Неожиданно для себя придумал несколько слегка каверзных вопросов, чтобы немного взбодрить камрадов.<\/p>\n
\n
![\"\"](\"https:\/\/skurudo.ru\/pictures\/2019-09-13_4.png\")
\n<\/div>\n
Представьте себе, что случилось страшное — по какой-то неведомой причине у нас перестал открываться очень важный ресурс. Вот везде открывается, а из конкретного офиса — нет. Разбираться с провайдером и владельцем ресурса времени нет. Нужно срочно что-то придумать. Оперативно обеспечить доступ. Вот придумали по-быстрому использовать VPN. Выключенные маршруты — первый вариант, там работает не все — некоторые сервисы недоступны. Включенные маршруты из второго варианта, и теперь таки работает.<\/p>\n
Если посмотреть на эту схему, то от нее пахнет легкими наркотиками. Настаиваю на том, что здесь можно назвать минимум две позиции, где есть существенный недочет. Можете попробовать испытать вопросы на коллегах :)<\/p>\n
\n
![\"\"](\"https:\/\/skurudo.ru\/pictures\/2019-09-13_3.png\")
\n<\/div>\n
В качестве дополнения, фокусы должны быть с пояснениями, привожу логику размышления:<\/p>\n
\n- Указан просто гигантский разбег по адресам, с таким успехом можно было бы зарядить весь трафик в тоннель. А это не всегда целесообразно и необходимо, не говоря уже про трафик и нагрузку. Отсюда может выйти подпунктом дополнение — поленились собрать IP-адреса сервиса и сделать маршруты по ним или же поленились использовать L7.<\/li>\n<\/ol>\n
\n- Использование имени вместо адреса в шлюзе. Оно и так работает, конечно, но в этом место в случае реконнекта или изменений можно найти приключений, маршруты просто перестанут работать.<\/li>\n<\/ol>\n",
"date_published": "2019-09-13T14:43:41+03:00",
"date_modified": "2019-09-13T13:58:14+03:00",
"tags": [
"IP",
"Mikrotik",
"VPN"
],
"image": "https:\/\/skurudo.ru\/pictures\/2019-09-13_4.png",
"_date_published_rfc2822": "Fri, 13 Sep 2019 14:43:41 +0300",
"_rss_guid_is_permalink": "false",
"_rss_guid": "205",
"_e2_data": {
"is_favourite": false,
"links_required": [],
"og_images": [
"https:\/\/skurudo.ru\/pictures\/2019-09-13_4.png",
"https:\/\/skurudo.ru\/pictures\/2019-09-13_3.png"
]
}
},
{
"id": "152",
"url": "https:\/\/skurudo.ru\/all\/cisco-anyconnect-autoconnect\/",
"title": "Cisco AnyConnect autoconnect",
"content_html": "
Появилась задача — сделать автоматическое подключение и переподключение к VPN пользователей, чтобы у них был доступ к определенному внутреннему ресурсу. VPN не наш, ресурс тоже не наш. Конечно проще всего было подключать одного пользователя и всем остальным пользователям при помощи маршрутизации отдавать тот самый заветный ресурс. Осталось решить, как быть с остальными пользователями, которые должны раз в определенный период времени показывать сетевую активность на VPN, чтобы избежать блокировки.<\/p>\n
Идея в том, чтобы по списку подключать пользователя с учетом его логина и пароля. Далее держать его какое-то время на линии и благополучно отключать. Нам дан Cisco AnyConnect для решения задачи и сначала нужно будет разобраться с cli. Оказалось, что работа с cli и из командной строки различаются у этого клиента от версии к версии, потому далеко не все советы и руководства сработали. Для версии 4.1.х подошел вот такой вариант:<\/p>\n
set FILE=C:\\Temp\\tmp.txt\r\necho connect vpn.server.ru> %FILE%\r\necho clientusername>> %FILE%\r\necho clientpassword>> %FILE%\r\n"C:\\Program Files\\Cisco\\Cisco AnyConnect Secure Mobility Client\\vpncli.exe" -s < %FILE%<\/code><\/pre>Осталось только сделать красиво:<\/p>\n
\n- показывать дату и время при соединении;<\/li>\n
- писать в лог дату и время соединения и отключения;<\/li>\n
- временные интервалы отсчитываем «ping localhost -n 20 >nul»;<\/li>\n<\/ul>\n
Листинг — https:\/\/sku.ovh\/?03e14b7bab3c5264#7+ocEkLcKGOjqlmJyBVDtDgEYZXMsVr4EBldB3OZat8=<\/a><\/p>\n",
"date_published": "2016-07-04T13:27:41+03:00",
"date_modified": "2016-07-04T13:27:06+03:00",
"tags": [
"bat",
"Cisco",
"VPN",
"скрипт"
],
"_date_published_rfc2822": "Mon, 04 Jul 2016 13:27:41 +0300",
"_rss_guid_is_permalink": "false",
"_rss_guid": "152",
"_e2_data": {
"is_favourite": false,
"links_required": [
"system\/library\/highlight\/highlight.js",
"system\/library\/highlight\/highlight.css"
],
"og_images": []
}
}
],
"_e2_version": 4116,
"_e2_ua_string": "Aegea 11.2 (v4116)"
}
![\"\"](\"https:\/\/skurudo.ru\/pictures\/doh-01.png\")
\n<\/div>\n![\"\"](\"https:\/\/skurudo.ru\/pictures\/doh-02.png\")
\n<\/div>\n![\"\"](\"https:\/\/skurudo.ru\/pictures\/doh-03.png\")
\n<\/div>\n![\"\"](\"https:\/\/skurudo.ru\/pictures\/doh-06.png\")
\n<\/div>\n![\"\"](\"https:\/\/skurudo.ru\/pictures\/doh-04.png\")
\n<\/div>\n