Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Cisco Anyconnect nao navega com Proxy squid do Pfsense

    Scheduled Pinned Locked Moved Portuguese
    13 Posts 2 Posters 1.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • A
      allancarlos @mcury
      last edited by

      @mcury Opa mestre, nesse caso o ASA provavelmente esta na rede interna da nossa empresa parceira, ai nesse caso nao tenho como informar a resposta para essa pergunta. Conectamos a VPN usando o Cisco AnyConnect Secure Mobility Client

      M 1 Reply Last reply Reply Quote 0
      • M
        mcury @allancarlos
        last edited by

        @allancarlos Você pode verificar no computador que está conectado a VPN ai de dentro.
        Pode verificar as rotas no computador quando conectado a VPN, ou fazer um traceroute.

        netstat -n (acho que esse verifica as rotas), se a rota default estiver apontando pro tunel, significa que está usando full tunnel.
        tracert -d 8.8.8.8 (esse vai mostrar o caminho do pacote confirmando que as coisas que não são para a remote network estão indo também pelo tunel).

        dead on arrival, nowhere to be found.

        A 1 Reply Last reply Reply Quote 0
        • A
          allancarlos @mcury
          last edited by allancarlos

          @mcury tracert vpn cemig.PNG
          Fiz o tracert, e todos os saltos deu request timed out. PS: Estou usando uma VM com windows 7, para os testes no pfsense. Mas ate nos windows 10 com licença apresenta o mesmo problema.

          M 1 Reply Last reply Reply Quote 0
          • M
            mcury @allancarlos
            last edited by

            @allancarlos o primeiro hop do traceroute, não precisa colar aqui.
            apenas identifique se o caminho escolhido é pelo tunel ou pelo seu pfsense.

            dead on arrival, nowhere to be found.

            A 1 Reply Last reply Reply Quote 0
            • A
              allancarlos @mcury
              last edited by

              @mcury Então mestre, pelo o que mostra no cmd, o primeiro salto é igual a esses que postei acima,. Ou eu não estou sabendo verificar?

              M 1 Reply Last reply Reply Quote 0
              • M
                mcury @allancarlos
                last edited by

                @allancarlos então dá timeout logo no primeiro salto? pode ser que você esteja com full tunel e lá no ASA esteja tomando drop pela regra de firewall da VPN, que só permite acesso a rede interna da VPN.
                Sugiro entrar em contato lá com a ponta remota e explicar o que está acontecendo.
                O que deve ser feito é alterar a forma de funcionamento do tunel de full tunnel para split tunnel.

                Dessa forma, seu computador ao conectar a VPN vai ganhar uma única rota para a rede remota, não substituindo assim a rota default (0.0.0.0) para a internet.

                Nessa maquina, o netstat -rn deve te mostrar as rotas como estão

                dead on arrival, nowhere to be found.

                A 1 Reply Last reply Reply Quote 0
                • A
                  allancarlos @mcury
                  last edited by

                  @mcury Eu queria tirar uma ultima duvida. Quando eu desabilito o proxy da maquina, e deixo o IP liberado no Aliases do pfsense, eu consigo nevegar no site da empresa parceira e acessar sites como facebook, youtube e etc... Isso é problema é provável da configuração do ASA?

                  M 1 Reply Last reply Reply Quote 0
                  • M
                    mcury @allancarlos
                    last edited by

                    @allancarlos said in Cisco Anyconnect nao navega com Proxy squid do Pfsense:

                    Quando eu desabilito o proxy da maquina, e deixo o IP liberado no Aliases do pfsense, eu consigo nevegar no site da empresa parceira e acessar sites como facebook, youtube e etc...

                    Que alias seria esse e como está essa regra de firewall?
                    O proxy não afetaria o traceroute que deu timeout, pois não passa pelo proxy.
                    Pode verificar o que eu pedi a respeito do netstat -rn ? Veja se quando conectado a VPN, o gateway muda pro tunel ou não (gateway da rota default 0.0.0.0).

                    @allancarlos said in Cisco Anyconnect nao navega com Proxy squid do Pfsense:

                    Isso é problema é provável da configuração do ASA?

                    Estou fazendo suposições pois você não me deu quase nenhuma informação técnica, apenas sintomas.

                    dead on arrival, nowhere to be found.

                    A 1 Reply Last reply Reply Quote 0
                    • A
                      allancarlos @mcury
                      last edited by

                      @mcury Esse Aliases, é meio que uma regra de liberação. No caso, podemos deixar uma maquina navegar sem os bloqueis do Squid proxy.

                      Sobre os testes do netstat -rn, com a vpn ativada, no primeiro salto o gateway ja muda para o tunel, ai ja pega o IP da rede da empresa parceira.

                      M 1 Reply Last reply Reply Quote 0
                      • M
                        mcury @allancarlos
                        last edited by

                        @allancarlos said in Cisco Anyconnect nao navega com Proxy squid do Pfsense:

                        Esse Aliases, é meio que uma regra de liberação. No caso, podemos deixar uma maquina navegar sem os bloqueis do Squid proxy.

                        É meio que? Assim não ajuda...

                        @allancarlos said in Cisco Anyconnect nao navega com Proxy squid do Pfsense:

                        Sobre os testes do netstat -rn, com a vpn ativada, no primeiro salto o gateway ja muda para o tunel

                        Aqui você misturou netstat -rn com traceroute, sendo que está contradizendo o que foi dito no traceroute anterior que deu timeout desde o primeiro hop.

                        Infelizmente vou precisar deixar outra pessoa te ajudar, sem informações eu encerro por aqui.
                        Boa sorte.

                        dead on arrival, nowhere to be found.

                        A 1 Reply Last reply Reply Quote 1
                        • A
                          allancarlos @mcury
                          last edited by allancarlos

                          @mcury Muito obrigado por disponibilizar o seu tempo. Vou pedir para alguém mais experiente da equipe que eu faço parte, escrever um outro post com mais detalhes.

                          1 Reply Last reply Reply Quote 1
                          • First post
                            Last post
                          Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.