Настройка клиента VPN от Kerio на Linux Ubuntu
Установка Kerio VPN Client
Переходим на страницу загрузки Kerio Control и копируем ссылку на соответствующую версию клиента:
* со стороны Kerio есть клиенты для Linux только для Debian/Ubuntu 32-bit или 64-bit.
Используя скопированную ссылку, загружаем клиент на Linux:
* в данном примере нами была скопирована 64-х битная версия клиента.
Устанавливаем необходимые для работы VPN-клиента компоненты:
apt-get install debconf openssl
И устанавливаем сам клиент:
dpkg -i kerio-control-vpnclient-linux-amd64.deb
Система в процессе установки сразу предложит диалоговые окна для настройки. В первом окне вводим адрес нашего сервера (Kerio VPN Server):
* для примера мы введи адрес внутренней сети, но чаще, будет необходимость в использовании внешнего адреса для сервера.
Разрешаем автоматически определить отпечаток для сертификата сервера:
После определения отпечатка, он будет выведен на экран, а нам нужно будет его принять:
Вводим имя пользователя для авторизации в сети VPN:
Вводим пароль для пользователя:
Система завершит установку.
Разрешим автозапуск сервиса и стартанем его:
systemctl enable kerio-kvc
systemctl start kerio-kvc
Настройка Kerio VPN Client
Настройку клиента мы выполнили в момент установки. Но если нам необходимо изменить конфигурацию или мы ошиблись, то изменения можно внести командой:
Kerio VPN Client для Debian/Ubuntu Linux
Kerio VPN Client представляет собой инструмент для соединение с vpn сетью
работающей на шлюзе Kerio WinRoute Firewall. Не так давно появился клиент и под Linux.
Предлагаю небольшую инструкцию по установке и использованию Kerio VPN Client для Debian/Ubuntu Linux
Подготовка к установке
Поддерживаются 32-битные Debian / Ubuntu дистрибутивы:
Debian 5.0, Ubuntu 8.04, Ubuntu 8.10 и выше.
Перед тем как начать установку с Kerio VPN Client, убедитесь, что
‘Debconf «и» пакеты OpenSSL’ установлены на вашей системе.
# apt-get install debconf openssl
Для установки Kerio VPN Client, выполните следующие команды:
# dpkg -i kerio-kvc_###_i386.deb
Так же можно загрузить deb пакет с официального сайта www.kerio.ru/ru/firewall/download
Kerio VPN Client для Linux поддерживает одновременно только одно VPN соединение.
Во время установки пакета мастер конфигурации запускается автоматически.
Мастер запросит имя сервера / адрес, имя пользователя, пароль и предлагает автоматическое обнаружение сервера,
получение сертификата (для сервера проверки идентификации).
Кроме того, он может быть введён вручную.
Если вы хотите изменить конфигурацию позже, запустите мастер снова следующей командой:
Альтернативный вариант, править файл конфигурации:
После любых изменений потребуется перезапуск службы:
Kerio VPN Client будут автоматически запускаться после установки
и перезапуска после реконфигурации.
Вы можете запускать / останавливать его вручную, путем вызова команды:
Kerio VPN Client создает log файлы в директории
init.log — информация о старте или остановке демона
error.log — информация о критических ошибках
debug.log — детальная информация и статус соединения
Ну вот VPN сеть настроена, мной лично опробовано, работает стабильно.
Configuring Kerio Control VPN Client for Linux
Kerio Control VPN Client is a tool for secure connection into a private network running Kerio Control on its Internet gateway.
This article will guide you on how to install Kerio VPN Client for Debian and Ubuntu Linux.
Prerequisites
Before you start with the Kerio Control VPN Client installation, make sure that the ‘debconf’ and ‘openssl’ packages are installed on your system.
If the ‘debconf’ and ‘openssl’ packages are NOT installed on your system, execute the following command to install them:
Solution
Installation
To install Kerio Control VPN Client on 32-bit Debian / Ubuntu, execute the following command:
To install Kerio Control VPN Client on 64-bit Debian / Ubuntu, execute the following command:
Configuration
Kerio Control VPN Client for Linux supports only one VPN connection at a time.
During the package installation, a configuration wizard is automatically started. The wizard will ask for
the server name/address, 
username, 
automatic detection of the server’s certificate fingerprint (for server identity verification). 
Alternatively, the server’s certificate fingerprint may be entered manually.
If you want to change the configuration later, rerun the wizard by executing the following command:
Alternatively, it is possible to edit the configuration file /etc/kerio-kvc.conf manually.
After any changes to this file, it is necessary to reload the configuration by executing the following command:
How to Verify the Server’s Certificate Fingerprint?
To make sure that the detected server’s certificate fingerprint matches the desired server, take the following steps:
Open the Administration Console for a particular Kerio Control server.
Go to the Configuration / Interfaces section.
Open the VPN Server properties.
Compare the content of the Fingerprint field with the automatically detected certificate fingerprint from the VPN client side.
Starting / Stopping
Kerio Control VPN Client will be automatically started after installation and restarted after reconfiguration.
You can start/stop it manually by executing the following command:
Once the Kerio Control VPN client is started, the Status -> VPN clients section will show Connected status.
For more information, please refer to Monitoring VPN clients.
Uninstallation
To uninstall Kerio Control VPN Client, remove the installed package by executing the following command:
To uninstall Kerio Control VPN Client completely with configuration removal, execute the following command:
Information on Log Files
Kerio Control VPN Client creates the following log files in the /var/log/kerio-kvc directory:
init.log — provides information on starting and stopping the daemon.
error.log — includes information on critical errors.
debug.log — contains more detailed status and error messages.
Open Source Software Notice
The ‘libkvnet’ library is free software distributed under the terms of the GNU Lesser General Public License (LGPL).
Установка
Сначал ставим 32-битные библиотеки и необходимые debconf и openssl
Скачиваем kerio vpn client
Устанавливаем его так:
Настройка
Настройки kerio vpn-client находятся тут: /etc/kerio-kvc.conf
Для повторной настройки используем:
После изменения конфигурации выполняем:
Kerio VPN Client не подключается
Столкнулся с загадочной ситуацией.
Новый Kerio VPN Client версии 8.6 не подключается к KerioControl версии 7.2. Хотя, старый версии 8.5 исправно работает. Клиент под Windows сообщает SSL Error. Выкладываю рабочие версии: kerio-control-vpnclient-8.5.0-3127-linux.deb
Под windows: kerio-control-vpnclient_7.2.0_i386_and_x64_for_Windows
SSL3 в Ubuntu 16.04
При попытке настроить соединение в Ubuntu 16.04 в файле ошибок /tmp/kerio-control-vpn.stderr бывает вот такое:
Это из-за того, что из нового openssl выпилили SSLv3. Остается только собрать из исходников с поддержкой SSLv3