Cisco AnyConnect v3.1 AutoLogin

Tengo un poco de dificultad con Cisco AnyConnect v3.1 con respecto al inicio de sesión automático. Tengo que estar conectado a un solo servidor todo el día todos los días, y sería excelente si no tuviera que desenterrar mi contraseña de 16 caracteres todos los días. Me encantaría que el cliente inicie sesión automáticamente, pero ni siquiera estoy seguro en este momento de que sea una posibilidad.

Debo tener en cuenta que el software AnyConnect me lo proporciona nuestra empresa de hosting, y ni yo ni nadie en mi organización tenemos acceso a la parte administrativa. Vi que hay una pieza de software en las interwebs llamada "Editor de perfil AnyConnect", pero Cisco no me permitió descargar sin un inicio de sesión válido.

He estado %appdata%\local\cisco\cisco anyconnect secure mobility client\preferences.xmlrevisando mis preferencias y %programdata%\Cisco\Cisco AnyConnect Secure Mobility Client\Profile\ANYCONNECT.XMLrevisando la configuración de mi perfil. Ninguno de estos mostró en ninguna parte que sería capaz de almacenar mis credenciales. Incluso rompí mi perfil varias veces al tratar de calzar mi contraseña en algunos lugares. Eso no funcionó, imagínate.

Por último, encontré esta publicación en el foro que parecía especificar "huellas digitales" del certificado del cliente y del servidor, así como algo llamado token SDI.

Descargo de responsabilidad: soy un desarrollador web front-end por día y ha pasado bastante tiempo desde que tuve que hacer cualquier gestión de red por mí mismo, ¡perdón por la pregunta novata!

Aquí está mi script para iniciar Cisco AnyConnect Mobility Client v3.1 e iniciar sesión automáticamente. Guarde este script como FILENAME.vbs , reemplace la CONTRASEÑA con su contraseña, reemplace la ruta al VPN Client exe si es necesario (probablemente no), y es posible que también deba ajustar el segundo tiempo de suspensión dependiendo de la velocidad de su conexión (el mío funciona confiablemente en 5000 pero el suyo puede necesitar menos / más tiempo para marcar su hogar). Tengo el mío clavado en mi barra de tareas, pero también puedes usar la tecla de acceso rápido.

Set WshShell = WScript.CreateObject("WScript.Shell")

WshShell.Run """%PROGRAMFILES(x86)%\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe"""

WScript.Sleep 3000

WshShell.AppActivate "Cisco AnyConnect Secure Mobility Client"

WshShell.SendKeys "{TAB}"
WshShell.SendKeys "{TAB}"
WshShell.SendKeys "{ENTER}"

WScript.Sleep 5000

WshShell.SendKeys "PASSWORD"
WshShell.SendKeys "{ENTER}"

Yo uso algo en este sentido:

set FILE=%TEMP%\tmp
echo connect your.host.name> %FILE%
(echo 0)>> %FILE%
echo yourUserName>> %FILE%
echo yourPassWord>> %FILE%
"C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpncli.exe" -s < %FILE%

( Actualización: ¿Por qué hay paréntesis echo 0? Esto debería recordarle, al hacer una elección diferente que 0, eso 1>o 2>tener un significado especial, redirigir stdouto stderr, respectivamente, pero no hacer eco 1o 2. Así que nos mantenemos seguros con ( echo 0).)

Esto es un poco más conciso:

(echo connect your.host.name& echo 0& echo yourUserName& echo yourPassWord& echo.) > %FILE%
more %FILE% | "C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpncli.exe" -s

Sin embargo, si desea lograr lo mismo sin un archivo temporal, esto no funciona para mí; me interesaría, por qué:

(echo connect your.host.name& echo 0& echo yourUserName& echo yourPassWord) | "%ProgramFiles(x86)%\Cisco\Cisco AnyConnect Secure Mobility Client\vpncli.exe" -s

Actualización: esto funciona, se encuentra en /programming//a/29747723/880783 :

(echo connect your.host.name^& echo 0^& echo yourUserName^&echo yourPassWord^&rem.) | "%ProgramFiles(x86)%\Cisco\Cisco AnyConnect Secure Mobility Client\vpncli.exe" -s

Todas estas variantes dependen, por supuesto, de la configuración de su servidor (especialmente el grupo VPN que debe elegir). Para averiguar lo que necesita ingresar, llame vpncli.exesin ningún parámetro una vez, comience con connect your.host.namey luego observe lo que se le solicita.

Actualización: tiene la ventaja adicional de ofrecer total libertad con respecto al servidor, el nombre de usuario y la contraseña, y no depende de ningún valor de suspensión (que siempre es difícil si su sistema tiende a estar ocupado con otra cosa).

Estoy respondiendo mi propia pregunta con esta respuesta "meh": no es lo que buscaba, y con mucho gusto aceptaré otra respuesta que pueda responder mejor a mi pregunta original.

Como no tuve suerte con los inicios de sesión automáticos, lo mejor que se me ocurrió fue copiar mi contraseña ridículamente larga en mi portapapeles. En Windows, creé un .batarchivo con esto en el cuerpo:

echo|set /p=MyPassword|clip

Donde "MyPassword" es su contraseña real.

Cuando se hace doble clic, este archivo copiará su contraseña en su portapapeles para un inicio de sesión rápido. ¡Mejor que nada!