NIC को लॉक करने से Cisco AnyConnect को रोकें


10

सिस्को के वीपीएन क्रैप क्लाइंट (AnyConnect एक सहित) उन सभी NIC को सिस्टम में क्लोबर करने की बुरी आदत है जिन्हें आप उनका उपयोग कर रहे हैं। पुराने क्लाइंट के पास कनेक्शन विकल्पों में एक चेकबॉक्स था, जिससे कनेक्ट होने के दौरान आपको अन्य नेटवर्क इंटरफेस का उपयोग करने की अनुमति दी गई थी, जबकि AnyConnect क्लाइंट के पास बिल्कुल भी विकल्प नहीं है। लेकिन वे दोनों वीपीएन से कनेक्ट करने के लिए जिस नेटवर्क इंटरफेस का उपयोग कर रहे हैं, उसे लॉक कर देते हैं।

चूंकि मैं वास्तव में इंटरनेट कनेक्शन के लिए AnyConnect का उपयोग करने के लिए मजबूर हूं और मुझे RDP के माध्यम से घर पर एक दूसरे कंप्यूटर को नियंत्रित करना पसंद है (अब तक एक ही नेटवर्क इंटरफ़ेस पर) यह काफी काम नहीं करता है। पुराने क्लाइंट के साथ IPv6 ने अभी भी ठीक काम किया है, हालाँकि AnyConnect अभी भी नापसंद करता है।

क्या अभी भी लैन एक्सेस के लिए एक ही नेटवर्क इंटरफ़ेस का उपयोग करने का कोई तरीका है? मैं वास्तव में किसी भी संभावित सुरक्षा निहितार्थ के बारे में परवाह नहीं करता (जो हो सकता है कि सिस्को ऐसा क्यों करता है) क्योंकि यह मेरा भयावह इंटरनेट कनेक्शन है और घर से काम करने का सुरक्षित तरीका नहीं है। व्यापार बंद काफी अलग है :-)



सिवाय इसके कि मैं विंडोज़ पर हूँ ...
जॉय

XML config काफी समान है। लेकिन निश्चित रूप से मंच विशिष्ट समाधान आपके लिए किसी काम का नहीं है।
mbx

जवाबों:


4

मेरा मानना ​​है कि आपको एक अलग सूची के साथ विभाजित टनलिंग की आवश्यकता होगी। इसलिए आप अपने स्थानीय लेन ट्रैफ़िक को टनल नहीं बनाते हैं और बाकी सब कुछ टनल से बाहर चला जाता है। इसे एएसए पर ही कॉन्फ़िगर करना होगा। फिर AnyConnect में 'स्थानीय LAN पहुंच सक्षम करें (यदि कॉन्फ़िगर किया गया है) विकल्प को सक्षम करें। आप "कनेक्ट" बॉक्स के बगल में या XML प्रोफ़ाइल के माध्यम से "प्राथमिकताएं" बटन पर क्लिक करके इसे मैन्युअल रूप से सक्षम कर सकते हैं।

यहाँ एएसए 8.2 सीएलआई गाइड में विभाजित टनलिंग सूचना का लिंक दिया गया है http://www.cisco.com/en/US/docs/security/asa/asa82/configuration/guide/vpngrp.html#wit1053494


3
उत्तर नहीं। सर्वर व्यवस्थापक से निपटने के लिए समाधान की आवश्यकता है जो किसी अन्य संगठन में होने के कारण झुकेंगे और नहीं छुआ जा सकता है।
जोशुआ
हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.