anyconnect

Cisco Anyconnect:远程桌面的 VPN 建立功能已被禁用
anyconnect

Cisco Anyconnect:远程桌面的 VPN 建立功能已被禁用

我需要从数据中心的虚拟机运行 Cisco AnnyConnect。运行时我收到以下消息: 远程桌面的 VPN 建立功能已被禁用 可以关闭这个吗?我看到了一些关于它的帖子,但需要用账户下载思科软件,而我没有账户。VPN 软件来自我工作的客户。 ...

Admin

capistrano 部署脚本因 Cisco AnyConnect VPN 连接失败
anyconnect

capistrano 部署脚本因 Cisco AnyConnect VPN 连接失败

我是 Capistrano 的新手,正在尝试运行脚本将源代码部署到通过 VPN 连接的 QA 服务器。在 Windows 机器上的“Git bash”shell 中测试了脚本。我在连接 github 时没有遇到任何问题,如下所示。 $ ssh -T[电子邮件保护] 嗨,jkjunguser!您已成功验证,但 GitHub 不提供 sh 访问。 使用 Cisco ANyConnect v2.5 建立与客户端网络的 VPN 连接。测试了从我的本地 shell 到目标服务器的 SSH 连接,成功了。还测试了从目标服务器的 github 连接,没有问题。 但...

Admin

将 AnyConnect HTTPS 服务公开到外部网络
anyconnect

将 AnyConnect HTTPS 服务公开到外部网络

我们有一台 Cisco ASA 5505,其固件为 ASA9.0(1) 和 ASDM 7.0(2)。它配置了一个公共 IP 地址,当尝试通过 AnyConnect VPN 的 HTTPS 从外部访问它时,我们得到以下日志输出: 6 Nov 12 2012 07:01:40 <client-ip> 51000 <asa-ip> 443 Built inbound TCP connection 2889 for outside:<client-ip>/51000 (<client-ip&gt...

Admin

Anyconnect 在登录前通过单元启动
anyconnect

Anyconnect 在登录前通过单元启动

在 Windows 11 上通过蜂窝连接使用 Cisco AnyConnect 时,是否可以启用“登录前启动”?至少在我的测试中,它似乎不起作用,但它在登录后连接。再读一下它和思科网络访问管理器,似乎支持有线连接或 WiFi 连接,但我没有看到任何关于蜂窝连接的提及? ...

Admin

使用 IPsec 的 Cisco AnyConnect 配置文件
anyconnect

使用 IPsec 的 Cisco AnyConnect 配置文件

AnyConnect vpn 始终尝试使用 SSL 连接,而不是IPsec即使它是在配置文件中设置的。 我有一个 anyconnect 实例,它运行着一些 vpn ( )(不是 IPsec),它运行得很好,我尝试为 anycconectother.vpn设置一个附加配置文件 ( ),其中设置为。我预计对于我的新连接,anyconnect 将使用 IPsec,但在我的 vpn 服务器(fortigate 60f)中,在 CLI 中,我可以看到它尝试使用端口 443 进行连接。anyconnectclient 显示以下消息:“您当前位置的服务提供商正在限制对互联...

Admin

我该如何排除数据包无法从 Hyper-V 主机返回到客户机的故障?
anyconnect

我该如何排除数据包无法从 Hyper-V 主机返回到客户机的故障?

我有一台运行 Hyper-V 的 Win11 主机(“主机”),还有一台 Win10 客户机(“客户机”)。我的 Win11 主机可以通过 Cisco AnyConnect VPN 连接到互联网。 没有VPN 已连接,从访客到互联网的互联网连接按预期工作:我可以 ping 8.8.8.8 并解析 DNS。 和VPN 已连接,主机的 Internet 连接正常,但在访客中似乎根本不起作用:我无法 ping 8.8.8.8 并且无法解析 DNS。 我试图了解如何排除故障。 和VPN 已连接,我尝试过: 在客户机上,刷新 ARP 缓存并观察到网关获得了正确的 M...

Admin

使用 openconnect 并满足 annyconnect 扫描
anyconnect

使用 openconnect 并满足 annyconnect 扫描

我的组织使用 cisco 提供 vpn 访问任何连接。我使用 Linux 系统,可以使用以下方式连接到 VPN打开连接。我必须使用 openconnect,因为 Linux 上的 anyconnect 与身份验证方法该组织使用,但使用 openconnect。 我是一名管理员,因此拥有自己工作提供的系统的 root 访问权限,但无法访问 vpn 服务器,因为该服务器由其他部门负责。而且我还没有要求更改以使其更适合 Linux。 最近实施了一次扫描,检查某个文本文件和某个二进制文件是否存在。由于我使用 openconnect,因此扫描失败,但文件存在。我使用c...

Admin

IPv6 支持导致 openconnect 服务器 vpn 连接太慢
anyconnect

IPv6 支持导致 openconnect 服务器 vpn 连接太慢

我在 CentOS 8 上设置了一个 OpenConnect 服务器 (ocserv),它非常快。但是,当我通过取消注释以下行来启用 IPv6 时,它变得非常慢,上传几乎为零。 #ipv6 网络 = fda9:4efe:7e3b:03ea::/48 我尝试启用 ipv6 转发和 ipv6 伪装,但没有帮助。 值得一提的是,客户端会显示服务器为其提供的 IPv6 地址,从而知道服务器支持 IPv6。例如,当使用 openconnect 连接到服务器时,日志显示: Connected as 10.10.10.15 + fda9:4efe:7e3b:6b40:f9...

