redhat – 如何自动为NetworkManager-openconnect提供密码?

我正在运行带有NetworkManager 1.4的RedHat Enterprise Linux 7.3服务器,需要使用openconnect 7.06-1.el7定期访问VPN到客户端的网络.我可以使用nmcli连接–ask选项没有问题,但它顽固地拒绝让我自动提供密码.

我跟着instructions from a previous question但是无论我重新启动NetworkManager,使用nmcli con reload,还是重新启动整个系统,它都会忽略配置文件中的[vpn-secrets]部分.

[connection]
id=Client VPN Interface
uuid=9f0d7d19-8bdf-40e1-9fc8-abce32cda118
type=vpn
permissions=
secondaries=

[vpn]
authgroup=Comp
gateway=client.gateway.com
password-flags=0
service-type=org.freedesktop.NetworkManager.openconnect
user-name=myuser

[vpn-secrets]
password=mypass

[ipv4]
dns-search=
method=auto

[ipv6]
addr-gen-mode=stable-privacy
dns-search=
method=auto

我收到的错误消息是:

A password is required to connect to 'Client VPN Interface'.
Warning: password for 'vpn.secrets.gateway' not given in 'passwd-file' and nmcli cannot ask without '--ask' option.
Error: Connection activation Failed: no valid VPN secrets.

如果我使用–ask使用相同的密码,它可以工作.如果我尝试提供passwd文件,它要求我还添加vpn.secrets.cookie和vpn.secrets.gwcert,如果我使用提示,我都不知道或不需要它.如果我设置cookie-flags = 4和gwcert-flags = 4,它仍然需要它们.

我可以请一些帮忙吗?

解决方法

您需要记住,如果您正在编辑由NetworkManager生成的配置,并且通过UI或CLI对连接进行的任何更改将重置并删除认配置元素.这意味着如果您通过“管理网络连接”打开连接或运行nmcli命令来更新任何值,如果您查看配置,它可能会丢失机密.根据penguinbait的回答,您需要编辑文件并保存,然后重新启动NetworkManager.

相关文章

Linux中的ARP防火墙主要用于防御ARP欺骗攻击,其效果取决于多...
insmod和modprobe加-f参数导致Invalid module format错误 这...
将ArchLinux安装到U盘 几个月前入门Arch的时候上网搜了不少安...
1、安装Apache。 1)执行如下命令,安装Apache服务及其扩展包...
一、先说一下用ansible批量采集机器信息的实现办法: 1、先把...
安装配置 1. 安装vsftpd 检查是否安装了vsftpd # rpm -qa | ...