Cisco AnyConnect优雅脚本与openconnect进阶教程
https://github.com/ma-wenqian/vpn-playbook 概述 一般情况下，能用 Cisco AnyConnect（现称 Cisco Secure Client）的场景，基本都可以用 OpenConnect 替代。从便捷到进阶，本仓库提供了对应的脚本，辅助自动登录学校（或类似配置的）VPN。 目前 Cisco 基本都启用了双重认证：先输入 VPN 地址，然后输入账号、密码，接着输入二次验证码——也就是常见存储在 Google Authenticator、iCloud 钥匙串、Microsoft Authenticator 中的那个 6 位验证码。这个验证码本质上是基于一个固定的 Base32 密钥和当前时间戳计算得到的（TOTP），并没有什么"黑盒"逻辑。因此，只要在绑定 2FA 时提取到这个固定密钥，就可以自己算出验证码，从而实现全程自动登录： Unix 平台：使用 oathtool 工具，OTP=$(oathtool --totp -b "$SECRET") Windows 平台：使用 totp-go 命令行工具，totp-go "$SECRET" ⚠️ 请像保管密码一样保管这个密钥！ 任何拿到这个密钥的人都可以无限期地为你的账号生成有效的二次验证码——它不像单次验证码那样会失效。切勿把填入了真实用户名/密码/密钥的配置文件提交到（哪怕是私有的）代码仓库。本仓库中的 config.bat / config.sh 都只是占位模板，请在本地填入真实信息后不要把这部分改动提交到 git。 仓库结构 . ├── Cisco/ │ ├── unix/ │ │ ├── cisco-vpn.sh # 基于 oathtool + `vpn -s`（脚本化 stdin）实现 connect/disconnect │ │ ├── config.sh # 你的 VPN 地址/账号/密码/TOTP 密钥（模板） │ │ └── install.sh # 一键安装脚本（curl | bash） │ └── win/ │ ├── cisco-vpn.bat # 双击运行的入口脚本，用 totp-go 生成验证码并直接写入 vpncli.exe 的脚本化输入 │ ├── config.bat # 你的 VPN 地址/账号/密码/TOTP 密钥（模板，变量名与 unix 端一致） │ ├── icon/ # 桌面快捷方式用到的 connect.ico / disconnect.ico │ └── install.ps1 # 一键安装脚本，顺带安装 totp-go，还能自动创建桌面快捷方式（irm | iex） └── Openconnect/ ├── openconnect-setup.sh # OpenConnect + microsocks 的 Docker 部署（更轻量） └── openconnect-gost-setup.sh # OpenConnect + gost 的 Docker 部署（功能更全） 移动端 iOS：无法做到完全自动化，顶多是借助自动填充功能填入验证码。 Android：本仓库暂未研究。 Cisco（桌面端，仅命令行） 不要启动 GUI 界面，全部使用命令行实现自动化操作。 ...