Início / unix / Perguntas / 780730
Accepted
slybloty
Asked: 2024-07-25 06:18:58 +0800 CST

Cisco AnyConnect VPN falha com versão ilegal ou sem suporte

  • 772

Estou tentando me conectar a uma VPN Cisco AnyConnect do meu cliente Fedora 40. Eu tentei tanto a GUI (muitos tutoriais por aí) quanto o terminal para estabelecer essa conexão através do OpenConnect e falhei com:

SSL connection failure: A packet with illegal or unsupported version was received.
Failed to open HTTPS connection to vpn.vpn.vpn

Esta é uma tentativa de conexão real:

$ openconnect vpn.vpn.vpn 
POST https://vpn.vpn.vpn/
Connected to 0.0.0.0:443
SSL negotiation with vpn.vpn.vpn
SSL connection failure: A packet with illegal or unsupported version was received.
Failed to open HTTPS connection to vpn.vpn.vpn
Failed to complete authentication
fedora

1 respostas

  1. Best Answer

    Parece que algumas cifras antigas e obsoletas podem ser usadas no servidor VPN. Portanto, a solução que funcionou para mim foi permitir o legado:

    sudo update-crypto-policies --set LEGACY

    Em seguida, estabeleci a conexão:

    Connected to HTTPS on vpn.vpn.vpn with ciphersuite (TLS1.0)-(DHE-CUSTOM1024)-(AES-256-CBC)-(SHA1)
    • 1

relate perguntas