<![CDATA[Cisco Anyconnect nao navega com Proxy squid do Pfsense]]>https://forum.netgate.com/topic/173900/cisco-anyconnect-nao-navega-com-proxy-squid-do-pfsenseRSS for NodeMon, 20 Jul 2026 16:01:21 GMTThu, 04 Aug 2022 11:06:27 GMT60<![CDATA[Reply to Cisco Anyconnect nao navega com Proxy squid do Pfsense on Thu, 04 Aug 2022 15:07:37 GMT]]>@mcury Muito obrigado por disponibilizar o seu tempo. Vou pedir para alguém mais experiente da equipe que eu faço parte, escrever um outro post com mais detalhes.

]]>https://forum.netgate.com/post/1055406https://forum.netgate.com/post/1055406Thu, 04 Aug 2022 15:07:37 GMT<![CDATA[Reply to Cisco Anyconnect nao navega com Proxy squid do Pfsense on Thu, 04 Aug 2022 15:04:31 GMT]]>@allancarlos said in Cisco Anyconnect nao navega com Proxy squid do Pfsense:

Esse Aliases, é meio que uma regra de liberação. No caso, podemos deixar uma maquina navegar sem os bloqueis do Squid proxy.

É meio que? Assim não ajuda...

@allancarlos said in Cisco Anyconnect nao navega com Proxy squid do Pfsense:

Sobre os testes do netstat -rn, com a vpn ativada, no primeiro salto o gateway ja muda para o tunel

Aqui você misturou netstat -rn com traceroute, sendo que está contradizendo o que foi dito no traceroute anterior que deu timeout desde o primeiro hop.

Infelizmente vou precisar deixar outra pessoa te ajudar, sem informações eu encerro por aqui.
Boa sorte.

]]>https://forum.netgate.com/post/1055404https://forum.netgate.com/post/1055404Thu, 04 Aug 2022 15:04:31 GMT<![CDATA[Reply to Cisco Anyconnect nao navega com Proxy squid do Pfsense on Thu, 04 Aug 2022 14:54:28 GMT]]>@mcury Esse Aliases, é meio que uma regra de liberação. No caso, podemos deixar uma maquina navegar sem os bloqueis do Squid proxy.

Sobre os testes do netstat -rn, com a vpn ativada, no primeiro salto o gateway ja muda para o tunel, ai ja pega o IP da rede da empresa parceira.

]]>https://forum.netgate.com/post/1055400https://forum.netgate.com/post/1055400Thu, 04 Aug 2022 14:54:28 GMT<![CDATA[Reply to Cisco Anyconnect nao navega com Proxy squid do Pfsense on Thu, 04 Aug 2022 13:36:45 GMT]]>@allancarlos said in Cisco Anyconnect nao navega com Proxy squid do Pfsense:

Quando eu desabilito o proxy da maquina, e deixo o IP liberado no Aliases do pfsense, eu consigo nevegar no site da empresa parceira e acessar sites como facebook, youtube e etc...

Que alias seria esse e como está essa regra de firewall?
O proxy não afetaria o traceroute que deu timeout, pois não passa pelo proxy.
Pode verificar o que eu pedi a respeito do netstat -rn ? Veja se quando conectado a VPN, o gateway muda pro tunel ou não (gateway da rota default 0.0.0.0).

@allancarlos said in Cisco Anyconnect nao navega com Proxy squid do Pfsense:

Isso é problema é provável da configuração do ASA?

Estou fazendo suposições pois você não me deu quase nenhuma informação técnica, apenas sintomas.

]]>https://forum.netgate.com/post/1055378https://forum.netgate.com/post/1055378Thu, 04 Aug 2022 13:36:45 GMT<![CDATA[Reply to Cisco Anyconnect nao navega com Proxy squid do Pfsense on Thu, 04 Aug 2022 13:31:09 GMT]]>@mcury Eu queria tirar uma ultima duvida. Quando eu desabilito o proxy da maquina, e deixo o IP liberado no Aliases do pfsense, eu consigo nevegar no site da empresa parceira e acessar sites como facebook, youtube e etc... Isso é problema é provável da configuração do ASA?

