Cisco AnyConnect v3.1 AutoLogin

Sto riscontrando un po 'di difficoltà con Cisco AnyConnect v3.1 per quanto riguarda l'accesso automatico. Devo rimanere connesso a un singolo server tutto il giorno ogni giorno, e sarebbe super se non dovessi scavare la mia password di 16 caratteri ogni giorno. Mi piacerebbe che il client accedesse automaticamente, ma a questo punto non sono nemmeno sicuro che sia una possibilità.

Dovrei notare che il software AnyConnect mi è stato fornito dalla nostra società di hosting e io e nessuno nella mia organizzazione abbiamo accesso al lato gestionale delle cose. Ho visto che esiste un software simile negli interweb chiamato "AnyConnect Profile Editor", ma Cisco non mi permetterebbe di scaricare senza un login valido.

Sono stato %appdata%\local\cisco\cisco anyconnect secure mobility client\preferences.xmla rivedere le mie preferenze, nonché %programdata%\Cisco\Cisco AnyConnect Secure Mobility Client\Profile\ANYCONNECT.XMLa rivedere le impostazioni del mio profilo. Nessuno di questi ha dimostrato da nessuna parte che sarei in grado di memorizzare le mie credenziali. Ho anche rotto il mio profilo alcune volte provando a nascondere la mia password in alcuni punti. Non ha funzionato, vai a capire.

Infine, ho trovato questo post sul forum che sembrava specificare "impronte digitali" di certificati client e server, nonché qualcosa chiamato token SDI.

Disclaimer: sono uno sviluppatore web front-end di giorno ed è passato un bel po 'di tempo da quando ho dovuto fare qualsiasi gestione della rete per me stesso, mi dispiace per la domanda noob!

Ecco il mio script per avviare Cisco AnyConnect Mobility Client v3.1 e accedere automaticamente. Salva questo script come FILENAME.vbs , sostituisci PASSWORD con la tua password, sostituisci il percorso al client VPN exe, se necessario (probabilmente no), e potresti anche dover regolare il secondo tempo di sospensione in base alla velocità della tua connessione (il mio funziona affidabile a 5000 ma il tuo potrebbe richiedere meno / più tempo per chiamare casa). Il mio è stato aggiunto alla barra delle applicazioni ma è anche possibile selezionarlo rapidamente.

Set WshShell = WScript.CreateObject("WScript.Shell")

WshShell.Run """%PROGRAMFILES(x86)%\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe"""

WScript.Sleep 3000

WshShell.AppActivate "Cisco AnyConnect Secure Mobility Client"

WshShell.SendKeys "{TAB}"
WshShell.SendKeys "{TAB}"
WshShell.SendKeys "{ENTER}"

WScript.Sleep 5000

WshShell.SendKeys "PASSWORD"
WshShell.SendKeys "{ENTER}"

Uso qualcosa del genere:

set FILE=%TEMP%\tmp
echo connect your.host.name> %FILE%
(echo 0)>> %FILE%
echo yourUserName>> %FILE%
echo yourPassWord>> %FILE%
"C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpncli.exe" -s < %FILE%

( Aggiornamento: Perché tra parentesi echo 0? Questo dovrebbe ricordare, quando si fa una scelta diversa da 0, quella 1>o 2>avere un significato speciale, reindirizzare stdouto stderr, rispettivamente - ma non riecheggiare 1o 2. Quindi rimaniamo al sicuro con ( echo 0).)

Questo è un po 'più conciso:

(echo connect your.host.name& echo 0& echo yourUserName& echo yourPassWord& echo.) > %FILE%
more %FILE% | "C:\Program Files\Cisco\Cisco AnyConnect Secure Mobility Client\vpncli.exe" -s

Tuttavia, se vuoi ottenere la stessa cosa senza un file temporaneo, questo non funziona per me - sarei interessato, perché:

(echo connect your.host.name& echo 0& echo yourUserName& echo yourPassWord) | "%ProgramFiles(x86)%\Cisco\Cisco AnyConnect Secure Mobility Client\vpncli.exe" -s

Aggiornamento: funziona, trovato tramite /programming//a/29747723/880783 :

(echo connect your.host.name^& echo 0^& echo yourUserName^&echo yourPassWord^&rem.) | "%ProgramFiles(x86)%\Cisco\Cisco AnyConnect Secure Mobility Client\vpncli.exe" -s

Tutte queste varianti dipendono ovviamente dalla configurazione del tuo server (in particolare il gruppo VPN che devi scegliere). Per scoprire cosa è necessario inserire, chiamare vpncli.exesenza parametri una volta, iniziare con connect your.host.name, quindi annotare ciò che viene richiesto.

Aggiornamento: questo ha l'ulteriore vantaggio di offrire la massima libertà per quanto riguarda server, nome utente e password e non si basa su alcun valore di sospensione (il che è sempre difficile se il sistema tende ad essere occupato con qualcos'altro).

Sto rispondendo alla mia domanda con questa risposta "meh" - non è quello che stavo cercando, e accetterò volentieri un'altra risposta che possa rispondere meglio alla mia domanda originale.

Dato che non ho avuto fortuna con gli accessi automatici, la cosa migliore che mi è venuta in mente è stata quella di copiare automaticamente la mia password ridicolmente lunga negli appunti. In Windows, ho creato un .batfile con questo nel corpo:

echo|set /p=MyPassword|clip

Dove "MyPassword" è la tua vera password.

Quando si fa doppio clic, questo file copierà la password negli Appunti per un accesso rapido. Meglio di niente!