Split Tunnel e Cisco AnyConnect

14

Sto utilizzando Cisco AnyConnect Secure Mobility Client 3.1.02026 su Windows 7 a 64 bit. Ho sentito che c'è una casella che abilita il tunneling diviso. Tuttavia, questa casella di controllo viene rimossa dalla GUI probabilmente a causa delle impostazioni dell'amministratore. L'amministratore non desidera apportare modifiche alla configurazione. Vorrei forzare il tunneling diviso. Come? Va bene se la soluzione utilizza un client VPN diverso. La soluzione non può apportare modifiche sul server VPN. Ho provato una macchina virtuale e funziona, ma vorrei una soluzione più conveniente. Ho provato a scherzare con la tabella di instradamento, ma probabilmente ho fallito a causa della mancanza di sapere come farlo nel modo giusto.

Ecco il mio route printprima di connettermi alla VPN.

===========================================================================
Interface List
 14...00 1e 4f d7 64 5b ......Intel(R) 82566DM-2 Gigabit Network Connection
  1...........................Software Loopback Interface 1
 25...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
 27...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.1.1      192.168.1.3     10
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      169.254.0.0      255.255.0.0         On-link       192.168.1.3     11
  169.254.255.255  255.255.255.255         On-link       192.168.1.3    266
      192.168.1.0    255.255.255.0         On-link       192.168.1.3    266
      192.168.1.3  255.255.255.255         On-link       192.168.1.3    266
    192.168.1.255  255.255.255.255         On-link       192.168.1.3    266
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link       192.168.1.3    266
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link       192.168.1.3    266
===========================================================================
Persistent Routes:
  Network Address          Netmask  Gateway Address  Metric
      169.254.0.0      255.255.0.0      192.168.1.3       1
          0.0.0.0          0.0.0.0     10.154.128.1       1
===========================================================================

IPv6 Route Table
===========================================================================
Active Routes:
 If Metric Network Destination      Gateway
 27     58 ::/0                     On-link
  1    306 ::1/128                  On-link
 27     58 2001::/32                On-link
 27    306 2001:0:5ef5:79fd:3431:3b25:b736:1859/128
                                    On-link
 14    266 fe80::/64                On-link
 27    306 fe80::/64                On-link
 27    306 fe80::3431:3b25:b736:1859/128
                                    On-link
 14    266 fe80::3933:bb6f:892:d161/128
                                    On-link
  1    306 ff00::/8                 On-link
 27    306 ff00::/8                 On-link
 14    266 ff00::/8                 On-link
===========================================================================
Persistent Routes:
  None

Ecco il mio route printdopo essermi connesso alla VPN.

===========================================================================
Interface List
 19...00 05 9a 3c 7a 00 ......Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
 14...00 1e 4f d7 64 5b ......Intel(R) 82566DM-2 Gigabit Network Connection
  1...........................Software Loopback Interface 1
 25...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter
 27...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
167...00 00 00 00 00 00 00 e0 Microsoft ISATAP Adapter #3
===========================================================================

IPv4 Route Table
===========================================================================
Active Routes:
Network Destination        Netmask          Gateway       Interface  Metric
          0.0.0.0          0.0.0.0      192.168.1.1      192.168.1.3     10
          0.0.0.0          0.0.0.0     10.154.128.1     10.154.159.8      2
     10.154.128.0    255.255.224.0         On-link      10.154.159.8    257
     10.154.159.8  255.255.255.255         On-link      10.154.159.8    257
   10.154.159.255  255.255.255.255         On-link      10.154.159.8    257
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
     137.254.4.91  255.255.255.255      192.168.1.1      192.168.1.3     11
      169.254.0.0      255.255.0.0         On-link      10.154.159.8    306
      169.254.0.0      255.255.0.0         On-link       192.168.1.3    306
  169.254.255.255  255.255.255.255         On-link      10.154.159.8    257
  169.254.255.255  255.255.255.255         On-link       192.168.1.3    266
      192.168.1.1  255.255.255.255         On-link       192.168.1.3     11
      192.168.1.3  255.255.255.255         On-link       192.168.1.3    266
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link       192.168.1.3    266
        224.0.0.0        240.0.0.0         On-link      10.154.159.8    257
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link       192.168.1.3    266
  255.255.255.255  255.255.255.255         On-link      10.154.159.8    257
===========================================================================
Persistent Routes:
  Network Address          Netmask  Gateway Address  Metric
      169.254.0.0      255.255.0.0      192.168.1.3       1
          0.0.0.0          0.0.0.0     10.154.128.1       1
===========================================================================

