VPN

Ситуация

В хроме не открывается доступный под VPN ресурс (сайт, страница), при том, что VPN подключен и работает нормально (в Firefox та же самая страница доступна с того же самого компьютера)

Возможная причина

Возможная причина в "защищенной" работе с DNS в chrome

Возможное решение

В настройках хрома:

Settings -> Privacy and Security 
Затем справа:
-> Security -> Advanced

и далее в разделе "Use secure DNS":

Используйте команду:

sudo nmcli connection import type openvpn file путьКфайлу.opvn

- после успешного импорта подключение появится в т.ч. в графических сетевых настройках

Для решения проблемы с VPN можно попробовать несколько вариантов (в порядке перечисления). Решения направлены на отказ от независимой работы сети виртуальной машины и максимальной интеграции с тем, что настроено в хостовой (основной) ОС.

1. Paravirtualized Network: Отключачем виртуализацию сетевого оборудования

В настройках вашей машины (возможно, её придется выключить - так как выключаем обычную ОС) выбирите:

Settings 
-> Network

Далее выбираем:

VPN (англ. Virtual Private Network — виртуальная частная сеть) - закрытая сеть (точнее даже "концепция сети с ограниченным доступом"), к которой можно подключиться, имея доступ к глобальной сети интернет с помощью определёных аутентификационных данных.

Участники VPN имеют ключи доступа к данным сети, а владельцы - доступ к трафику всех участников в рамках подключения к VPN.

Проще говоря, это такая глобальная локальная сеть во главе с администратором-владельем.

Устанавливаем:

sudo apt-get install network-manager-vpnc-gnome

После этого можно подключиться через консоль или добавить новое соединение через менеджер сетевых соединений ubuntu (кликнуть по значку сети на дескопе и дальше

-> Edit Connections
-> Add

и в качестве типа выбираем (должно появиться после установки -- правда, в моём случае пришлось заново залогиниться в графическом режиме):

Cisco Compatible VPN (vpnc)

)

Можно использовать стандартный флаг --passwd-on-stdin, указывающий читать пароль из стандартного потока ввода, например:

echo 'password1' | openconnect --passwd-on-stdin ...

где вместо многоточия можно указать остальные опции команды, как, например, здесь.

Остальные опции команды, см. тут: http://www.infradead.org/openconnect/man...

Нормально использовать конфигурационный файл для openconnect не получилось из-за ошибки вида:

Invalid host entry. Please re-enter. Failed to obtain WebVPN cookie

поэтому проще всего создать собственную пользовательскую команду (можно даже использовать небезопасную подстановку пароля - -ведь его придётся хранить открытым текстом), вида (тут подключение по паролю без ключа, у вас оно может быть иным):

В терминале делаем следующие действия

1. Активируем TUN module:
   

   sudo /sbin/modprobe tun

2. Ставим OpenConnect:
   

   sudo apt-get install openconnect

3. Подлючаемсся к вашему VPN-шлюзу:
   

   sudo openconnect yourvpn.example.com

После чего шлюз уже сам запросит нужные данные для подключения (напр. всё может начаться с выбора группы), или можно сразу записать все или почти все настройки в одну команду.

Импорт .ovpn файла с настройками

• nmcli Настройка openvpn - импорт .ovpn файла