arvostelu
johdanto
Äskettäin työskentelin projektissa, joka vaati VPN-yhteyden toisen osapuolen palvelimelle, ja toinen osapuoli käytti Cisco AnyConnectia.
Asensimme AnyConnect-asiakasohjelman ja sen voi yhdistää.
ongelma
Myöhemmin, kun järjestelmämme ei pystynyt toimimaan, huomasimme ongelman: järjestelmämme piti yhdistää intranet-palveluumme X, ja palvelun X IP-osoite sisällytettiin AnyConnectin reititystaulukkoon. Jos katsot reititystaulukkoa, näet tämän tilanteen: heti kun VPN katkaistaan, palvelu X pääsee taas käyttöön, ja se epäonnistuu välittömästi. Emme edes tarvitse VPN:ää päästäksemme toisen osapuolen IP-osoitteeseen, mutta tämä VPN reitittää useita yksityisverkon segmenttejä.
Poistin suoraan vastaavan reititystaulukon ja päivitin reititystaulukon nähdäkseni, miksi tuo merkintä on yhä siellä?
Pitkän etsintäni jälkeen löysin vihdoin syyllisen, eliAnyConnect itse. Se valvoo tarkoituksella reititystaulukkoa ja palauttaa sen sinulle, jos huomaa, että siihen on peukaloitu。
asettua
Äsken linkissä joku ehdotti ratkaisua: AnyConnectin sijaan käytä avoimen lähdekoodin ohjelmistoaOpenConnect。 Asennus on yksinkertaista, Linux/Mac OS:ssa on valmiita paketteja, jotka voi asentaa komentoriviltä, ja Windowsilla on vastaava käyttöliittymäversio.
OpenConnect-osoite:Hyperlinkin kirjautuminen on näkyvissä.
OpenConnect on moniprotokollainen SSL VPN -asiakasohjelma, joka tukee useita VPN-protokollia:
Cisco AnyConnect ( --protocol=anyconnect )
Array Networks AG SSL VPN ( --protokolla = taulukko )
Juniper SSL VPN ( --protocol=nc )
Pulssiyhteyden turvallisuus (--protokolla=pulssi
Palo Alto Networks GlobalProtect SSL VPN ( --protocol=gp )
F5 Big-IP SSL VPN ( --protokolla = f5 )
Fortinet Fortigate SSL VPN ( --protocol=fortinet )
Kun laite on asennettu, yhdistä VPN:ään seuraavalla komennolla:
Kun yhteys on muodostettu, voit tarkistaa reititystaulukon ja huomata, että reititystaulukkoa on todellakin lisätty usein.
Mutta sillä ei ole väliä, sudo ip del xxxxxxxxxxxx, voit poistaa sen suoraan. Tämä ratkaisee ongelman.
Alkuperäinen:Hyperlinkin kirjautuminen on näkyvissä.
|
Julkaistu 21.3.2022 9.13.12
|
|
|
Vuokraisäntä|
Julkaistu 21.3.2022 9.23.32
|
