Cisco IPSec共享密钥位置查询及OS X原生配置文件密钥解码求助

一、普通Cisco设备（如ASA、IOS路由器）的共享密钥存储 #

对于Cisco硬件设备来说，IPSec预共享密钥默认存储在设备的运行配置中：

• 如果没启用密码加密，密钥会以明文形式出现在crypto isakmp key命令行里；
• 要是开启了service password-encryption，密钥会被Type 7加密存储，不过这种加密算法很容易通过Cisco自带工具或常规解码方法还原。

二、OS X原生Cisco IPSec配置的存储与密钥解码 #

你提到的/private/etc/CiscoSystemsVPNClient是旧版Cisco官方VPN客户端的存储路径，并非OS X原生VPN配置的位置，找不到是正常的。原生配置和密钥的存储细节如下：

1. 配置文件存储路径 #

根据OS X版本不同，配置文件位置略有区别：

• 较新系统（macOS 10.14+）：用户级配置存放在 ~/Library/Preferences/com.apple.networkextension.plist；系统级配置可能在 /Library/Preferences/com.apple.networkextension.plist
• 旧版系统（macOS 10.13及更早）：配置文件是 ~/Library/Preferences/SystemConfiguration/com.apple.networkConnect.plist

注意：这些plist文件里不会直接存储明文共享密钥，密钥是保存在系统钥匙串中的。

2. 解码/查看共享密钥的方法 #

图形界面方式

打开「钥匙串访问」应用（通过Spotlight搜索“Keychain Access”即可找到）：

• 在搜索框输入你的VPN配置名称（就是系统偏好设置-网络里显示的VPN名称），或者搜索“IPSec”；
• 找到对应的「通用密码」条目（通常名称包含VPN名字或标注“IPSec预共享密钥”）；
• 双击该条目，勾选「显示密码」，输入你的用户登录密码，就能看到明文的共享密钥了。

命令行方式

打开终端，执行以下命令（替换<你的VPN名称>为实际的VPN配置名）：

security find-generic-password -l "<你的VPN名称>" -g

执行后会提示你输入用户密码，验证通过后，终端会输出包含共享密钥的内容，找到password:字段后面的内容即可。

内容的提问来源于stack exchange，提问作者Pablo