電訊茶室 - Powered by Discuz! Board

標題: Cisco anynet [打印本頁]

作者: yiucsw 時間: 2016-3-16 15:39 標題: Cisco anynet

想在ROS 上面跑VPN 连到CICSO。有没有试过。用CICSO AnyConnect 后，有个Dynamic 密码，在ROS上如何实现？

作者: cyruschan112 時間: 2016-4-5 01:19

ROS support Cisco AnyConnect咩?
好似未聽過...

作者: yiucsw 時間: 2016-4-5 11:29

好像是要装OPENWRT-MEGAROUTER

作者: 雯雯 時間: 2016-4-5 11:40

回復 3# yiucsw

試過唔得o架! 因為metarouter淨係support openwrt v12. 我呢排仲搞緊Cisco ASA個anyconnect.

作者: yiucsw 時間: 2016-4-12 10:56

回復 4# 雯雯

有没有进展？我是Cicso AnyConnect + Symantic VIP。

作者: 雯雯 時間: 2016-4-12 17:53

回復 5# yiucsw

你指metarouter定係ASAv? 不過都無進展.

作者: yiucsw 時間: 2016-6-14 00:31

最終沒有在ROS上 Run Cisco AnyConnect。
Solution是在Notebook 上加VMware/Virtualbox 變兩層VPN：
底層Windows Run SSL VPN 連到公司VPN，上層 Run Cisco AnyConnect連客戶VPN。
上層Windows 要用Netsh 改 DNS server Setting 才可以Split DNS，Internal 的DNS用不了。

作者: 角色 時間: 2016-6-14 09:28

一般用Intel工控机安装RouterOS，然后安装KVM package（但是要Intel CPU support，如1037），在KVM再安装Linux server，然后你怎样安装其他都可以。

作者: ckleea 時間: 2016-6-15 12:58

其實用openwrt x86 VM 就可以有 anyconnect 攻能。

作者: yiucsw 時間: 2016-6-17 09:59

回復 9# ckleea

雯雯好像试过不成功。
Cisco Anyconnect + Symantec VIP Key 其實太複雜，要Input Dynamic Key。
知道Openwrt router 哪裡能 input Dynamic VIP key?我沒有找到資料。

作者: yiucsw 時間: 2016-6-17 10:04

回復 8# 角色

看樣子這是最好的做法。
1037U linux (Cisco Anyconnect + Symantec VIP) - KVM ROS

你的1037U 效果如何？靜的話，我在你Taobao 賣家買一部。

作者: ckleea 時間: 2016-6-17 12:54

是否要裝 cisco anyconnect client ，從symantec VIP 取 dynamic key 連到 Cisco Anyconnect server?

Linux 我估唔得。

作者: yiucsw 時間: 2016-6-17 13:28

回復 12# ckleea

Cisco Anyconnect 有Linux Client。所以我猜：telnet 到 Linux Server 後， Linux Client 能POP UP Input Panel。當1037U是X86Linux server.
但不知道Setup VPN在linux 對KVM 上ROS有什麼影響？

作者: ckleea 時間: 2016-6-17 13:41

2 form authentication is more difficult to implement

作者: ckleea 時間: 2016-6-17 13:41

網上有教用 OSX command line 處理

作者: yiucsw 時間: 2019-2-1 16:14

在MAC已用Openconnect 代替 Symentic VPN client.
最近是不是能用mikrotik 连 ASA server？
https://forum.mikrotik.com/viewtopic.php?t=69447

歡迎光臨電訊茶室 (http://telecom-cafe.com/forum/)