ルーティングテーブルロックを避けるためにCisco AnyConnectではなくOpenConnectを使うようにしましょう

クズども · 掲載地 2022/03/21 9:13:12

復習

CentOS 7でocserv VPNプロキシを構築する
https://www.itsvse.com/thread-9409-1-1.html

anyconnect-win-4.9.04053-predeploy-k9.zipダウンロード
https://down.itsvse.com/item/zgkzxg.html

前書き

最近、私は相手のサーバーへのVPN接続が必要なプロジェクトに取り組んでいて、相手はCisco AnyConnectを使っていました。

AnyConnectクライアントをインストールしましたが、接続可能です。

発行

その後、システムが動かなくなったとき、問題が判明しました。システムはイントラネットサービスXに接続する必要があり、サービスXのIPアドレスがAnyConnectのルーティングテーブルに含まれていたのです。ルーティングテーブルを見ると、VPNが切断されるとサービスXに再びアクセスでき、すぐに失敗する状況がわかります。相手のIPにアクセスするのにVPNは必要ありませんが、このVPNは複数のプライベートネットワークセグメントをルーティングしています。

対応するルーティングテーブルを直接削除し、その後ルーティングテーブルを更新してみて、なぜそのエントリがまだ残っているのかを確認しました。

長い間探した末、ついに犯人を見つけたAnyConnect自体です。ルーティングテーブルを意図的に監視し、改ざんされたと判明すると元のあなたに戻します。

Cisco AnyConnectクライアントがルーティングテーブルの変更を許可しなかった問題を解決しました
https://zhuanlan.zhihu.com/p/129792747

解決する

先ほどのリンクで、誰かが解決策を提案していました:AnyConnectの代わりにオープンソースを使うOpenConnect。インストールは簡単で、Linux/Mac OSにはコマンドラインからインストール可能な既製パッケージがあり、Windowsには対応するGUIバージョンもあります。

OpenConnectアドレス:ハイパーリンクのログインが見えます。

OpenConnectは複数のVPNプロトコルをサポートするクロスプラットフォームのマルチプロトコルSSL VPNクライアントです。

Cisco AnyConnect (--protocol=anyconnect)
Array Networks AG SSL VPN(--protocol=array)
Juniper SSL VPN(--protocol=nc)
パルス接続セキュリティ(--protocol=pulse
Palo Alto Networks GlobalProtect SSL VPN(--protocol=gp)
F5 Big-IP SSL VPN(--プロトコル=f5)
Fortinet Fortigate SSL VPN ( --protocol=fortinet )

Windows GUIバージョン(openconnect-gui):ハイパーリンクのログインが見えます。

インストール後、以下のコマンドでVPNに接続します:

ログインが見えます。

接続が確立された後、ルーティングテーブルを確認すると、ルーティングテーブルがかなり追加されていることがわかります。

でも問題ありません。sudo ip del xxxxxxxxxxxx、直接削除できます。これで問題は解決します。

翻訳元：ハイパーリンクのログインが見えます。

クズども · 掲載地 2022/03/21 9:23:32

Windowsルーティングテーブルは異なるネットワークごとに指定された出口IPを設定します
https://www.itsvse.com/thread-10277-1-1.html

[出典] ルーティングテーブルロックを避けるためにCisco AnyConnectではなくOpenConnectを使うようにしましょう

関連記事

閲覧したセクション