Ubuntu 24.04.1 LTS更新后VPN连接失败求助

嘿，我看到你更新到Ubuntu 24.04.1 LTS后VPN连不上的问题了，报错显示“SSL连接失败: A packet with illegal or unsupported version was received”对吧？之前正常现在不行，大概率是系统更新后默认禁用了旧的SSL/TLS协议，而你的VPN服务器还在依赖这些旧版本运行。试试下面这些解决办法：

• 命令行临时指定SSL版本（适合用OpenConnect的情况）
  如果你平时用命令行连接VPN，可以尝试在连接时强制指定兼容的SSL版本，比如先试试TLS 1.2：

  openconnect vpn.semfio.usp.br --ssl-version tlsv1.2
  

  如果还是不行，换成TLS 1.1再试：

  openconnect vpn.semfio.usp.br --ssl-version tlsv1.1
  

• 图形界面VPN客户端修改配置
  要是你用的是系统自带的Network Manager图形化VPN客户端，按下面步骤调整：

  1. 打开终端，先列出当前所有VPN连接，找到你的USP VPN对应的名称：

     nmcli con show
     

  2. 假设你的连接名叫“USP VPN”，执行命令修改它的SSL版本配置（同样先试TLS 1.2）：

     nmcli con modify "USP VPN" vpn.openconnect.ssl-version tlsv1.2
     

  3. 保存配置后，回到图形界面重新连接VPN试试，不行就换成tlsv1.1再重复上面的修改步骤。

• 临时调整系统SSL全局配置（谨慎操作）
  如果上面的方法都没用，可能是系统默认的SSL安全策略太严格了，可以临时放宽试试：

  1. 打开终端，编辑OpenSSL的配置文件：

     sudo nano /etc/ssl/openssl.cnf
     

  2. 找到[system_default_sect]部分，修改MinProtocol的值为TLSv1.0或者TLSv1.1，比如：

     [system_default_sect]
     MinProtocol = TLSv1.0
     CipherString = DEFAULT:@SECLEVEL=1
     

  3. 按Ctrl+O保存，Ctrl+X退出编辑器，然后重启网络服务：

     sudo systemctl restart NetworkManager
     

  注意：这个修改会影响整个系统的SSL安全性，问题解决后最好改回默认值，同时建议联系USP的IT管理员，让他们升级VPN服务器的SSL协议版本，毕竟旧版本存在安全风险。

如果这些方法都无法解决，直接联系你们学校的IT支持团队，把你遇到的报错信息发给他们，让他们检查VPN服务器的SSL配置，应该就能快速定位问题啦。

备注：内容来源于stack exchange，提问作者Diana