Início / unix / Perguntas / 464920
Accepted
Dave
Asked: 2018-08-27 05:14:39 +0800 CST

OpenConnect: Passando a senha do usuário ao executar a solicitação de autenticação?

  • 772

Atualmente estou usando o seguinte comando para executar a solicitação de autenticação para obter o certificado do servidor (FINGERPRINT) e OpenConnect-Cookie:

openconnect --authenticate --user=<username> "VPN host"

Por meio disso, sempre tenho que inserir minha senha em um prompt de usuário que aparece posteriormente.

Existe uma opção disponível para passar a senha OpenConnectjá no comando superior?

Por exemplo, estendendo o comando como...

openconnect --authenticate --user=<username> password=<password> "VPN host"

...?

O desafio é:

O utilizador RuiFRibeiro teve a ideia apenas de ecoar a password dentro do comando. Infelizmente isso não funciona no nosso caso, porque o servidor fornece mais um prompt de usuário antes de chegar ao segundo prompt (= prompt de senha).

Vai acontecer assim:

  1. Primeiro prompt do usuário: Servidor dizendo

    • " Escolha se deseja encapsular todo o tráfego ou apenas um específico .
    • " Digite Tunnel allouTunnel company ".

  2. Segundo prompt do usuário: o servidor está dizendo

    • " Por favor, digite sua senha. "

Como você pode ver, um simples echodaria a resposta errada para a pergunta errada. :-)

Para um possível expect-script, a solicitação real (exata) do servidor antes de inserir o texto é a seguinte:

  1. Primeiro prompt: GROUP: [tunnel MyCompany|tunnel all]:, answer-insertion deve sertunnel MyCompany

  2. Segundo prompt: Password:, answer-insertion deve ser123456789

networking configuration

2 respostas

  1. Best Answer

    Normalmente, o software VPN não permite como entrada a senha de um usuário, pois é considerado um risco de segurança.

    Uma possível solução é alimentar a senha por meio de um pipe como em:

    echo -e "Tunnel all\nYourPassword" | openconnect --authenticate --user=<username> "VPN host"

    Se estamos falando de você estar interessado neste método para escrever um script:

    • certifique-se de entender as implicações de segurança de ter sua senha em um arquivo e restringir os direitos de leitura desse arquivo apenas para o usuário que executa o openconnectcomando.

    PS Substitua YourPassword pela sua senha real

    • 4

  2. Isso funciona para mim:

    echo 'your password' > passwd.auth
sudo openconnect <SERVER IP> --user=USERNAME --servercert sha256:<SHA256> --passwd-on-stdin < passwd.auth
    • 1

relate perguntas