• Willkommen im Linux Club - dem deutschsprachigen Supportforum für GNU/Linux. Registriere dich kostenlos, um alle Inhalte zu sehen und Fragen zu stellen.

VPN Cisco: *** Keine Regel, um »modules« zu erstellen. ***

M

Martin Baumann

Member
Hi,

ich hoffe ich poste das hier in die Richtige Ecke im Forum...

Es geht um folgendes:

Ich brauche den Cisco-Client um mich einem UNI-Netz anzuschließen. Ich habe die Dateien heruntergeladen und entpackt. Danach muss mit './vpn_install' die Installation gestartet werden.

Ich werde nach folgendem gefragt:
Directory containing linux kernel source code [/lib/modules/2.6.11.4-21.11-default/build]
Zum Vergrößern anklicken....

Ich muss noch einmal bestätigen und danach bricht die Installation ab:
Making module
make -C /lib/modules/2.6.11.4-21.11-default/build SUBDIRS=/home/martin/local/bin/vpnclient modules
make[1]: Entering directory `/usr/src/linux-2.6.11.4-21.11-obj/i386/default'
make[1]: *** Keine Regel, um »modules« zu erstellen. Schluss.
make[1]: Leaving directory `/usr/src/linux-2.6.11.4-21.11-obj/i386/default'
make: *** [default] Fehler 2
Failed to make module "cisco_ipsec.ko".
Zum Vergrößern anklicken....

Das Verzeichnis existiert, es ist aber nur eine Datei vorhanden:
Module.symvers

Ich habe unter Yast den Kernel-Source installiert. Ich hab keine Ahnung was das schief läuft. Kann mir bitte jemand weiterhelfen?

Merci und Gruss,
M.B.
 
OP
M

Martin Baumann

Member
Stimmt da was mit dem Kernel nicht? Was müsste in dem Verzeichnis eigentlich stehen? Wie soll ich weiter vorgehen? Ich brauche dringend dieses Programm :-(

Gruss, K.B.
 
Martin Breidenbach

Martin Breidenbach

Ultimate Guru
Ich habe noch nie versucht den cisco CLient unter Linux zu installieren. Deswegen von meiner Seite nur allgemeine Tips:

Die Kernelquellen liegen üblicherweise in /usr/src/linux. Gib das mal als Verzeichnis an wenn der nach den Kernelquellen fragt.

Lies Dir mal das hier durch:

Installieren eines zusätzlichen Kernelmodules unter SuSE Linux mit Kernel 2.6.x
http://www.linux-club.de/viewtopic.php?t=42156

Das könnte hier auch zutreffen.
 
H

hahn0man

Newbie
Hallo Martin,

welche Version vom Cisco Client verwendest Du? Die vpnclient-linux-x86_64-4.8.00.0490-k9.tar.gz konnte ich unter OSS 10.0 x86_64 problemlos installieren.

Gruß
Thorsten
 
OP
M

Martin Baumann

Member
Ich poste hier mal genau was der Reihe nach los ist:

martin@linux:~/vpnclient-linux-4.8.00.0490-k9/vpnclient> sudo ./vpn_install
Cisco Systems VPN Client Version 4.8.00 (0490) Linux Installer
Copyright (C) 1998-2005 Cisco Systems, Inc. All Rights Reserved.

By installing this product you agree that you have read the
license.txt file (The VPN Client license) and will comply with
its terms.


Directory where binaries will be installed [/usr/local/bin]/home/martin/local/bi
n

Automatically start the VPN service at boot time [yes]

In order to build the VPN kernel module, you must have the
kernel headers for the version of the kernel you are running.


Directory containing linux kernel source code [/lib/modules/2.6.11.4-21.11-defau
lt/build]/usr/src/linux

* Binaries will be installed in "/home/martin/local/bin".
* Modules will be installed in "/lib/modules/2.6.11.4-21.11-default/CiscoVPN".
* The VPN service will be started AUTOMATICALLY at boot time.
* Kernel source from "/usr/src/linux" will be used to build the module.

Is the above correct [y]

Making module
make -C /usr/src/linux SUBDIRS=/home/martin/vpnclient-linux-4.8.00.0490-k9/vpncl ient modules
make[1]: Entering directory `/usr/src/linux-2.6.11.4-20a'
Makefile:494: .config: Datei oder Verzeichnis nicht gefunden

WARNING: Symbol version dump /usr/src/linux-2.6.11.4-20a/Module.symvers is miss ing; modules will have no modversions.