Admin

Cisco Anyconnect 不断重新连接/VMWare 桥接网络/Windows 10
anyconnect

Cisco Anyconnect 不断重新连接/VMWare 桥接网络/Windows 10

我在 VMWare Workstation 15.5.1 build-15018445 中运行 Windows 10 VM。从 VM 内部,我通过 Cisco Anyconnect 连接到 VPN。 使用网络适配器连接 VPN 桥接(自动)每分钟都会重新连接 NAT实现稳定的连接 现在有趣的部分。如果我最初连接到 VPN 时NAT模式,然后在 VMWare 中切换到桥接模式并让 Cisco Anyconnect 重新连接,连接也很稳定桥接模式。 由于主机需要连接到不同的 VPN,我需要在 VM 中配置桥接模式并使用解决方法NAT优先越来越累了,有时会迫使...

Admin

Cisco Anyconnect 和动态拆分包括 Linux 上的隧道
anyconnect

Cisco Anyconnect 和动态拆分包括 Linux 上的隧道

Linux 中基于域的动态分割路由支持似乎存在一些问题。 在 OS X 中,路由表包含通过将域名动态解析为外部 IP 地址而添加的路由。在 Linux 中,路由表仅包含“静态”路由(通过 设置的路由X-CSTP-Split-Include)。 动态分割隧道功能如下所述:https://www.cisco.com/c/en/us/td/docs/security/asa/asa98/asdm78/vpn/asdm-78-vpn-config/vpn-asdm-setup.html#task_ydq_tbw_tz 执行此处操作时,--verbose设置域名: &...

Admin

通过独立网络远程访问虚拟机
anyconnect

通过独立网络远程访问虚拟机

我们在 ESXi 上有几个 Windows 10 VM,我们使用 RDP 连接到这些 VM。在这些 VM 上,我们有 Cisco Anyconnect。问题是 Anyconnect 将断开所有其他连接,因此,RDP 将断开连接,并且有人必须通过 vCenter 或 ESXi 控制台并断开 VPN。我可以为每个用户提供 VMRC 访问权限,但我不喜欢通过这种方式。我认为 VMware Horizo​​n 是解决方案,并将其安装为测试,结果与 RDP 相同。我知道 AnyConnect 有拆分隧道选项,但它是客户站点,我无法控制该部分。如果有人能为我指出适合这种...

Admin

两个低端 ASA 之间可以共享 Cisco AnyConnect 许可证吗?
anyconnect

两个低端 ASA 之间可以共享 Cisco AnyConnect 许可证吗?

我有两台低端 Cisco ASA 5506-X,附带捆绑的 Security Plus 许可证。这些 ASA 仅用于为我们的员工提供远程拨入 VPN 访问。 现在用户均使用IKEv2和IPSec/L2TP(IKEv1)连接方式,但IPSec在某些公共网络下有时工作不稳定。 我设置了一种 SSL-VPN 方法,它可以与 Cisco AnyConnect 桌面客户端(Linux 和 macOS)配合使用,但不能与 Apple AppStore 上的 iOS 上的 AnyConnect 移动客户端配合使用(VPN 服务器显示:没有许可证)。 AnyConne...

Admin

是否可以在 Mac OS X 上的 AnyConnect 安全移动客户端中设置拆分隧道?
anyconnect

是否可以在 Mac OS X 上的 AnyConnect 安全移动客户端中设置拆分隧道?

我没有找到设置分割隧道的方法。 我基本上需要使用 VPN 来访问防火墙后面的某些网站,而对于防火墙之外的任何内容,则无需使用 VPN。使用 Cisco AnyConnect Secure Mobility Client,我可以使用或不使用 VPN。我没有看到如何设置哪些域和 IP 地址使用 VPN,哪些域和 IP 地址不使用 VPN。 看来我的 Cisco AnyConnect 安全移动客户端是管理员定制的版本(我不太确定。管理员可以定制软件以禁用拆分隧道吗?) 那么,在 VPN 开启的情况下,有没有办法在 Mac OS X 上设置拆分隧道? ...

Admin

OCserv 错误:未知用户
anyconnect

OCserv 错误:未知用户

我在 ubuntu 18 上,这些是启动 OCserv 时导致问题的行 run-as-user = nobody run-as-group = daemon 我尝试了很多其他组合,但运气不佳 ...

Admin

从 VPN 客户端 (Cisco AnyConnect) 访问虚拟机
anyconnect

从 VPN 客户端 (Cisco AnyConnect) 访问虚拟机

我有一个在虚拟机上运行的 CentOS 7 服务器,我们用它来托管内部本地网站。 VM 的网络设置如下: 桥接为适配器 1 NAT 作为适配器 2 服务器在 /etc/sysconfig/network-scripts/ifcfg-enp0s3 中配置如下: BOOTPROTO=静态 IP地址=192.168.0.240 网络掩码=255.255.255.0 GATEWAY=192.168.0.141(主机ip) 我们的 DHCP 服务器根据 VM 的 MAC 地址保留静态 IP。 当连接到同一网络进行浏览时,此配置非常有效。我们可以从连...

Admin