AnyConnect на ASA
Тестирую AnyConnect на ASA5505
Скоро опишу как это настраивать
Скоро опишу как это настраивать
DHCP опция 121 - статические маршруты по DHCP
Однажды мне понадобилось отправить трафик на некоторые сети на другой маршрутизатор. Пришлось на Windows добавлять route add и маршрут на нужную сеть, через нужный маршрутизатор. Но тут оказалось, что есть отличная опция 121 (и 249). Можно на Cisco добавить (на ASA например): dhcpd option 121 hex 18c0a8c1c0a8000718c0a8c2c0a80008 Эта строка добавляет статический маршрут на сеть 192.168.193.0/24 через шлюз 192.168.0.7 и маршрут 192.168.194.0/24 через шлюз 192.168.0.8 Формат такой: Сначала пишем длину префикса, потом сеть без лишних нулей, то есть если маска /24 то сеть 192.168.0 например ну или 10.7.1 то есть не значащие октеты не пишем. Далее адрес шлюза. Далее можно писать в том же формате еще один маршрут. У нас в примере их два: 18 c0a8c1 c0a80007 18 c0a8c2 c0a80008
Как успех? Отпишись, актуально и интересно.
ОтветитьУдалитьну же! где про ЭниКоннект??? я уже настроил... сейчас пробую с сертификатами для мобильных клиентов поработать, есть у кого нибудь подобный опыт??
ОтветитьУдалитьЕсть, работает, скоро напишу. Но у меня лицензии на мобильных нет
ОтветитьУдалить