabile!

Quote:

---

Originariamente inviato da MaccioVikingo

Sembra funzionare in effetti... Non riesco ad accedere a dei siti ma forse il problema è "interno" e non nella connessione stessa. Vi farò sapere.

Intanto, per completezza per chi si dovesse trovare in futuro nella stessa situazione, riporto quanto mi ha detto lo sviluppatore (che come detto da qualcuno si è dimostrato molto disponibile) riguardo sia Vpncilla sia ad un messaggio di warning che mi ha restituito VPNC Widget

In primis gli avevo chiesto riguardo eventuali compatibilità di Vpncilla con il mio dispositivo ottenendo la seguente risposta (non gli avevo indicato che al momento ho i permessi di root):



Successivamente, testando i requisiti da VPNC Widget ho ricevuto il seguente messaggio a video:

Warning: 'Advanced Routing' feature missing - VPN connectivity might be lost after a while but VPNC Widget should work limited on this phone.

Allegato 25443

Qualcuno sa che significa? Oltre al significato letterale della traduzione intendo :)
Lui mi ha risposto comunque come segue:

---

è un problema che avevo notato con la cyanogen (mi sembra tu abbia quella). Credo che il kernel non sia perfettamente adatto a VPNC quindi capita ogni tanto di perdere la connessione, niente di grave basta riclickarci su.
Utilizzando invece la IC non mi dà questo tipo di problema e va che è una bellezza.


Per quanto riguarda i siti che non riesci ad utilizzare è a causa della limitazione aziendale.