6

我正在使用基本的 Cisco VPN 客户端(我相信 v.5)。无论如何,是否以编程方式确定是否连接了特定配置文件(或任何相关配置文件)?

我希望以某种方式从客户本身获得状态。我不想尝试 ping VPN 另一端的某个 IP 来查看是否得到响应。

4

6 回答 6

2

我不知道 Cisco VPN 客户端有任何 API,但您可以使用底层操作系统。

在 Mac OS X 上,您可以查询系统配置框架,因为当 Cisco VPN 客户端连接时,它会在配置目录(DNS 和其他东西)中创建许多键:

$ printf "get State:/Network/Service/com.cisco.VPN" | sudo scutil

上面的程序等价物可以在普通的 C Carbon 或 ObjC Cocoa 中实现。

于 2009-02-05T11:58:09.520 回答
2

Cisco VPN有一个 API (vpnapi.dll)。

于 2010-03-01T21:07:01.607 回答
2

实际上,有几种方法,而不使用 API(我仍然找不到/DL)

最简单的方法之一是检查位于以下位置的注册表设置:HKEY_LOCAL_MACHINE\SOFTWARE\Cisco Systems\VPN Client\AllAccess\TunnelEstablished(0 或 1)

另一种方法是通过使用 ManagementObjectSearcher 建立的网络接口的名称来检测它,示例代码如下:

  ManagementObjectSearcher query = null;
                try { query = new ManagementObjectSearcher("SELECT * FROM Win32_NetworkAdapterConfiguration WHERE IPEnabled = 'TRUE'"); }
                catch (Exception ex)
                {

                }
                // "native code call stack error" 
                try { queryCollection = query.Get(); }
                catch (Exception ex)
                {

                }
                int i = 0;
                try
                {
                    foreach (ManagementObject mo in queryCollection)
                    {
                        MojPopisDostupnih[i] = mo["Description"].ToString();
                        // networksListBox.Items.Add(mo["Description"].ToString());
                        i = i + 1;
                    }
                    for (int j = 0; j <= MojPopisDostupnih.Length - 1; j++)
                    {
                        if (MojPopisDostupnih[j] != null)
                        {
                            if (MojPopisDostupnih[j].IndexOf("Cisco Systems VPN Adapter") != -1)
                            {  }
                            else 
                             {  }
                        }
                    }
                }
                catch (Exception ex)
                {

                }

另一种方法是使用 process.start 运行“vpnclient stat”的 CLI(命令行),将标准输出重定向到应用程序中的字符串生成器,然后检查字符串是否包含适当的数据 - 有关更多信息,请参见此处:

http://www.cisco.com/en/US/docs/security/vpn_client/cisco_vpn_client/vpn_client46/administration/guide/vcAch5.html

于 2011-07-07T19:30:53.407 回答
2

在 vbs 脚本下方检查连接状态:

bIsVPNConnected = False

Set objWMIService = GetObject("winmgmts:\\.\root\CIMV2") 
Set colItems = objWMIService.ExecQuery("SELECT * FROM Win32_NetworkAdapterConfiguration",,48) 

For Each objItem in colItems 
   strConnection = LCase(objItem.Description)

   If(InStr(strConnection, "cisco") > 0) Then
      wscript.echo (strConnection)
      bIsVPNConnected = objItem.IPEnabled
   End If
Next

If(bIsVPNConnected) Then
   WScript.echo  "VPN connected"
Else
   WScript.echo  "Not VPN connected"
End If
于 2016-03-04T15:08:02.387 回答
1

正如“diciu”所写,您可以查询系统配置框架。他给出的 scutil 命令的程序等价物类似于

#import <SystemConfiguration/SystemConfiguration.h>

- (void)printPrimaryService {

    SCDynamicStoreRef dynamicStoreDomainState = SCDynamicStoreCreate(NULL,
                                                                     CFSTR("myApplicationName"),
                                                                     NULL,
                                                                     NULL);
    if (dynamicStoreDomainState) {
        NSString *netIPv4Key = [NSString stringWithFormat:@"%@/%@/%@/%@",
                                kSCDynamicStoreDomainState,
                                kSCCompNetwork,
                                kSCCompGlobal,
                                kSCEntNetIPv4];
        NSMutableDictionary *netIPv4Dictionary = (NSMutableDictionary *) SCDynamicStoreCopyValue(dynamicStoreDomainState, (CFStringRef)netIPv4Key);
        if (netIPv4Dictionary ) {
            NSString *primaryService = [netIPv4Dictionary objectForKey:(NSString *)kSCDynamicStorePropNetPrimaryService];
            if (primaryService) {
                NSLog(@"primary service = \"%@\"\n", primaryService);   /* When the Cisco VPN is active, I get "com.cisco.VPN" here */
            }
            [netIPv4Dictionary release];
        }
        CFRelease(dynamicStoreDomainState);
    }
}

使用上述内容,您可以判断 Cisco VPN 客户端是否已连接。然后,您可以执行类似的操作来获取与 VPN 连接关联的 DNS 服务器。我将生成的 DNS 服务器与我公司的 DNS 服务器进行比较,以判断我是否通过 VPN 进入了我的公司。Klunky,但它可以工作而且速度很快 - 无需等待 ping 超时。

请注意,在最新版本的 Cisco VPN Client 中,Cisco 发布了一个 API。不幸的是,它仅适用于 Microsoft Windows。也许有一天他们会为 Mac 生产一个。

于 2011-04-25T22:25:17.587 回答
0

好吧,如果一切都失败了,请解析“路线”的输出。CiscoVPN 使用的路由有一个明显的标记。

于 2010-03-01T21:09:45.033 回答