Como uso o OpenConnect via Network Manager para conectar-me à Juniper VPN?

A questão mais geral: como passo argumentos / opções para o cliente no Network Manager?

Para conectar-me a uma VPN Juniper usando o OpenConnect, eu uso a seguinte linha de comando: sudo openconnect --juniper -u me vpn.juniper.example.com

Eu instalei network-manager-openconnect, mas ele não se conecta (eu recebo a mensagem "Resposta XML não tem" nó de autenticação "" na janela de log).

Como configuro o cliente VPN ao usar o Network Manager?

Atualização
Pode não ser tão simples quanto passar no --junipercomutador. Renomeei o cliente e coloquei um script de shell em seu lugar para chamar o cliente com o --juniperswitch adicionado e não vi diferença no comportamento ao tentar conectar-me. Portanto, a questão geral permanece: como configurar o cliente ao usar o Network Manager?

O atual gerente de rede estável ainda não suporta esse recurso, mas está em desenvolvimento. Parece que será possível na versão 1.4.

Fonte: http://lists.infradead.org/pipermail/openconnect-devel/2016-July/003752.html

No Ubuntu 17.10, parece "apenas funcionar" desde que você instale não apenas o gerenciador de rede-openconnect, mas também o gerenciador de rede-openconnect-gnome.

A conexão pode ser configurada através da interface do usuário de configurações: Em Rede, VPN, clique no +, escolha VPN compatível com Cisco AnyConnect e, na nova caixa de diálogo de conexão, escolha Juniper / Pulse OpenConnect e preencha os detalhes.

Não uso o Network Manager, mas você pode obter o mesmo resultado com a seguinte linha de comando.

echo "PutHereYourPassWord" | openconnect --juniper -u userName --passwd-on-stdin --no-cert-check --authgroup=Users -i tun1 --useragent 'NetScreen-Remote 9.0' --os linux https://10.10.10.10

Nota: Substitua userName , Users e tun1 pelo seu UserName e pelo GroupName correspondente . Certifique-se também de selecionar o dispositivo tunX correto . Se o seu GW detectar o UA, talvez seja necessário definir um UserAgentString válido.

Se você não deseja senhas na CLI, remova os sinalizadores correspondentes, da seguinte maneira:

openconnect --juniper -u userName --no-cert-check --authgroup=Users -i tun1 --useragent 'NetScreen-Remote 9.0' --os linux https://10.10.10.10

Consulte a seção "Obtendo ajuda" do site do OpenConnect em http://www.infradead.org/openconnect/mail.html