Tipps bei VPN-Problemen

Bekommen Sie einen Fehlercode vom VPN-Client?

• Hier können Sie die Bedeutung der Fehlercodes nachlesen.

Haben Sie Zugang zum Internet, können Sie auch direkt auf den Cisco-Seiten den Fehlercode eingeben und bekommen dann eine Erklärung.

Beim Verbinden mit dem Cisco Secure Client unter Linux erscheint folgende Fehlermeldung: „The following Certificate received from the Server could not be verified“

• Problem

Der Cisco Secure Client (ehemals AnyConnect) sucht auf dem Betriebssystem an unterschiedlichen Stellen nach gültigen SSL-Stammzertifikaten. Leider sind die SSL-Stammzertifikate bei verschiedenen Linux-Distributionen nicht immer an der gleichen Stelle abgelegt. Aus diesem Grund kann es sein, dass beim Verbinden kein passendes SSL-Stammzertifikat gefunden werden kann und die o.g. Fehlermeldung erscheint.

• Lösung

Laden Sie folgende Zertifikatsdatei herunter:

https://pki.pca.dfn.de/dfn-ca-global-g2/pub/cacert/chain.txt

Benennen Sie die "chain.txt" Datei in "Hohenheim_vpn_chain.pem" um und kopieren Sie diese in:

/etc/ssl/certs

Starten Sie den Cisco Secure Client erneut.

Quelle: https://www.uni-mannheim.de/rum/anleitungen/vpn/#c125682