{"id":178,"date":"2011-10-15T22:29:45","date_gmt":"2011-10-15T21:29:45","guid":{"rendered":"http:\/\/blog.fafara.net\/?p=178"},"modified":"2014-10-09T19:36:53","modified_gmt":"2014-10-09T18:36:53","slug":"cisco-vpn-client-vs-os-x-lion","status":"publish","type":"post","link":"http:\/\/blog.fafara.net\/index.php\/2011\/10\/15\/cisco-vpn-client-vs-os-x-lion\/","title":{"rendered":"Cisco VPN Client vs OS X Lion"},"content":{"rendered":"<p>Po pojawieniu si\u0119 nowej wersji systemu OS X, Lion, odczeka\u0142em troszk\u0119 a\u017c system zostanie odpowiednio przetestowany przez u\u017cytkownik\u00f3w, pojawi\u0105 si\u0119 poprawki i aktualizacje kt\u00f3re zapewni\u0105 w miar\u0119 stabiln\u0105 prac\u0119. Po pojawieniu si\u0119 12.10.2011 najnowszej wersji 10.7.2 postanowi\u0142em ju\u017c d\u0142u\u017cej nie czeka\u0107. Spodziewa\u0142em si\u0119 \u017ce jakie\u015b aplikacje mog\u0105 nie zadzia\u0142a\u0107, a aplikacje klienckie do VPN&#8217;\u00f3w by\u0142y na czele tej listy, no i nie pomyli\u0142em si\u0119 :)<!--more--><\/p>\n<p>Na co dzie\u0144 u\u017cywam kilku aplikacji (takie \u017cycie&#8230;):<\/p>\n<ul>\n<li>Openvpn<\/li>\n<li>Cisco VPN<\/li>\n<li>Check Point Secure Client<\/li>\n<\/ul>\n<p>Do \u0142\u0105czenia si\u0119 za pomoc\u0105 openvpn u\u017cywam aplikacji tunnelblick, kt\u00f3r\u0105 osobi\u015bcie polecam i z ni\u0105 akurat nie by\u0142o najmniejszych problem\u00f3w przy aktualizacji systemu.<\/p>\n<p>Jak mo\u017cna by\u0142o si\u0119 spodziewa\u0107, patrz\u0105c jak rzadko Cisco aktualizuje swoj\u0105 aplikacj\u0119 klienck\u0105 w wersji dla MacOS, naj\u015bwie\u017csza dost\u0119pna wersja nie chcia\u0142a dzia\u0142a\u0107 z nowym systemem Apple. No mo\u017ce nie tak do ko\u0144ca nie dzia\u0142a &#8211; aplikacja dzia\u0142a je\u015bli uruchomi si\u0119 system w trybie 32 bitowym, ale prze\u0142\u0105czanie si\u0119 za ka\u017cdym razem kiedy chc\u0119 zajrze\u0107 na serwery nie jest zbyt wygodne. Na szcz\u0119\u015bcie panom z Apple uda\u0142o si\u0119 tym razem dopracowa\u0107 wbudowanego klienta VPN (kt\u00f3rego nie uda\u0142o mi si\u0119 poprawnie skonfigurowa\u0107 do pracy z Cisco w systemie Snow Leopard). Poni\u017cej instrukcja krok po kroku jak pozby\u0107 si\u0119 Cisco VPN i zast\u0105pi\u0107 go klientem wbudowanym w system:<\/p>\n<ol>\n<li>Uruchamiamy Preferencje Systemowe -&gt; Sie\u0107<\/li>\n<li>Nast\u0119pnie nale\u017cy zezwoli\u0107 na zmiany klikaj\u0105c w k\u0142\u00f3dk\u0119 w dolnym lewym rogu ekranu<br \/>\n<a href=\"http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.18.png\"><img loading=\"lazy\" decoding=\"async\" class=\"size-medium wp-image-182 aligncenter\" title=\"Zrzut ekranu 2011-10-15 o 22.50.18\" src=\"http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.18-300x266.png\" alt=\"\" width=\"300\" height=\"266\" srcset=\"http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.18-300x266.png 300w, http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.18.png 782w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/li>\n<li>Klikamy w &#8222;+&#8221; i z listy wybieramy Interfejs: VPN i z kolejnej Typ VPN: IPSec Cisco, nazw\u0119 wpisujemy dowoln\u0105 :)<br \/>\n<a href=\"http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.31.png\"><img loading=\"lazy\" decoding=\"async\" class=\"size-medium wp-image-183 aligncenter\" title=\"Zrzut ekranu 2011-10-15 o 22.50.31\" src=\"http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.31-300x266.png\" alt=\"\" width=\"300\" height=\"266\" srcset=\"http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.31-300x266.png 300w, http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.31.png 782w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/li>\n<li>Po utworzeniu interfejsu wpisujemy adres serwera (IP, albo nazw\u0119 domeny), Nazwa konta to po prostu login a has\u0142a nie musz\u0119 wyja\u015bnia\u0107<br \/>\n<a href=\"http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.44.png\"><img loading=\"lazy\" decoding=\"async\" class=\"size-medium wp-image-187 aligncenter\" title=\"Zrzut ekranu 2011-10-15 o 22.50.44\" src=\"http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.44-300x266.png\" alt=\"\" width=\"300\" height=\"266\" srcset=\"http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.44-300x266.png 