CISCO Anyconnect - Login-Script und Profil-XML

[RoadiesForS 0]

 
Hallo zusammen, 
   
wir nutzen den "anyconnect-win-3.1.07021-web-deploy-k9.exe" von CISCO, um unseren Usern HomeOffice zu ermöglichen.
     
Funktioniert wunderbar. :jau:

Allerdings fehlen mir zwei Dinge:
   
---------------------------------
   
- Starten einer *.vbs nach dem erfolgreichen VPN-Login, also ein "Login-Script", das die Netzlaufwerke des Users erstellt und anschließend eine *.exe im remoten Netzwerk aufruft (liegt auf einer Freigabe). Die *.vbs ist fertig, null Problemo, es geht nur ums Starten.
   
- Das Speichern des VPN-Profils (mit oder ohne User-Passwort, ist eigentlich egal) in einer lokalen Datei, die man wegsichern und/oder kopieren kann.
   
---------------------------------
   
Zum Thema Profildatei, da liefert Google - keine Ahnung - 3 Millionen Links, die mir aber alle nicht geholfen haben.
 
Jeder sagt was anderes, jeder nennt andere Pfade, wo die Datei angeblich liegt, wie man sie editieren kann usw. usw.
 
Nichts davon hat bei mir geklappt. :cry:
Habe fleißig *.xml's erstellt (in allen möglichen Verzeichnissen) und editiert.
Aber den VPN-Client interessiert's nicht die Bohne.
    
Außerdem müssten die beiden oben genannten Punkte auf jeden Fall komplett client-seitig umgesetzt werden. Auf den CISCO-Router habe ich keinen Zugriff.
     
Hat jemand eine Idee? :shock:
   
Gruß
   
Donny
   
 

[Otaku19 33]

wüsste nciht was man bei den Profilen speichern sollte, lokal wird nur der Connectionpoint eingetragen, das wars.  OK, wenn man kein ordentliches Zertifkkat verwendet, dann muss man noch in den Settings angeben das auch dieses akzeptiert wird, das sollte man aber eher unterlassen.

 

das mit dem skript muss ich mal schauen, vielleicht gibts da eine Möglichkeit.

[Sunny61 807]

Noch ist der Client bei uns auch im Einsatz, allerdings werden die Laufwerke via GPP verlinkt, das wird ein paar Sekunden bis Minuten nach dem Login über den CISCO-Client dann ausgeführt. Evtl. wäre das für euch ja auch eine Option.

[RoadiesForS 0]

Hallo Sunny61,

  

das ist nicht so gut, eine rein client-seitige Lösung wäre mir bedeutend lieber (Zuständigkeiten sind bei uns verteilt, daher ist eine server-seitige Umsetzung (Mapping + Login Script) nicht unbedingt geeignet.

[Sunny61 807]

Evtl. hilft dir ja dieser Artikel: http://www.gruppenrichtlinien.de/artikel/proxy-automatisch-an-und-ausschalten-proxy-switcher/ Der Artikel soll nur eine Idee zur Umsetzung darstellen, kriegst Du evtl. auch einen Event gelogt bei der erfolgreichen Verbindungsherstellung? Wenn ja, könntest Du evtl. darauf reagieren.

[Otaku19 33]

bei den Laufwerken machen wir das ebenso. Das hat den Vorteil das sie immer im Explorer sichtbar sind und man erkennt recht schnell ob die Verbindung auch klappt. Das hat bei uns viele Kopfschmerzen die ein logon Skript verursacht hat gelöst. Also wenn es beim Skript um die Netzlaufwerke geht, dann votiere ich auch für Sunnys Lösung

[RoadiesForS 0]

Hallole,

 

mag sein, aber ich werde wohl die Lösung nehmen, dass ich das vpn login script auswerte. Wie gesagt, ich habe keinen Zugriff auf Group Policies etc., daher scheidet die Lösung komplett aus. Ich war halt der Meinung, dass es bei AnyConnect die Möglichkeit gäbe, eine XML-Profildatei zu erstellen, wo auch ein Script hinterlegt werden kann, das nach dem Connect gestartet wird. Leider habe ich - wie zig-tausende - das Web vergeblich abgegrast, um diesen sog. Profil-Editor zu finden. Offenbar gab es den mal kostenlos, aber jetzt will Cisco dafür Geld sehen, keine Ahnung, scheint so.

[Otaku19 33]

ahhh...dafür ist also der Profileditor. Ja, du musst dafür anyconnect unter Wartung haben, dann kannst du den runterladen