[分享]Cisco VPN Client on Ubuntu 7.04安装和使用说明（32/64位机器系统均有效）

[iridiumcao]

前段时间我需要在Ubuntu下用Cisco VPN client，奈何怎么都安装不上！
发现freebug兄开了一帖
viewtopic.php?t=69074
其中pferd兄给了一老外兄的链接：
http://www.longren.org/2007/05/17/how-t ... isty-fawn/

我参考老外兄的帖子，和老外兄给的链接，把安装过程整理一下，为大家节省时间。希望能对你有所帮助：）

第一步：
下载客户端软件：链接一，链接二。或者直接从本帖的附件中下载！
解压。这里假设你解压后的目录是~/ciscovpnclient

第二步：
打补丁，补丁就是一个后缀名为diff的文本文件。请执行uname -r查看系统内核版本号码，我的是：

代码： 全选

~$ uname -r
2.6.20-16-generic

2.6.20的补丁在这里下载，2.6.19的补丁在这里下载；或者在我的附件中直接下载。
我的内核是2.6.20的，下面将以此为例进行描述。
下载后，把这个diff文件放到~/ciscovpnclient目录下。
执行命令：

代码： 全选

 patch <vpnclient-linux-2.6.20.6.diff

第三步：
安装。执行：

代码： 全选

sudo ./vpn_install

其中的有几个问题要你回答，路径的话，直接yes或者回车就是了，还有一个问题问你是否每次启动Ubuntu的时候，vpnclient也自动启动，这个随便你，我写的no。

到现在安装完成。

第四步：
确保当前普通用户能使用。执行：

代码： 全选

sudo chmod 4111 /opt/cisco-vpnclient/bin/cvpnd 

第五步：
开始使用，启动clientvpn。执行：

代码： 全选

$ sudo /etc/init.d/vpnclient_init start

注：停止vpnclient的命令是udo /etc/init.d/vpnclient_init stop

第六步：
pcf文件。把你的pcf文件拷贝到/etc/opt/cisco-vpnclient/Profiles/目录下，假设你的pcf文件名为myVpn.pcf

第七步：
开始连接VPN server，执行如下命令：

代码： 全选

$ sudo vpnclient connect myVPN

[aloha]

我用vpnc连没有问题呀，不用编译任何东西，直接新立德就用。

[iridiumcao]

我用vpnc连没有问题呀，不用编译任何东西，直接新立德就用。

同事先推荐我使用vpnc，确实能联上，但是，很慢，而且每一次连接的持续时间只有5分钟左右。我现在还到cisco vpnclient以后，一切都很正常，网速比用vpnc时感觉快了很多，而且也更稳定了。

[xiaoyong]

代码： 全选

Authenticating user.
Negotiating security policies.
Securing communication channel.
Secure VPN Connection terminated by Peer.
Reason: Firewall Policy Mismatch.
There are no new notification messages at this time.

这是执行后的错误提示，怎么回事呀？

[iridiumcao]

代码： 全选

Authenticating user.
Negotiating security policies.
Securing communication channel.
Secure VPN Connection terminated by Peer.
Reason: Firewall Policy Mismatch.
There are no new notification messages at this time.

这是执行后的错误提示，怎么回事呀？

不清楚，只是提示中说明了Firewall Policy Mismatch，不知道是不是防火墙的问题，你查查看？

[terran_wang]

楼主兄弟，我的内核是“2.6.24-21-generic",所以你的补丁不知用不用打(我试了，但打不上去），直接安装的话，报如下错误，请楼主帮忙指点一下，谢谢。
Making module
make -C /lib/modules/2.6.24-21-generic/build SUBDIRS=/tmp/vpnclient modules
make[1]: 正在进入目录 `/usr/src/linux-headers-2.6.24-21-generic'
scripts/Makefile.build:46: *** CFLAGS was changed in "/tmp/vpnclient/Makefile". Fix it to use EXTRA_CFLAGS。 停止。
make[1]: *** [_module_/tmp/vpnclient] 错误 2
make[1]:正在离开目录 `/usr/src/linux-headers-2.6.24-21-generic'
make: *** [default] 错误 2
Failed to make module "cisco_ipsec.ko".

[christian226]

EXTRACFLAGS += $(DEBFLAGS) -I$(LDDINCDIR)