Je suppose que vous utilisez anyconnect pour vous connecter au serveur VPN Cisco. AnyConnect peut également être utilisé à partir du Terminal. Cela fonctionne sur MacOS Sierra et AnyConnect 3.1.14018. Créez un bash script avec la commande suivante :

/opt/cisco/anyconnect/bin/vpn connect your-vpn.server.here -s <.credentials

Et mettez les détails de connexion dans le fichier .credentials avec les trois lignes suivantes :

0
your-username
your-password

N'oubliez pas de mettre des permissions raisonnables sur les fichiers.

En lisant votre question, j'ai l'impression que vous faites tout correctement et que le serveur VPN Cisco a l'option d'autoriser la sauvegarde des mots de passe côté client réglée sur disallow .

Je sais avec certitude qu'un tel cadre existe.

En roue libre Hans ' réponse -J'ai voulu rationaliser un peu l'invocation, en contournant Terminal et en me retrouvant avec l'icône AnyConnect dans le menu d'état de MacOS. (Je suis sur Mojave 10.14.6.)

D'abord, lancez le Terminal, puis passez dans le répertoire du binaire de l'application AnyConnect :

$ cd "/Applications/Cisco/Cisco AnyConnect Secure Mobility Client.app/Contents/MacOS"

Faites une copie du binaire original :

$ sudo cp \
"Cisco AnyConnect Secure Mobility Client" \
"Cisco AnyConnect Secure Mobility Client.orig"

Enfin, écrasez le fichier initial avec un shell script, en modifiant VPN host au nom ou à l'adresse de votre VPN et user y pa$$w0rd à vos informations d'identification :

$ sudo cat > "Cisco AnyConnect Secure Mobility Client" <<'SCRIPT'
#!/bin/sh

# The AnyConnect vpn utility takes some options and commands or else runs
# interactively.
# Its help command shows that -s reads a script from STDIN and that connect
# takes a host as argument.
# Further, the connect command takes the username and password from STDIN; we
# will supply them from a heredoc with the -s option.

/opt/cisco/anyconnect/bin/vpn -s \
connect "VPN host" <<'CREDENTIALS'
user
pa$$w0rd
CREDENTIALS

exec "$0.orig"  # invoke the original app
SCRIPT

Maintenant, vous devriez être en mesure de lancer AnyConnect à partir de Spotlight ou du Finder comme d'habitude. Tout d'abord, notre script se connectera et transmettra ensuite l'exécution au binaire de l'application afin qu'AnyConnect apparaisse dans le menu d'état du bureau.

La sécurité peut être renforcée en utilisant Keychain Access pour stocker le mot de passe.

security add-generic-password -s 'vpnpassword'  -a 'user' -w 'password' -T /usr/bin/security

Voici la version ajustée de Christian's idée. La suppression des guillemets internes de l'heredoc est nécessaire pour que l'expansion des paramètres fonctionne.

sudo cat > "Cisco AnyConnect Secure Mobility Client" <<'SCRIPT'
#!/bin/sh

/opt/cisco/anyconnect/bin/vpn -s \
connect "VPN host" <<CREDENTIALS
user
$(security find-generic-password -ws vpnpassword)
CREDENTIALS

exec "$0.orig"  # invoke the original app
SCRIPT