Merge branch 'master' of code.communitydata.science:nu-vpn-proxy

Merge branch 'master' of code.communitydata.science:nu-vpn-proxy into cdsc

disable IPv6 (it doesn't seem to work)

Minor changes to README.

Fixing typo in connecting to kibo via SSH

noting version requirement for openconnect

documentation bug. providing a correct path to the general vpn script in the readme.

updated documentation with new material

initial version of the CDSC version of scripts

have test-globalprotect-login.py suggest a new invocation of itself (gateway login) after a successful portal getconfig

Based on cookies suggested by @yuezk at https://gitlab.com/openconnect/openconnect/-/merge_requests/109

use either PyGObject (import gi, maintained) or pgi (import pgi, old/unmaintained)

ping #7

need to base64-decode URLs from SAML REDIRECT too

I swear I know how to write Python 🤦🏻‍♂

minimal .travis.yml (just verifies that script can be byte-compiled)

we have reports of prelogin-cookie used for portal login; don't do interface switcheroo by default, just mention it

make verbose=1 the default, add -q/--quiet to suppress it

include clientos in output command-lines and environment variables

fix too-hurried ambiguity warnings, fix b64 encoding for SAML REDIRECT too

include clientos in prelogin.esp parameters (ping #6)

Apparently, it affects whether the prelogin.esp response contains SAML tags
in some cases.
(see https://github.com/dlenski/gp-saml-gui/issues/6#issuecomment-599743060)

This fits in with a long line of mystifying issues caused by GlobalProtect servers
silently handling different `clientos` values in stupidly different ways.
(see https://gitlab.com/openconnect/openconnect/-/merge_requests/17)

clarify ambiguities in destination, slightly better error messages

assume server from which we received SAML results is the right one for final GP authentication

Should fix https://gitlab.com/openconnect/openconnect/issues/97

In particular: https://gitlab.com/openconnect/openconnect/issues/97#note_276932462

extensive cleanup, more logging

this script should live here

better SSL error handling (especially, distinguish cert from non-cert errors)

should use shlex.quote() instead of repr()

pass along --no-verify flag to WebKit2 GUI (ping #5)

Merge pull request #4 from jasonaowen/install

Add installation notes

add requirements.txt

Add installation notes

Add some instructions on how to install the dependencies needed to use
this tool.

SAML auth isn't done until we've gotten the username and cookie headers specifically (ping #2)

add --external and --uri for convenient debugging/futzing purposes

log other resources loaded when verbosity > 1 (e.g. `-vv` flag)

persist cookies

initial commit