CC [M] /home/martin/vpnclient-linux-4.8.00.0490-k9/vpnclient/linuxcniapi.o
/bin/sh: scripts/basic/fixdep: Datei oder Verzeichnis nicht gefunden
make[2]: *** [/home/martin/vpnclient-linux-4.8.00.0490-k9/vpnclient/linuxcniapi. o] Fehler 1
make[1]: *** [_module_/home/martin/vpnclient-linux-4.8.00.0490-k9/vpnclient] Feh ler 2
make[1]: Leaving directory `/usr/src/linux-2.6.11.4-20a'
make: *** [default] Fehler 2
Failed to make module "cisco_ipsec.ko".
Zum Vergrößern anklicken....

Mit dem vpnc hab ich schon mein Glück versucht: Ich versteh nicht richtig was ich da machen soll. Ich hab das Archiv heruntergeladen, entpackt. Ich gebe 'make' ein und es erscheint
vpnc.c:40:20: gcrypt.h: Datei oder Verzeichnis nicht gefunden
Zum Vergrößern anklicken....
Und danach eine ganze Latte Fehler...

Kann man mit diesem Programm auch *.pcf files laden? Wir haben vom RZ fertig konfigurierte Einstellungen, die sich (angeblich) vom Cisco Client direkt öffnen lassen.

Gruss, Martin
 
H

hahn0man

Newbie
Required Libraries: libgcrypt (version 1.1.90 for 0.2-rm+zomb-pre7 or later)
Zum Vergrößern anklicken....

... steht im README und ist bei SuSE in der Distro enthalten, genau wie vpnc als fertiges RPM (jedenfalls bei 9.2 und OSS 10.0). Zusätzlich brauchst Du 5 Angaben:

Cisco-Client (vpnc-config):
Hostaddress (IPSec gateway)
Groupname (IPSec ID)
Grouppassword (IPSec secret)
Username (Xauth username)
UserPW

Wenn Du nur ein Gruppenpassword verschlüsselt in der Config-Datei für den Cisco-Client bekommst, nachfragen oder unter http://www.unix-ag.uni-kl.de/~massar/bin/cisco-decode entschlüsseln. Wenn Ihr Zertifikate nutzt, entsprechend nachlesen.

Gruß
Thorsten
 
Martin Breidenbach

Martin Breidenbach

Ultimate Guru
Martin Baumann schrieb:
make[1]: Entering directory `/usr/src/linux-2.6.11.4-20a'
Makefile:494: .config: Datei oder Verzeichnis nicht gefunden
Zum Vergrößern anklicken....

Und ? Liegt in /usr/src/linux eine Kernelkonfigurationsdatei ? Wenn nicht, warum nicht ? Wenn Du gemacht hättest was ich oben geschrieben habe dann wäre da eine...
 
H

hahn0man

Newbie
Moin,

wenn Du KVpnc mitinstallierst, hast Du nicht nur eine grafische Oberfläche, auch die PCF kann problemlos eingelesen werden und der Zertifikatsimport ist einfach.

Du brauchst bei vpnc also nichts kompilieren, was ein echter Vorteil gegenüber dem Cisco-Client ist.

Unter http://home.gna.org/kvpnc/de_DE/documentation.html#sudo ist auch die Ausführung als normaler User erklärt. Läuft auch unter Gnome, nicht nur KDE 3.3.x.

Gruß
Thorsten
 
OP
M

Martin Baumann

Member
Irgendwie läuft das Ganze nicht so positiv. In dieser Situation stecke ich seit ich mit Linux arbeite (das ist nun seit November) regelmäßig. Ich bin irgendwie gefrustet. Da läuft doch echt nix wie es soll ...
Ich wünsche mir einfach Programme die als Setup-Version zur Verfügung stehen. Installation starten, zehn mal "Ja", "sicher", "ganz sicher", "ok", ... klicken und fertig. Diese Konfiguriererei und Automake-Tools und jede Menge ausgefallene Sachen (CMake ...) irgendwie kocht jedes Projekt ihr eigenes Süppchen ...
- so jetzt gehts mir wieder (ein bisschen) besser -

Mein aktuelles Probmem:

Ich starte kvpnc aus der Shell. Funktioniert. Fenster erscheint. Ich klicke auf Profil -> Cisco-PCF importieren. Während das Fenster zur Auswahl der Datei erscheint, wird folgendes in der Shell mitgeteilt:
ImportProfileDialogBase::setProperty( "sizeGripEnabled", value ) failed: property invalid, read-only or does not exist
Zum Vergrößern anklicken....
Ich wähle die Datei aus und bestätige. Danach erscheint ein Fehlerfenster: "Datei nicht gefunden" - glatt gelogen :)

Naja ... ich frag mal morgen im Rechenzentrum nach den genauen Einstellungen und Parametern, dann werde ich das Profil von Hand einstellen. Falls das gehen sollte ... ich glaubs mal noch nicht.

Danke für die Hilfe! Ohne dieses Forum wäre ich schon lange verzweifelt.

Gruss, M.B.
 
Du musst dich einloggen oder registrieren, um hier zu antworten.
Oben