Conéctese usando anyconnect desde la línea de comando

Estoy tratando de usar Cisco anyconnect 3.1 desde la línea de comandos de Linux para conectarme a un servidor. Puedo conectarme, pero tengo que enviar un parámetro a la vez. Me gustaría conectarme desde un script que se ejecutará en otro servidor. ¿Puedo hacer eso? Algo como

vpn connect server_add group_name user_name passwd

Suponiendo que se /opt/cisco/anyconnect/bin/vpnagentdestá ejecutando como debería ser automáticamente:

Para conectar :

printf 'USERNAME\nPASSWORD\ny' | /opt/cisco/anyconnect/bin/vpn -s connect HOST

Reemplazar USERNAME, PASSWORDy HOST. Al \nyfinal es aceptar el banner de inicio de sesión; esto es específico de mi host.

Tenga en cuenta las comillas simples en 'lugar de las dobles ": esto se debe a que las comillas dobles le dicen a Bash que interprete ciertos caracteres dentro de las cadenas, como los signos de exclamación, como comandos del historial de Bash. Las comillas dobles harán que este comando falle con un error de "evento no encontrado" si la contraseña contiene un signo de exclamación. Las cadenas entre comillas simples pasan signos de exclamación sin interpretarlas.

Para desconectar :

/opt/cisco/anyconnect/bin/vpn disconnect

Esto se probó con AnyConnect v3.1.05160.

Me encontré con la misma dificultad al tratar de usar Cisco AnyConnect desde Mac OS X Terminal. Para que el comando Cisco vpn tome su entrada de la entrada estándar, debe especificar la opción -s, que pone el comando Cisco vpn en modo interactivo. Luego puede proporcionar las respuestas que da en modo interactivo.

Las respuestas que debe dar dependen de cómo el administrador del servidor VPN haya configurado el servidor. Para mí, las indicaciones interactivas de vpn son

Group: 
Username: 
Password: 

Blah, blah, blah, ...
accept? :

Entonces el comando que ejecuto es

$ /opt/cisco/anyconnect/bin/vpn -s connect vpn.example.com <<"EOF"
0
username
password
y
exit
EOF

(Las comillas alrededor de EOF son para evitar la expansión / sustitución de comandos / parámetros en la siguiente entrada).

La salida al final es salir del modo interactivo Cisco vpn.

Me gusta simplificar la línea de comandos, por lo que utilizo el enfoque anterior en un script de shell llamado gotowork. Como se indicó anteriormente, debo proporcionar el grupo, mi nombre de usuario y una contraseña compuesta de un PIN privado más un código de acceso RSA SecurID. No tengo que responder lo anterior "¿aceptar?" pregunta. Todo menos el código de acceso RSA está en el script, por lo que la línea de comando es

$ gotowork <RSA passcode>

Tengo que ejecutarlo como root. Suponga que el PIN es 1234. El guión esencial:

# put the interactive answers into a text file
echo -e "0\nusername\n1234$1\n" > /tmp/answers.txt
# find the path to the anyconnect executables
ciscopath="$(dirname $(find /opt/cisco -depth -name vpnagentd))"
# make sure the anyconnect daemon is running
[ $(pidof vpnagentd) ] || $ciscopath/vpnagentd
# connect
$ciscopath/vpn -s < /tmp/answers.txt connect remote.mycompany.com

Usando anyconnect 3.1.05170. Probado en Debian 6, LinuxMint 17

Esto es lo que funcionó para mí en OSX El Capitan. Los marcadores de posición están rodeados por [llaves cuadradas].

Para permitir

/opt/cisco/anyconnect/bin/vpn -s connect [HOST_ADDRESS] <<"EOF"
[VPN_USERNAME]
[VPN_PASSWORD] 
y
EOF

Deshabilitar

/opt/cisco/anyconnect/bin/vpn disconnect

* Sé que esto es similar a la respuesta de Peter S. anterior.