Підключіться за допомогою anyconnect з командного рядка

Я намагаюся використовувати Cisco anyconnect 3.1 з командного рядка Linux для підключення до сервера. Я можу підключитися, але мені потрібно подавати один параметр за раз. Я хотів би підключитися зі сценарію, який буде працювати на іншому сервері. Чи можу я це зробити? Щось на зразок

vpn connect server_add group_name user_name passwd

Припустимо, що /opt/cisco/anyconnect/bin/vpnagentdвоно працює так, як воно повинно бути автоматично:

Для підключення :

printf 'USERNAME\nPASSWORD\ny' | /opt/cisco/anyconnect/bin/vpn -s connect HOST

Замінити USERNAME, PASSWORDі HOST. На \nyзавершення потрібно прийняти банер для входу - це специфічно для мого хоста.

Зверніть увагу на одиничні лапки 'замість подвійних лапок "- це тому, що подвійні лапки говорять Bash інтерпретувати певні символи в рядках, наприклад, знак оклику, як команди історії Bash. Подвійні лапки зберуть цю команду з помилкою "подія не знайдена", якщо пароль містить знак оклику. Рядки з цитуванням, що мають одне цитування, передають знак оклику разом, не інтерпретуючи їх.

Для відключення :

/opt/cisco/anyconnect/bin/vpn disconnect

Це було протестовано за допомогою AnyConnect v3.1.05160.

Я зіткнувся з такою ж складністю, що намагаюся використовувати Cisco AnyConnect від Mac OS X Terminal. Щоб команда Cisco vpn взяла свій вклад зі стандартного введення, вам потрібно вказати параметр -s, який переводить команду Cisco vpn в інтерактивний режим. Потім ви можете надати відповіді, які ви даєте в інтерактивному режимі.

Відповіді, які потрібно надати, залежать від того, як адміністратор сервера VPN налаштував сервер. Для мене інтерактивні підказки vpn є

Group: 
Username: 
Password: 

Blah, blah, blah, ...
accept? :

Отже команда, яку я виконую, - це

$ /opt/cisco/anyconnect/bin/vpn -s connect vpn.example.com <<"EOF"
0
username
password
y
exit
EOF

(Цитати навколо EOF повинні запобігати розширенню / заміні команд / параметрів у наступному вході.)

Вихід в кінці, щоб вийти з інтерактивного режиму в Cisco VPN.

Мені подобається спростити командний рядок, тому я використовую вищезазначений підхід у сценарії оболонки під назвою gotowork. Як зазначено вище, мені потрібно вказати групу, моє ім’я користувача та пароль, що складається з приватного PIN-коду плюс пароль доступу RSA SecurID. Мені не доведеться відповідати на вищезгадане "прийняти?" питання. Все, крім коду доступу RSA, є у сценарії, тому командний рядок є

$ gotowork <RSA passcode>

Я повинен запустити це як root. Припустимо, PIN-код є 1234. Основні сценарії:

# put the interactive answers into a text file
echo -e "0\nusername\n1234$1\n" > /tmp/answers.txt
# find the path to the anyconnect executables
ciscopath="$(dirname $(find /opt/cisco -depth -name vpnagentd))"
# make sure the anyconnect daemon is running
[ $(pidof vpnagentd) ] || $ciscopath/vpnagentd
# connect
$ciscopath/vpn -s < /tmp/answers.txt connect remote.mycompany.com

Використовуючи anyconnect 3.1.05170. Тестовано на Debian 6, LinuxMint 17

Це те, що працювало для мене на OSX El Capitan. Заповнювачі місця оточені [квадратними дужками].

Для того, щоб

/opt/cisco/anyconnect/bin/vpn -s connect [HOST_ADDRESS] <<"EOF"
[VPN_USERNAME]
[VPN_PASSWORD] 
y
EOF

Щоб відключити

/opt/cisco/anyconnect/bin/vpn disconnect

* Я знаю, що це схоже на відповідь Пітера С. вище.