szemle
előszó
Nemrég dolgoztam egy olyan projekten, amelyhez VPN csatlakozás volt a másik fél szerveréhez, és a másik fél Cisco AnyConnectet használt.
Telepítettük az AnyConnect klienst, és csatlakoztatni tudtuk.
kiad
Később, amikor a rendszerünk nem tudott futni, egy problémát fedeztünk fel: a rendszerünknek csatlakoznia kellett az X intranet szolgáltatáshoz, és az X szolgáltatás IP-címe szerepelt az AnyConnect útválasztási táblájában. Ha megnézed az útvonalválasztási táblát, láthatod ezt a helyzetet: amint a VPN megszakad, újra elérhető az X szolgáltatás, és azonnal meghibásodik. Még VPN-re sem van szükségünk a másik fél IP-címéhez való hozzáféréshez, de ez a VPN számos privát hálózati szegmenshez vezet.
Közvetlenül töröltem a megfelelő útvonal-táblázatot, majd frissítettem azt, hogy lássam, miért van még mindig ott az a bejegyzés?
Hosszú keresés után végre megtaláltam a tettest, vagyisAnyConnect maga is. Szándékosan figyeli az útvonali táblát, és visszaváltoztatja azt, ha rájön, hogy manipulálták。
elintéz
Az imént említett linken valaki javasolt megoldást: az AnyConnect helyett az open source megoldást használdOpenConnect。 A telepítés egyszerű: a Linux/Mac OS-nek vannak kész csomagjai, amelyeket a parancssoron keresztül lehet telepíteni, és a Windowsnak is van hozzá tartozó grafikus felhasználói felülete verziója.
OpenConnect cím:A hiperlink bejelentkezés látható.
Az OpenConnect egy többplatformos, többprotokollú SSL VPN kliens, amely több VPN protokollt támogat:
Cisco AnyConnect ( --protocol=anyconnect )
Array Networks AG SSL VPN ( --protocol=array )
Juniper SSL VPN ( --protocol=nc )
Impulzuskapcsolati biztonság (--protokoll=impulzus
Palo Alto Networks GlobalProtect SSL VPN ( --protocol=gp )
F5 Big-IP SSL VPN ( --protokoll=f5 )
Fortinet Fortigate SSL VPN ( --protocol=fortinet )
Telepítés után csatlakozz a VPN-hez a következő parancs segítségével:
Miután a kapcsolat létrejött, megnézheted az útvonali táblát, és azt láthatod, hogy valóban sokat hozzáadták az útvonali táblát.
De mindegy, sudo ip del xxxxxxxxxxxx, közvetlenül törölheted. Ez megoldja a problémát.
Eredeti:A hiperlink bejelentkezés látható.
|
Közzétéve 2022. 03. 21. 9:13:12
|
|
|
Háziúr|
Közzétéve 2022. 03. 21. 9:23:32
|
