この記事は機械翻訳のミラー記事です。元の記事にジャンプするにはこちらをクリックしてください。

眺める: 8301|答える: 1

[出典] ルーティングテーブルロックを避けるためにCisco AnyConnectではなくOpenConnectを使うようにしましょう

[リンクをコピー]
掲載地 2022/03/21 9:13:12 | | |
復習

CentOS 7でocserv VPNプロキシを構築する
https://www.itsvse.com/thread-9409-1-1.html

anyconnect-win-4.9.04053-predeploy-k9.zipダウンロード
https://down.itsvse.com/item/zgkzxg.html
前書き

最近、私は相手のサーバーへのVPN接続が必要なプロジェクトに取り組んでいて、相手はCisco AnyConnectを使っていました。

AnyConnectクライアントをインストールしましたが、接続可能です。

発行

その後、システムが動かなくなったとき、問題が判明しました。システムはイントラネットサービスXに接続する必要があり、サービスXのIPアドレスがAnyConnectのルーティングテーブルに含まれていたのです。 ルーティングテーブルを見ると、VPNが切断されるとサービスXに再びアクセスでき、すぐに失敗する状況がわかります。 相手のIPにアクセスするのにVPNは必要ありませんが、このVPNは複数のプライベートネットワークセグメントをルーティングしています。

対応するルーティングテーブルを直接削除し、その後ルーティングテーブルを更新してみて、なぜそのエントリがまだ残っているのかを確認しました。

長い間探した末、ついに犯人を見つけたAnyConnect自体です。 ルーティングテーブルを意図的に監視し、改ざんされたと判明すると元のあなたに戻します
Cisco AnyConnectクライアントがルーティングテーブルの変更を許可しなかった問題を解決しました
https://zhuanlan.zhihu.com/p/129792747

解決する

先ほどのリンクで、誰かが解決策を提案していました:AnyConnectの代わりにオープンソースを使うOpenConnect。 インストールは簡単で、Linux/Mac OSにはコマンドラインからインストール可能な既製パッケージがあり、Windowsには対応するGUIバージョンもあります。

OpenConnectアドレス:ハイパーリンクのログインが見えます。

OpenConnectは複数のVPNプロトコルをサポートするクロスプラットフォームのマルチプロトコルSSL VPNクライアントです。

Cisco AnyConnect (--protocol=anyconnect)
Array Networks AG SSL VPN(--protocol=array)
Juniper SSL VPN(--protocol=nc)
パルス接続セキュリティ(--protocol=pulse
Palo Alto Networks GlobalProtect SSL VPN(--protocol=gp)
F5 Big-IP SSL VPN(--プロトコル=f5)
Fortinet Fortigate SSL VPN ( --protocol=fortinet )
Windows GUIバージョン(openconnect-gui):ハイパーリンクのログインが見えます。

インストール後、以下のコマンドでVPNに接続します:

接続が確立された後、ルーティングテーブルを確認すると、ルーティングテーブルがかなり追加されていることがわかります。

でも問題ありません。sudo ip del xxxxxxxxxxxx、直接削除できます。 これで問題は解決します。

翻訳元:ハイパーリンクのログインが見えます。





先の:[翻訳] ValueTaskとTaskの違いを用いるためのNET
次に:Windowsルーティングテーブルは異なるネットワークごとに指定された出口IPを設定します
 地主| 掲載地 2022/03/21 9:23:32 |
Windowsルーティングテーブルは異なるネットワークごとに指定された出口IPを設定します
https://www.itsvse.com/thread-10277-1-1.html
免責事項:
Code Farmer Networkが発行するすべてのソフトウェア、プログラミング資料、記事は学習および研究目的のみを目的としています。 上記の内容は商業的または違法な目的で使用されてはならず、そうでなければ利用者はすべての結果を負うことになります。 このサイトの情報はインターネットからのものであり、著作権紛争はこのサイトとは関係ありません。 ダウンロード後24時間以内に上記の内容を完全にパソコンから削除してください。 もしこのプログラムを気に入ったら、正規のソフトウェアを支持し、登録を購入し、より良い本物のサービスを受けてください。 もし侵害があれば、メールでご連絡ください。

Mail To:help@itsvse.com