¿Cómo guardar contraseñas VPN con NetworkManger para nmcli?

Hay muchas publicaciones sobre cómo poner contraseñas VPN /etc/NetworkManager/system-connections/<connection>. No puedo hacer que ninguno de ellos funcione en Ubuntu 12.04. Los campos en las preguntas y respuestas parecen sutilmente diferentes a los míos. El más cercano parecía ser: Cómo guardar las contraseñas de VPN con NetworkManger .

Prefiero nmclipedir contraseñas en la consola en lugar de en un widget GUI en el escritorio, pero eso parece imposible.

Entonces dos preguntas:

1. ¿Están los /etc/NetworkManager/system-connections/<connection>archivos y sus campos documentados oficialmente en alguna parte? Parece que hay muchos 404 para enlaces de documentación de NetworkManager.
2. ¿Qué tiene de malo mi archivo de conexión?

Aquí está mi archivo de conexión. He intentado muchas variaciones de configuración en este archivo, pero esto es lo mejor que pude encontrar (anónimo por supuesto):

[connection]
# Not sure if this helps or breaks anything. Fails regardless.
permissions=user:peter:;
id=My VPNC
uuid=a2cd97d5-7df1-4391-91d8-7e72931ec2de
type=vpn
autoconnect=false
timestamp=1396942441

[vpn]
service-type=org.freedesktop.NetworkManager.vpnc
NAT Traversal Mode=natt
ipSec-secret-type=save
IPSec secret-flags=0
xauth-password-type=save
Vendor=cisco
Xauth username=user
IPSec gateway=1.2.3.4
XAuth password-flags=0
IPSec ID=Ipsec
Perfect Forward Secrecy=server
IKE DH Group=dh2

[vpn-secrets]
XAuth password=password
IPSec secret=grouppassword

[ipv4]
method=auto

Permisos:

> ls -l /etc/NetworkManager/system-connections/My\ VPNC 
-rw------- 1 root root 527 Apr  8 10:11 /etc/NetworkManager/system-connections/My VPNC

Ejecutarlo da:

> sudo nmcli con up id  'My VPNC'
Active connection state: unknown
Active connection path: /org/freedesktop/NetworkManager/ActiveConnection/44
state: VPN connecting (need authentication) (2)
Error: Connection activation failed: no valid VPN secrets.

Editar: Aquí hay otra publicación similar (sobre Openconnect VPN): ¿Cómo puedo hacer que NetworkManager se conecte automáticamente a Openconnect VPN a través de nmcli sin solicitar un usuario y contraseña?

Cuando configura su conexión VPN a través de la GUI, la contraseña se guarda en el llavero. Si guarda su contraseña en el archivo de conexión, así:

sudoedit /etc/NetworkManager/system-connections/MyConnectionExampleName

in this file:

    # 1 here means key-ring I  think, but with 0, the password below is  used
    [vpn]
    password-flags=0
    cert-pass-flags=0

    [vpn-secrets]
    password=my_secret_password
    cert-pass=my_secret_certificate_password

Tuve el mismo problema, / var / log / messages estaba registrando un mensaje donde NetworkManager se quejaba de propiedades no válidas. Después de eliminar las propiedades de marca y tipo y dejar solo los registros [vpn-secrets], se pudo establecer la conexión.

ipSec-secret-type=save
IPSec secret-flags=0
xauth-password-type=save
XAuth password-flags=0

Paquete que he instalado:

NetworkManager-0.8.1-66.el6.x86_64

Resultado:

[connection]
id=My VPNC
uuid=a2cd97d5-7df1-4391-91d8-7e72931ec2de
type=vpn
autoconnect=false
timestamp=1396942441

[vpn]
service-type=org.freedesktop.NetworkManager.vpnc
NAT Traversal Mode=natt
Vendor=cisco
Xauth username=user
IPSec gateway=1.2.3.4
IPSec ID=Ipsec
Perfect Forward Secrecy=server
IKE DH Group=dh2

[vpn-secrets]
XAuth password=password
IPSec secret=grouppassword

[ipv4]
method=auto

En términos de resolver el error secreto de contraseña simple en 16.04 , solo necesita las dos líneas:

[vpn-secrets]
password=my_secret_password

Solo tocaría / agregaría otras líneas si fuera necesario

No cambiaría los archivos de configuración generados por la GUI. La próxima vez que haga clic en la GUI, sus entradas manuales desaparecerán. También una actualización del sistema puede frenarlo.

Puedes probar lo siguiente:

• Permitir correr sudo nmclisin contraseña:

  Crear un archivo /etc/sudores.d/mynmcli(el nombre de archivo no importa)

  Host_Alias HOST = YOURHOSTNAME
  Cmnd_Alias NMCLI    = /usr/bin/nmcli
  YOURHOSTNAME HOST=(root) NOPASSWD:NMCLI
  

• Crea un archivo de contraseña con:

  vpn.secrets.Xauth password:PASSWORD
  vpn.secrets.IPSec secret:SHAREDSECRET
  

  Ahora puede ejecutar la siguiente línea en un script manejado por corn:

  sudo nmcli con up id YOURVPN passwd-file /path/to/your/file
  

  (Para encontrar YOURVPN, escriba " nmcli con")

Funciona para mí en Ubuntu 16.10.

Haz lo que Wolf dijo . Guarda el archivo.

Luego escribe

sudo service network-manager restart

y golpear Enter.

Ahora sus cambios están en vigor.

Edite su conexión VPNC utilizando el cuadro de diálogo Conexiones de red.

En la pestaña VPN, las entradas de contraseña tienen un icono dentro de la entrada en el lado derecho. Haga clic en este icono y seleccione "Guardar la contraseña solo para este usuario".