[sisyphus] NM vs openconnect

[sisyphus] NM vs openconnect

[Alexei V. Mezin]

А как заставить работать Network Manager с OpenConnect?


Имеем Сизиф, КДЕ, plasma-nm-* -- все установлено, все работает, openVPN 
соединяется и т.п.

Создаем новое подключение OpenConnect, вводим адрес сервера. При попытке 
подключиться, в логи валится

failed to request VPN secrets #3: No agents were available for this request.

При этом даже не доходит до спросить логин-пароль




Тем же самым завершается попытка соединиться из через nmcli из командной 
строки

$ nmcli conn up "CTM test" --ask
POST https://ADDR
Connected to IP:443
SSL negotiation with ADDR
Server certificate verify failed: signer not found

Certificate from VPN server "ADDR" failed verification.
Reason: signer not found
To trust this server in future, perhaps add this to your command line:
     --servercert HASH
Enter 'yes' to accept, 'no' to abort; anything else to view: yes
Connected to HTTPS on ADDR with ciphersuite 
(TLS1.3)-(ECDHE-SECP256R1)-(RSA-PSS-RSAE-SHA256)-(AES-256-GCM)
XML POST enabled
Please enter your username.
Username:NAME
POST https://ADDR
Please enter your password.
Password: PASSWD
POST https://ADDR
Ошибка: сбой активации подключения: Причина неизвестна
Подсказка: используйте «journalctl -xe 
NM_CONNECTION=9102a274-2fe8-47a4-b790-c67cb5267446 + NM_DEVICE=lan» для 
получения более подробной информации.

В логах все то же: No agents were available for this request. Но хотя бы 
спрашивает логин-пароль.

Если поставить nm-applet + GTKшную часть openconnect, то при попытке 
подключения спрашивает логин-пароль, но соединение не устанавливается. В 
логах очень информативное вот это

localdomain NetworkManager[1450]: <info>  [1755632382.8188] 
vpn[0x563b8f04f070,9102a274-2fe8-47a4-b790-c67cb5267446,"CTM test"]: 
starting openconnect

localdomain NetworkManager[1450]: <warn>  [1755632396.7814] 
vpn[0x563b8f04f070,9102a274-2fe8-47a4-b790-c67cb5267446,"CTM test"]: 
dbus: failure: connect-failed (1)

localdomain NetworkManager[1450]: <warn>  [1755632396.7814] 
vpn[0x563b8f04f070,9102a274-2fe8-47a4-b790-c67cb5267446,"CTM test"]: 
dbus: failure: connect-failed (1)




При этом вручную запуск

# openconnect ADDR

точно так же просит ввести "yes" для соединения с невалидным 
сертификатом, потом логин-пароль, и все работает.


Таким образом, поддержка OpenConnect в NetworkManager сломана совсем. 
Причем в p11 ситуация ровно такая же.