Cisco VPN client fail - error 1720

Távolról kellett volna egy kollégának elérnie valamit. A valami rendszergazdája megadta a paramétereket. X helyről le kell tölteni a Cisco x.y verziójú VPN kliensét, abba importálni a megfelelő .pcf fájlt stb. stb. A kolléga saját perverzióból vagy kényszerből (nem tudom) 32 bites Windows 7-et használ. Sajnos a kívánt verziójú VPN kliens és a 32 bites Windows 7 (de az internet tanulsága szerint a 64 bites _sem_) nem szerencsés konstelláció. Telepítéskor (természetesen "administrator" nevében):

Cisco VPN kliens vs. Windows 7 - fail

Az internet tele van a probléma leírásával és szarabbnál szarabb megoldási javaslatokkal, félrevezető tippekkel, barmok okoskodásaival. Szerencsére van jó megoldás is:

CiscoVPN Client / 32-Bit Vista / Error 1720

Ne rettentsen el az a gyenge 29. pontból álló workaround leírás. Az Orca nevű tool telepítésével - ugyan nem rövid idő alatt, de - viszonylag egyszerűen megoldható a probléma:

Cisco VPN kliens vs. Windows 7 - siker

( hrgy84 | 2013. 04. 05., p – 14:05 )

Az Orca egy uberkiraly cucc. Erdemes ismernie mindenkinek, aki windows kozelebe kerul komolyabban, mint a sol.exe inditasa.
-- 

Ki oda vagyik, hol szall a galamb, elszalasztja a kincset itt alant.

( szollosiimre | 2013. 04. 05., p – 15:13 )

Ezt vpn kliensét már a cisco is felejtené lassan. Ha egy picit normálisabban állna az anyconnect liszenszeléséhez, egy szebb-jobb-boldogabb világban élnénk.

( ricsip v | 2013. 04. 05., p – 20:53 )

"Az internet tele van a probléma leírásával és szarabbnál szarabb megoldási javaslatokkal, félrevezető tippekkel, barmok okoskodásaival."

Ez engem is irtómód zavar, mikor az MS szakmai fórumon feltett kérdésre bejön az 1. válasz vmi fizetett idióta moderátortól (ált. televannak Ho, Xiu, Woo stb. nevű fogalmatlan kínaival v. indiaival) és nagyjából kapcsold ki - kapcsold be faszságot erőltetnek rám, hiába vitatkozom vele 3 oldalon keresztül. Ilyenkor szépen megkérem h. ha látja a nevemet 1 topikban, lesz szíves inkább be se lépjen oda, nemhogy válaszolni merjen. Az értelmes(ebb)je az MS PSS-ben dolgozik, publikus fórumra csak a selejtet engedik, különben senki nem venné a pénzes szupportjukat.

Ui. Amennyire szarnak mondja a világon mindenki a Cisco VPN klienst, az utóbbi 1 évben használtakkal semmi gondom nem volt (leszögezem nem értek cisco-hoz, ügyfélhez kellett néha belépni ezzel). A 32 bites Windows problémáját csak azért emelted ki, mert 64 bitesre meg egyáltalán nincs is működő kliens- ergo ott szimplán nincs értelmezve a probléma? ;)

"Ez engem is irtómód zavar, mikor az MS szakmai fórumon feltett kérdésre bejön az 1. válasz vmi fizetett idióta moderátortól (ált. televannak Ho, Xiu, Woo stb. nevű fogalmatlan kínaival v. indiaival) és nagyjából kapcsold ki - kapcsold be faszságot erőltetnek rám, hiába vitatkozom vele 3 oldalon keresztül."

Ezt nem akartam leírni, mert akkor megint troll és fizetett Linux-bérenc leszek. Igen, rettenetesen zavaró az okoskák fogalmatlan beleugatása mindenbe, főleg, hogy látszólag a leírt problémát sem értik.