300w, http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.44.png 782w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/li>\n<li>\u00a0Klikamy &#8222;Ustawienia uwierzytelniania&#8221; i&#8230;. teraz troch\u0119 bardziej skomplikowane. Do wype\u0142nienia kolejnego formularza b\u0119dziemy potrzebowali pliku PCF (kt\u00f3rego u\u017cywa klient Cisco VPN). Otwieramy go dowolnym edytorem, odnajdujemy wpis &#8222;GroupName=&#8221; i warto\u015b\u0107 przepisujemy w polu &#8222;Nazwa grupy&#8221;. Pozostaje nam wprowadzenie wsp\u00f3lnego has\u0142a, kt\u00f3re r\u00f3wnie\u017c znajduje si\u0119 w pliku PCF, ale w postaci zakodowanej &#8211; wpis &#8222;enc_GroupPwd=&#8221;. Niestety w pole w formularzu musimy wpisa\u0107 warto\u015b\u0107 niezakodowan\u0105. Je\u015bli posiadacie has\u0142o w postaci niezakodowanej to nie ma problemu, gorzej je\u015bli tego has\u0142a nie posiadacie, a pewnie w wi\u0119kszo\u015bci przypadk\u00f3w tak w\u0142a\u015bnie jest. Ale na szcz\u0119\u015bcie algorytm stosowany przez Cisco do kodowania has\u0142a okaza\u0142 si\u0119 \u0142atwy do z\u0142amania. Wystarczy wej\u015b\u0107 na stron\u0119\u00a0<a href=\"https:\/\/coreygilmore.com\/projects\/decrypt-cisco-vpn-password\/\" target=\"_blank\">https:\/\/coreygilmore.com\/projects\/decrypt-cisco-vpn-password\/<\/a>\u00a0, w odpowiednie miejsce wklei\u0107 nasze zakodowane has\u0142o i po chwili b\u0119dziemy mieli jego odkodowan\u0105 posta\u0107. Wystarczy j\u0105 wpisa\u0107 we &#8222;Wsp\u00f3lne has\u0142o&#8221; w formularzu, zapisa\u0107 zmiany i ju\u017c mo\u017cemy \u0142\u0105czy\u0107 si\u0119 z VPN&#8217;em.<br \/>\n<a href=\"http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.55.png\"><img loading=\"lazy\" decoding=\"async\" class=\"size-medium wp-image-189 aligncenter\" title=\"Zrzut ekranu 2011-10-15 o 22.50.55\" src=\"http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.55-300x266.png\" alt=\"\" width=\"300\" height=\"266\" srcset=\"http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.55-300x266.png 300w, http:\/\/blog.fafara.net\/wp-content\/uploads\/2011\/10\/Zrzut-ekranu-2011-10-15-o-22.50.55.png 782w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/a><\/li>\n<\/ol>\n<p>To by by\u0142o tyle. Teraz zostaje mi zwalczenie jeszcze niedzia\u0142aj\u0105cego\u00a0Check Point Secure Client. Jak wymy\u015bl\u0119 jak, to na pewno si\u0119 podziel\u0119.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Po pojawieniu si\u0119 nowej wersji systemu OS X, Lion, odczeka\u0142em troszk\u0119 a\u017c system zostanie odpowiednio przetestowany przez u\u017cytkownik\u00f3w, pojawi\u0105 si\u0119 poprawki i aktualizacje kt\u00f3re zapewni\u0105 w miar\u0119 stabiln\u0105 prac\u0119. Po pojawieniu si\u0119 12.10.2011 najnowszej wersji 10.7.2 postanowi\u0142em ju\u017c d\u0142u\u017cej nie czeka\u0107. Spodziewa\u0142em si\u0119 \u017ce jakie\u015b aplikacje mog\u0105 nie zadzia\u0142a\u0107, a aplikacje klienckie do VPN&#8217;\u00f3w by\u0142y [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[39],"tags":[44,40,43,45],"class_list":["post-178","post","type-post","status-publish","format-standard","hentry","category-osx","tag-cisco","tag-lion","tag-osx-2","tag-vpn"],"_links":{"self":[{"href":"http:\/\/blog.fafara.net\/index.php\/wp-json\/wp\/v2\/posts\/178","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/blog.fafara.net\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/blog.fafara.net\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/blog.fafara.net\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/blog.fafara.net\/index.php\/wp-json\/wp\/v2\/comments?post=178"}],"version-history":[{"count":14,"href":"http:\/\/blog.fafara.net\/index.php\/wp-json\/wp\/v2\/posts\/178\/revisions"}],"predecessor-version":[{"id":201,"href":"http:\/\/blog.fafara.net\/index.php\/wp-json\/wp\/v2\/posts\/178\/revisions\/201"}],"wp:attachment":[{"href":"http:\/\/blog.fafara.net\/index.php\/wp-json\/wp\/v2\/media?parent=178"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/blog.fafara.net\/index.php\/wp-json\/wp\/v2\/categories?post=178"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/blog.fafara.net\/index.php\/wp-json\/wp\/v2\/tags?post=178"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}