Stormshield SSLVPN-Client

[vince86]

Guten Morgen,

Ich habe das Paket wie hier gezeigt eingerichtet: viewtopic.php?t=3276
(Version 3.2.2)

WAPT-Version: 2.4
Lizenz: Unternehmen

Code: Alle auswählen

# -*- coding: utf-8 -*-
from setuphelpers import *

uninstallkey = []

# Defining variables
bin_name_string = 'Stormshield_SSLVPN_Client_%s_win10_fr_x64.msi'
vpn_server = 'vpn.xxx.xx' # Set default vpn server fqdn to connect to

def install():
    # Initializing variables
    package_version = control.get_software_version()
    bin_name = bin_name_string % package_version

    # Installing the package
    print('Installing %s' % bin_name)
    install_msi_if_needed(bin_name)
    killalltasks(control.impacted_process.split(",")) # Kill client process launched with system account
    create_programs_menu_shortcut('Stormshield SSL VPN Client','C:\Program Files\Stormshield\Stormshield SSL VPN Client\sslvpn_client.exe',wDir='C:\Program Files\Stormshield\Stormshield SSL VPN Client\\',folder='Stormshield SSL VPN Client')
    registry_set(HKEY_LOCAL_MACHINE,makepath('SOFTWARE','Microsoft','Windows','CurrentVersion','Run'),'stormshield-vpn','C:\Program Files\Stormshield\Stormshield SSL VPN Client\sslvpn_client.exe',type=REG_SZ)

def session_setup():
    # Initializing variables
    currentuser = os.getlogin()

    # Configuring user client default vpn server to connect to
    registry_set(HKEY_CURRENT_USER,r'Software\\STORMSHIELD\\STORMSHIELD SSL VPN CLIENT','address',vpn_server,type=REG_SZ)
    registry_set(HKEY_CURRENT_USER,r'Software\\STORMSHIELD\\STORMSHIELD SSL VPN CLIENT','automatic','true',type=REG_SZ)
    registry_set(HKEY_CURRENT_USER,r'Software\\STORMSHIELD\\STORMSHIELD SSL VPN CLIENT','username',currentuser,type=REG_SZ)

def uninstall():
    remove_programs_menu_folder('Stormshield SSL VPN Client')
    if reg_key_exists(HKEY_LOCAL_MACHINE,r'Software\Microsoft\Windows\CurrentVersion\run\stormshield-vpn'):
        run('reg delete "Software\Microsoft\Windows\CurrentVersion\run\stormshield-vpn" /f')

Die Installation/Deinstallation funktioniert (Neuinstallation), aber das VPN nicht.
Nach Eingabe meiner Anmeldedaten erhielt ich folgende Meldung über das Windows-Benachrichtigungscenter:

Verbindung unterbrochen.
Die SSL-VPN-Verbindung wurde während des Windows-Ruhezustands oder -Energiesparmodus unterbrochen.
Bitte stellen Sie die Verbindung wieder her.

Getestet unter Windows 10 und Windows 11.

Bei der manuellen Installation treten keine Fehler auf und ich kann mich problemlos verbinden.

Irgendwelche Ideen?
Haben Sie ein funktionierendes Paket?

[Gälen]

Dasselbe Problem tritt auch bei mir auf. Die manuelle Installation hat hingegen einwandfrei funktioniert.

[dcardon]

Guten Morgen,
Der WAPT-Agent läuft unter dem SYSTEM-Konto. Um die Installation manuell zu testen, müssen Sie das Installationsprogramm als SYSTEM-Konto ausführen. Dazu können Sie das Paket installieren https://store.wapt.fr/store/fr/tis-sysinternals-pstools Führen Sie anschließend den folgenden Befehl (als lokaler Administrator) aus. Daraufhin wird eine cmd.exe-Datei angezeigt, in der Sie die Installation manuell testen können:

Code: Alle auswählen

psexec -i -s cmd.exe

Aufrichtig,
Denis

[Olaplanche]

Hallo,

ich kann bestätigen, dass ich seit Version 3.2.2 ebenfalls ein Problem habe.
Sollte ich eine Lösung finden, werde ich sie hier veröffentlichen.

[Olaplanche]

Hallo,

ich denke, wir müssen die Installation auf die Funktion `session-setup` umstellen:

https://documentation.stormshield.eu/SN ... indows.htm.

Ich glaube nicht, dass ich das vor nächster Woche schaffen werde. Es ist aber nicht kompliziert; es gibt bereits Beispiele dafür in einigen Paketen im WAP-Store.

[vince86]

Antwort von stormShield:

https://kb.stormshield.eu/en/network-se ... ient-3-2.x

/!\ Dieses Problem wird derzeit analysiert, das R&D-Ticket hat die Nummer 85070, bleiben Sie dran.

[Olaplanche]

Hallo und vielen Dank für Ihr Feedback.

Ich hatte das persönlich bereits geprüft, aber der Workaround löst mein Problem leider nicht.
Möglicherweise liegt ein Fehler in dieser Version vor, der in der nächsten behoben wird.

Die Verwendung von session-setup erscheint mir jedenfalls nicht praktikabel, da die offizielle Dokumentation eindeutig besagt, dass der Client mit einem Administratorkonto installiert werden muss.

[vince86]

Mit der neuesten Version von Stormshield (3.2.3) gibt es keine Probleme.
Aktuell verteilen wir die Software per Gruppenrichtlinie. Ich habe das TIS-Paket heruntergeladen und werde es testen.
Übrigens, ich habe eine Frage an das Wapt-Team:
Warum wurde das TIS-Paket als privat gekennzeichnet? Der Client-Download von Stormshield ist doch nicht privat.
Hier geht es zum Client-Download: https://vpn.stormshield.eu/

[vCardon]

Hallo vince86,

immer mehr Pakete werden in den „eingeschränkten“ Modus umgestellt.

Das Ziel ist ganz einfach: Wir möchten die Nutzung der Enterprise-Version von WAPT fördern, da Organisationen mit einem Abonnement der Enterprise-Version Pakete ohne Einschränkungen aus dem Store herunterladen können.

[cbaziret]

Keine Probleme mit der neuesten Version von Stormshield (3.2.3).
Wir verteilen sie aktuell per Gruppenrichtlinie. Ich habe das TIS-Paket heruntergeladen und werde es testen.
Übrigens, ich habe eine Frage an das Wapt-Team:
Warum wurde das TIS-Paket als privat gekennzeichnet? Der Client-Download von Stormshield ist ja nicht privat.
zum Client-Download: https://vpn.stormshield.eu/

Hallo vince86,

Wenn Sie das Paket "tis-stormshield-vpn" verwenden möchten, achten Sie darauf, die neueste im Store verfügbare Version zu verwenden, nämlich Version "3.2.3-5". Ältere Versionen funktionieren mit ziemlicher Sicherheit nicht.

Guten Tag !