关闭

Ubuntu x64安装Juniper客户端

标签: Juniper
181人阅读 评论(0) 收藏 举报
分类:




1.1. 下载ncLinuxApp.jar


例如登录地址https://xxx.xxx.xxx.xxx/dana-na/auth/url_3/welcome.cgi 
则ncLinuxApp.jar路径为:https://xxx.xxx.xxx.xxx/dana-cached/nc/ncLinuxApp.jar


1.2 安装nc


  mkdir -p ~/.juniper_networks/network_connect/
  unzip ncLinuxApp.jar -d ~/.juniper_networks/network_connect/
  sudo chown root:root ~/.juniper_networks/network_connect/ncsvc
  sudo chmod 6711 ~/.juniper_networks/network_connect/ncsvc
  chmod 744 ~/.juniper_networks/network_connect/ncdiag


1.3 下载jnc,安装jnc

(jnc我是从linux_vpn_8.1R3.2.tar.gz这个包里面找的,如果从下面的位置下载,好像不能用!)



进入http://www.scc.kit.edu/scc/net/juniper-vpn/linux/
找到Download jnc 位置,或直接点击:http://www.scc.kit.edu/scc/net/juniper-vpn/linux/jnc
将jnc放入/usr/bin/目录下,chmod a+x /usr/bin/jnc 赋予可执行权限


1.4. 创建certfile
cd ~/.juniper_networks/network_connect/
./getx509certificate.sh xxx.xxx.xxx.xxx 509.pem (IP地址)


1.5. 下载cafile
wget https://pki.pca.dfn.de/uni-karlsruhe-ca/pub/cacert/chain.txt 
或者进入:http://www.scc.kit.edu/scc/net/juniper-vpn/linux/kit.html点击download亦可以进行下载






1.6. 如果系统位x64位,需要下载对应的32x jre 本人使用jdk-6u45-linux-i586.bin 查找下载:


放入指定目录,例如/usr/local/,chmod a+x jdk-6u45-linux-i586.bin 添加可执行权限


./jdk-6u45-linux-i586.bin进行解压
ln -snf jdk1.6.0_45 jdk添加软链接到解压目录


1.7 修改/usr/bin/jnc 找到java调用部位,修改为32位java调用方案!!!测试方法:
大概130行
129 if($gui) {
130       exec join (' ', "/usr/local/jdk/bin/java -cp $ncdir/NC.jar NC", $ncsvc    _args);


测试,32与64位区别:
1.java -classpath ~/.juniper_networks/network_connect/NC.jar NC -h extranet.scei.a-star.edu.sg -L 0 -l 0 -n "" -t "" -x 这是默认环境变量调用,如果系统位x64,则出现library not load 错误!
2./usr/local/jdk/bin/java -classpath ~/.juniper_networks/network_connect/NC.jar NC -h extranet.scei.a-star.edu.sg -L 0 -l 0 -n "" -t "" -x 这是x32位jre调用,则正常显示相关界面信息!






1.8. 创建配置文件
mkdir -p ~/.juniper_networks/network_connect/config
cd ~/.juniper_networks/network_connect/config
mv ../509.pem .
mv ../chain.txt .
在~/.juniper_networks/network_connect/config下创建demo.conf,最后配置:
host=foo.bar.com
user=username
password=secret
realm=very long realm with spaces
cafile=/etc/ssl/bar-chain.pem
certfile=


host 服务器地址
user 用户名
password 密码
realm 请在web版登录页面,查看源码,搜索相关realm关键字,例如:<input id="realm_16" type="hidden" name="realm" value="dev"> 
cafile ca链来验证主机证书
certfile 主机证书格式




1.9 调用执行
jnc --nox demo


Connecting to 211.151.121.57 : 443.
Waiting for ncsvc for 3 seconds... done
ncsvc is running, but tunnel is not established yet. Waiting for 3 seconds... done.
ncsvc is running in background (PID: 31762):
tunnel interface tun0, addr: 10.10.63.143




停止:
jnc stop




参考资料:::http://net.nthu.edu.tw/2009/faq:vpn_install_32bit_nc

参考资料:::http://www.scc.kit.edu/scc/net/juniper-vpn/linux/







0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:419次
    • 积分:52
    • 等级:
    • 排名:千里之外
    • 原创:5篇
    • 转载:0篇
    • 译文:0篇
    • 评论:0条
    文章分类
    文章存档