连接到VPN而不安装客户端软件

我有时必须编写软件来与驻留在Cisco VPN中的特定服务器建立套接字。 我只是编写我的软件，好像没有VPN（使用标准套接字库）。 在运行此程序时，我使用计算机上安装的客户端软件手动连接到VPN，然后运行程序本身。

但是，希望编写软件以利用能够直接通过VPN进行通信的专用套接字库，而无需使用任何已安装的客户端软件。

这是一些Java代码，说明了我想要的function：

String vpnHost = ...; String vpnUser = ...; String vpnPassword = ...; VPNConnection vpnConnection = new CiscoVPNConnection(vpnHost, vpnUser, vpnPassword); String serverHost = ...; int serverPort = ...; Socket socket = vpnConnection.openSocket(serverHost, serverPort); 

是否可以在不安装任何客户端软件的情况下建立与VPN的连接？

Answer 1

这取决于VPN服务器的配置方式。

大多数VPN产品使用IPSEC，一种用于加密TCP / IP连接的标准协议。 大多数产品还使用ISAKMP（Internet安全体系结构密钥管理协议）（也是标准）来设置会话。 IPSEC和ISAKMP的源代码随时可用，并且可能已经安装在您的系统上。

现在是坏消息：虽然我已经提到的所有内容都是标准的，但可以与ISAKMP一起使用的身份validation方案几乎都是专有的。 两个“标准”身份validation方案是预共享密钥和X.509证书。 如果VPN服务器配置为允许其中任何一个，那么您有机会。 否则，您无法真正使用VPN，因为该协议是真正专有的，并且几乎不可能进行逆向工程，因为身份validation会话已加密。

一个更容易的路径：你真的需要一个VPN，还是有办法通过SSL隧道？ 我认为Java支持SSL; 你可以创建你需要的安全套接字并从那里开始。

如果您知道正在使用的客户端系统，那么请考虑使用shell来调用该系统的Cisco VPN客户端。

否则，您将不得不复制VPN客户端的function。 VPN客户端使用ISAKMP执行身份validation和会话设置，并将结果安装到内核中以创建VPN连接。 ISAKMP实现可用; 你只需要弄清楚正在使用什么身份validation并尝试设置它。 此时您将编写自己的VPN客户端。

Answer 2

我在linux上使用vpnc软件包以连接到我公司的Cisco VPN，因为我们没有兼容的Linux客户端。 vpnc是用c编写的，所以你必须执行一个端口。

Answer 3

您可以阅读官方cisco文档，之后您可以使用以下数据创建一个bat文件：vpnclient connect [连接名称] pwd [密码]并断开连接。 将它包含在您的java程序中：Runtime.getRuntime（）。exec（“cmd / c start [bat文件的路径]”）;