Как настроить OpenConnect с использованием XML-файла?

Я не слишком знаком с VPN и у меня возникают трудности с подключением к сервису VPN с помощью OpenConnect.

Сервис VPN, который я приобрел, использует Cisco AnyConnect, который я не могу получить для Linux, но приложение OpenConnect должно делать то же самое. Я установил OpenConnect и графический интерфейс для него.

На других операционных системах, таких как Android, сервис VPN просто дает мне ссылку на клиент Cisco AnyConnect к XML-файлу, который AnyConnect затем использует для подключения к серверам. Не требуется никакой другой конфигурации в клиентском программном обеспечении, кроме как предоставить этот XML-файл, что заставляет меня думать, что этот XML-файл содержит всю необходимую информацию для подключения ко всем этим VPN-серверам – без настройки флажков, не требуется загрузка сертификатов и т. д.

Как только я предоставляю XML-файл, AnyConnect генерирует список серверов VPN, я выбираю один и ввожу свое имя пользователя и пароль в появившихся всплывающих окнах, и на этом все.

<AnyConnectProfile xmlns="http://schemas.xmlsoap.org/encoding/" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://schemas.xmlsoap.org/encoding/ AnyConnectProfile.xsd">
<ClientInitialization>
<UseStartBeforeLogon UserControllable="false">false</UseStartBeforeLogon>
<StrictCertificateTrust>false</StrictCertificateTrust>
<RestrictPreferenceCaching>false</RestrictPreferenceCaching>
<RestrictTunnelProtocols>IPSec</RestrictTunnelProtocols>
<BypassDownloader>true</BypassDownloader>
<WindowsVPNEstablishment>AllowRemoteUsers</WindowsVPNEstablishment>
<CertEnrollmentPin>pinAllowed</CertEnrollmentPin>
<CertificateMatch>
<KeyUsage>
<MatchKey>Digital_Signature</MatchKey>
</KeyUsage>
<ExtendedKeyUsage>
<ExtendedMatchKey>ClientAuth</ExtendedMatchKey>
</ExtendedKeyUsage>
</CertificateMatch>
<BackupServerList>
<HostAddress>localhost</HostAddress>
</BackupServerList>
</ClientInitialization>
<ServerList>
<HostEntry>
<HostName>server 1</HostName>
<HostAddress>japan.examplevpn.com</HostAddress>
</HostEntry>
<HostEntry>
<HostName>server 2</HostName>
<HostAddress>amsterdam.examplevpn.com</HostAddress>
</HostEntry>  
</ServerList>
</AnyConnectProfile>

OpenConnect на Linux, похоже, не имеет возможности импортировать XML-файл.

Что мне нужно сделать, чтобы настроить каждое подключение в OpenConnect, основываясь на том, что содержится в XML-файле?

Вы должны преобразовать ваш XML в кодировку base 64
config.xml | tr -d ‘\n’ > config.xml.base64

Затем вручную откройте соединение с редактором в /etc/NetworkManager/system-connections/

Ваш XML конфигурационный файл должен быть сохранен как значение base64 в секции конфигурации [vpn-secrets]:

[vpn-secrets]
xmlconfig=

Это не тот ответ, который вы ищете, но, к сожалению, OpenConnect не может нативно поддерживать XML-файлы для чего-либо полезного. Он может прочитать имя хоста и группу пользователей из них, но ничего больше.

Исходный код показывает это явно: https://github.com/openconnect/openconnect/blob/master/xml.c

На практике это означает, что вы можете сделать максимум следующее:

<openconnect>
    <ServerList>
        <HostEntry>
            <HostName>vpn.example.com</HostName>
            <HostAddress>vpn.example.com</HostAddress>
            <UserGroup>test123</UserGroup>
        </HostEntry>
    </ServerList>
</openconnect>