IPv6 Route Table
===========================================================================
Active Routes:
 If Metric Network Destination      Gateway
 19     11 ::/0                     On-link
  1    306 ::1/128                  On-link
 19    266 fe80::/64                On-link
 19    266 fe80::2a78:5341:7450:2bc1/128
                                    On-link
 14    266 fe80::3933:bb6f:892:d161/128
                                    On-link
 19    266 fe80::c12f:601f:cdf:4304/128
                                    On-link
 19    266 fe80::c5c3:8e03:b9dd:7df5/128
                                    On-link
  1    306 ff00::/8                 On-link
 14    266 ff00::/8                 On-link
===========================================================================
Persistent Routes:
  None
vpn  cisco-anyconnect  split-tunnel 
— nathan
fonte
— Vadzim,

Risposte:

7

In primo luogo capire che il motivo per cui gli amministratori della rete non hanno consentito il tunneling diviso è perché potenzialmente consente a qualsiasi persona / codice malintenzionato di eludere le misure di sicurezza implementate accedendo alla rete tramite il computer. Credetemi, so che non avere un tunnel diviso è fastidioso, ma chiedetevi: vale la pena rischiare?

Ora che gli avvisi sono fuori mano, posso dirti che Cisco AnyConnect impedisce un tunnel diviso riscrivendo temporaneamente la tabella di routing del computer host. Utilizzare route printprima di avviare AnyConnect e riutilizzarlo dopo per vedere le differenze. È possibile scrivere uno script per regolare la tabella di routing ed eseguirlo dopo aver avviato AnyConnect. Una soluzione più semplice che probabilmente non viola i criteri di utilizzo delle reti consiste semplicemente nell'utilizzare una macchina virtuale con AnyConnect. La scheda NIC del tuo host non viene bloccata e non infrangi alcuna regola ... la cosa migliore di entrambi i mondi.

— ubiquibacon
fonte
4
Cisco AnyConnect impedisce il funzionamento delle regolazioni del percorso su Windows.
— Nathan,
0

Non ho capito come dividere il tunnel con Cisco AnyConnect. Ecco il mio lavoro in giro.

Ho provato a utilizzare VPNC Front End ma un messaggio di errore generico mi ha impedito di correggere le impostazioni di connessione. Ho dovuto aggiungere "Versione dell'applicazione Cisco Systems VPN Client 4.8.01 (0640): Linux" in default.conf. Inoltre, una volta stabilita la connessione, non potevo accedere a nulla nella LAN remota. Avevo bisogno di creare un file batch che aggiungesse percorsi per gli indirizzi IP della LAN remota (ad es route add 10.0.0.0 mask 255.0.0.0 10.85.37.1 metric 9 IF 180.). Lo stesso file batch doveva anche essere configurato per utilizzare i server DNS della LAN remota prima dei server DNS del mio ISP (ad es. netsh interface ipv4 add dns "Local Connection 2" 42.23.24.46 index=1)

Per ottenere un messaggio di errore più dettagliato, ho seguito le istruzioni su BMC . Ho dovuto installare pacchetti aggiuntivi: Net openssl, Devel Libs openssl-devel e Interpreters perl.

— nathan
fonte
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.