हमारे पास सिस्को एसएसएल वीपीएन ( \\speeder) के माध्यम से कनेक्ट करने के लिए एक मशीन है ।
हम हमारे speederपर पिंग कर सकते हैं 10.0.0.3:
राउटिंग टेबल \\speederहमारे द्वारा निर्दिष्ट कई आईपी पते दिखाता है:
सिस्को AnyConnect वीपीएन ग्राहक के साथ कनेक्ट करने के बाद:
हम अब पिंग नहीं कर सकते हैं \\speeder:
और जब सिस्को वीपीएन एडॉप्टर के लिए नई रूटिंग एंट्री होती हैं, तो कनेक्शन के बाद कोई राउटिंग एंट्री संशोधित नहीं की गई:
यह उम्मीद की जानी चाहिए कि हम सिस्को वीपीएन एडॉप्टर (192.168.199.20) पर स्पीडर के आईपी पते को पिंग नहीं कर सकते क्योंकि यह हमारे नेटवर्क की तुलना में एक अलग सबनेट पर है (हम 10.0.xx 255.255.0.0 हैं), अर्थात:
C:\Users\ian.AVATOPIA>ping 192.168.199.20
Pinging 192.168.199.20 with 32 bytes of data:
Request timed out.
हम जो समस्या अनुभव कर रहे हैं, वह यह है कि हम मौजूदा आईपी पते को पिंग नहीं कर सकते हैं \\speeder:
C:\Users\ian.AVATOPIA>ping 10.0.1.17
Pinging 10.0.1.17 with 32 bytes of data:
Request timed out.
C:\Users\ian.AVATOPIA>ping 10.0.1.22
Pinging 10.0.1.22 with 32 bytes of data:
Request timed out.
C:\Users\ian.AVATOPIA>ping 10.0.1.108
Pinging 10.0.1.108 with 32 bytes of data:
Request timed out.
आदि
क्या दिलचस्प है, और एक सुराग प्रदान कर सकता है, यह है कि एक पता है जिसे हम साथ संवाद कर सकते हैं:
यह पता हम पिंग और के साथ संवाद कर सकते हैं :
C:\Users\ian.AVATOPIA>ping 10.0.1.4
Pinging 10.0.1.4 with 32 bytes of data:
Reply from 10.0.1.4: bytes=32 time<1ms TTL=128
यह एक आईपी पते को क्या खास बनाता है ? इस एक आईपी पते में "मुख्य" पता होने का गुण है:
जैसा कि हम उन पते का विरोध करते हैं, जो "अतिरिक्त" पते हैं:
संक्षेप में, जब सिस्को AnyConnect वीपीएन क्लाइंट कनेक्ट होता है, तो यह हमें कंप्यूटर से जुड़े सभी-लेकिन-एक पते से ब्लॉक करता है।
हमें ऐसा करने से रोकने के लिए सिस्को क्लाइंट की आवश्यकता है।
क्या किसी को पता है कि सिस्को AnyConnect SSL वीपीएन क्लाइंट को कैसे करना है?
नोट : F5 नेटवर्क से फायरपास SSL वीपीएन को एक ही समस्या नहीं है।
हमने सिस्को से संपर्क किया है, और वे कहते हैं कि यह कॉन्फ़िगरेशन समर्थित नहीं है।