Peržiūra
Įvadas
Neseniai dirbau su projektu, kuriam reikėjo VPN ryšio su kitos šalies serveriu, o kita šalis naudojo "Cisco AnyConnect".
Įdiegėme "AnyConnect" klientą ir jį galima prijungti.
išduoti
Vėliau, kai mūsų sistema negalėjo veikti, aptikome problemą: mūsų sistemai reikėjo prisijungti prie mūsų intraneto paslaugos X, o paslaugos X IP adresas buvo įtrauktas į "AnyConnect" maršrutizavimo lentelę. Pažvelgę į maršruto parinkimo lentelę, galite pamatyti šią situaciją, kai tik VPN atjungiamas, paslauga X vėl gali būti pasiekiama, ir iškart ji sugenda. Mums net nereikia VPN, kad galėtume pasiekti kitos šalies IP, tačiau šis VPN nukreipia daugybę privačių tinklų segmentų.
Aš tiesiogiai ištryniau atitinkamą maršrutizavimo lentelę, o tada atnaujinau maršrutizavimo lentelę, kad pamatyčiau, kodėl tas įrašas vis dar yra? ?
Po ilgų paieškų, pagaliau radau kaltininką, tai yraPats "AnyConnect". Jis sąmoningai stebės maršruto parinkimo lentelę ir pakeis ją atgal, jei nustatys, kad ji buvo sugadinta。
Atsiskaityti
Ką tik nuorodoje kažkas pasiūlė sprendimą: vietoj "AnyConnect" naudokite atvirąjį kodą"OpenConnect"。 Diegimas paprastas, "Linux" / "Mac OS" turi paruoštus paketus, kuriuos galima įdiegti per komandinę eilutę, o "Windows" taip pat turi atitinkamą GUI versiją.
"OpenConnect" adresas:Hipersaito prisijungimas matomas.
"OpenConnect" yra kelių platformų kelių protokolų SSL VPN klientas, palaikantis kelis VPN protokolus:
Cisco AnyConnect ( --protocol=anyconnect )
Masyvo tinklai AG SSL VPN ( --protokolas = masyvas )
Kadagio SSL VPN ( --protocol=nc )
Impulsų ryšio saugumas (--protocol=pulse
Palo Alto Networks GlobalProtect SSL VPN ( --protocol=gp )
F5 Big-IP SSL VPN ( --protokolas = f5 )
Fortinet Fortigate SSL VPN ( --protocol=fortinet )
Įdiegę prisijunkite prie VPN naudodami šią komandą:
Užmezgę ryšį, galite patikrinti maršruto parinkimo lentelę ir pastebėti, kad maršruto parinkimo lentelė iš tiesų buvo daug pridėta.
Bet nesvarbu, sudo ip del xxxxxxxxxxxx, galite jį ištrinti tiesiogiai. Tai išsprendžia problemą.
Originalus:Hipersaito prisijungimas matomas.
|
Paskelbta 2022-03-21 09:13:12
|
|
|
Savininkas|
Paskelbta 2022-03-21 09:23:32
|
