Tipps bei VPN-Problemen

Wenn Sie Probleme mit vpn haben, wenden Sie sich bitte an den IT-Service-Desk.

Beim Verbinden mit dem Ciscco Secure Client unter Linux erscheint folgende Fehlermeldung: „The following Certificate received from the Server could not be verified“

• Problem

Der Cisco Secure Client (ehemals AnyConnect) sucht auf dem Betriebssystem an unterschiedlichen
Stellen nach gültigen SSL-Stammzertifikaten. Leider sind die
SSL-Stammzertifikate bei verschiedenen Linux-Distributionen nicht immer an
der gleichen Stelle abgelegt. Aus diesem Grund kann es sein, dass beim
Verbinden kein passendes SSL-Stammzertifikat gefunden werden kann und die
o.g. Fehlermeldung erscheint.

• Lösung

Der Cisco Secure Client unter Linux verwendet folgendes Verzeichnis
"/opt/.cisco/certificates/ca“ für die SSL-Stammzertifikate. Es muss ein
symbolischer Link vom „T-TeleSec GlobalRoot Class 2“ SSL-Stammzertifikat in
diesem Verzeichnis
angelegt werden.

1. cd /opt/.cisco/certificates/ca 
2. ln -s /etc/ssl/certs/T-TeleSec_GlobalRoot_Class_2.pem

Quelle: https://www.uni-mannheim.de/rum/anleitungen/vpn/#c125682