全局保护VPN SSL握手失败

Question

我的大学使用的是Global，我在Ubuntu22.04上安装了它。通过GUI，我尝试登录并通过所有的验证，其中包括Microsoft2FA。但是，我没有连接，而是出现了一个错误：

SSL握手未能加载URL https://vox.[university]/SAML20/SP/ACS。

vox子域通常可以在web浏览器中访问，而在我最近不得不重新安装我的系统之前，它确实起了作用。

有人对我可能尝试的东西有什么建议吗？

Answer 1

来自我的机构的“全球保护”版本(他们是从他们购买服务的公司获得的)有一个已知的22.04错误，但是在公开回复中有一个不同的版本，效果很好。

sudo add- apt存储库ppa:yuezk/globalprotect openconnect apt-获取更新sudo apt安装globalprotect openconnect

Answer 2

下面的解决方案解决了Ubuntu22.04.1和GlobalProtect 6.0.1-6上的问题(但不确定这里是否存在某些系统漏洞可能是一个潜在的缺点)：

/usr/lib/ssl/openssl.cnf

[system_default_sect]
Options = UnsafeLegacyRenegotiation