"A 32 bites Windows problémáját csak azért emelted ki, mert 64 bitesre meg egyáltalán nincs is működő kliens- ergo ott szimplán nincs értelmezve a probléma? ;)"

Azért emeltem ki, mert azzal volt a mandrónak problémája. Egyébként én már telepítettem 64 bites és 32 bites Windows 7-re is probléma nélkül Cisco IPsec klienset. Ez valami speciális, ugyanakkor az internet tanulsága szerint sokakat érintő probléma. Lehet, hogy csak bizonyos dolgok együttállásakor jön elő. Az ok valójában nem érdekel. A fent linkelt dokumentumban is átugrottam a probléma okát, "bla, bla, bla, a lényeget öcsém" jelleggel. A megoldás kellett, az meglett és innentől már számomra érdektelen. A megszerkesztett telepítőcsomagot eltettem, hátha kell majd még.

--
trey @ gépház

( BaT | 2013. 04. 06., szo – 15:52 )

Egyébként a kliens még mindig nem elérhető földi halandóknak a cisco.com-on? Amikor legutóbb szükségem volt rá, akkor is attól kellett beszereznem, aki a vpn szolgáltatást biztosítja. Még szerencse, hogy a 64 bites windowsos kliens is elérhető volt. Ha még mindig így van, nem tudom megérteni, hogy ez a cisconak miért jó.

Szerk: még mindig:

Here are instructions for downloading the Cisco VPN Client:

If you have a SMARTnet support contract and encryption entitlement, download the free Cisco VPN Client.
If you do not have a SMARTnet support contract and encryption entitlement, get the Cisco VPN Client on CD from your reseller. Use the Partner Locator to find a reseller.
If you don't know, ask your IT department whether they already have the Cisco VPN Client.

Pl. mert nem biztos, hogy megbízok annyira a vpn-t üzemeltetőkben, hogy az általuk adott binárist futtassam a gépemen? Vagy mert a vpn-t üzemeltetők elérhetővé tettek bizonyos cisco-s vpn klienseket, de nekem olyan kellene, amit nem tettek elérhetővé, és ezért nekem úgy kellene könyörögnöm hogy a megfelelő klienst letöltsék nekem? Komolyan nem fér a fejembe, miért jó az hogy csak ID-vel rendelkezők tölthetnek le _klienst_.

Nem elég az ID. SmartNET is kell.

A helyzet pedig fordított. A kérdés, hogy kaptál-e vpn szoftvert és profilt a gépedre, valamint van-e loginod amivel csatlakozni is tudj. A bizalmi viszony pont fordított. A vpn üzemeltetője dönti el, a hozzáférés szükségességét.

Egyébként, ahogy fentebb is irtam, ASA és anyconnect a menő út. Ha ilyened van, akkor az asa azzal kezdi, hogy telepíti.
Másik érdekesség, hogy az OSX alapból cisco képes ipsec kliens tartalmaz.

"A helyzet pedig fordított. A kérdés, hogy kaptál-e vpn szoftvert és profilt a gépedre, valamint van-e loginod amivel csatlakozni is tudj. A bizalmi viszony pont fordított. A vpn üzemeltetője dönti el, a hozzáférés szükségességét."

Persze, ez az irány is fenn áll, de attól, hogy le tudok tölteni vpn kleinst, még nem fogok tudni csatlakozni, csak ha megkapom a hozzáférési adatokat is. Főleg, hogy vannak alternatív kliensek is, meg a neten rákeresve más forrásból is beszerezhető a cisco vpn kliens.

"Partalannak látom ezt a vitát"

Azért parttalan, mert egyetlen érvet sem kaptam, hogy miért jó az, hogy nem elérhető hivatalosan publikusan a kliens.

"Egyedül a windows platformot érinti"

Csak a desktop gépek 90%-a futtat windows, végül is majdnem senkit nem érint a probléma. :)

"ami "ne használd" státuszban van"

Ezzel nem a felhasználókat kellene szívatni, hanem az üzemeltetőket noszogatni.

+1

fel nem bírom fogni miért védi ennyire a cisco a vpn KLIENS-t? Használható lenne másra is, mint pénzen vásárolt/licenszelt cisco gyártmányú VPN serverhez kapcsolódni? Bevételtől esik el a ciso ha a vpn KLIENS-t support contract nélkül elérhetővé teszi? Egyáltalán, pénz áll a háttérben (kiesett bevétel) vagy valami felfoghatatlan ok, ami ráadásul nem is publikus?

Tudja erre valaki a választ, tényleg próbálom megérteni azt a dilettáns társaságot?