]]>https://forum.netgate.com/post/1055376https://forum.netgate.com/post/1055376Thu, 04 Aug 2022 13:31:09 GMT<![CDATA[Reply to Cisco Anyconnect nao navega com Proxy squid do Pfsense on Thu, 04 Aug 2022 13:25:16 GMT]]>@allancarlos então dá timeout logo no primeiro salto? pode ser que você esteja com full tunel e lá no ASA esteja tomando drop pela regra de firewall da VPN, que só permite acesso a rede interna da VPN.
Sugiro entrar em contato lá com a ponta remota e explicar o que está acontecendo.
O que deve ser feito é alterar a forma de funcionamento do tunel de full tunnel para split tunnel.

Dessa forma, seu computador ao conectar a VPN vai ganhar uma única rota para a rede remota, não substituindo assim a rota default (0.0.0.0) para a internet.

Nessa maquina, o netstat -rn deve te mostrar as rotas como estão

]]>https://forum.netgate.com/post/1055374https://forum.netgate.com/post/1055374Thu, 04 Aug 2022 13:25:16 GMT<![CDATA[Reply to Cisco Anyconnect nao navega com Proxy squid do Pfsense on Thu, 04 Aug 2022 13:15:41 GMT]]>@mcury Então mestre, pelo o que mostra no cmd, o primeiro salto é igual a esses que postei acima,. Ou eu não estou sabendo verificar?

]]>https://forum.netgate.com/post/1055370https://forum.netgate.com/post/1055370Thu, 04 Aug 2022 13:15:41 GMT<![CDATA[Reply to Cisco Anyconnect nao navega com Proxy squid do Pfsense on Thu, 04 Aug 2022 13:05:31 GMT]]>@allancarlos o primeiro hop do traceroute, não precisa colar aqui.
apenas identifique se o caminho escolhido é pelo tunel ou pelo seu pfsense.

]]>https://forum.netgate.com/post/1055365https://forum.netgate.com/post/1055365Thu, 04 Aug 2022 13:05:31 GMT<![CDATA[Reply to Cisco Anyconnect nao navega com Proxy squid do Pfsense on Thu, 04 Aug 2022 13:05:32 GMT]]>@mcury tracert vpn cemig.PNG
Fiz o tracert, e todos os saltos deu request timed out. PS: Estou usando uma VM com windows 7, para os testes no pfsense. Mas ate nos windows 10 com licença apresenta o mesmo problema.

]]>https://forum.netgate.com/post/1055364https://forum.netgate.com/post/1055364Thu, 04 Aug 2022 13:05:32 GMT<![CDATA[Reply to Cisco Anyconnect nao navega com Proxy squid do Pfsense on Thu, 04 Aug 2022 12:34:46 GMT]]>@allancarlos Você pode verificar no computador que está conectado a VPN ai de dentro.
Pode verificar as rotas no computador quando conectado a VPN, ou fazer um traceroute.

netstat -n (acho que esse verifica as rotas), se a rota default estiver apontando pro tunel, significa que está usando full tunnel.
tracert -d 8.8.8.8 (esse vai mostrar o caminho do pacote confirmando que as coisas que não são para a remote network estão indo também pelo tunel).

]]>https://forum.netgate.com/post/1055357https://forum.netgate.com/post/1055357Thu, 04 Aug 2022 12:34:46 GMT<![CDATA[Reply to Cisco Anyconnect nao navega com Proxy squid do Pfsense on Thu, 04 Aug 2022 12:31:08 GMT]]>@mcury Opa mestre, nesse caso o ASA provavelmente esta na rede interna da nossa empresa parceira, ai nesse caso nao tenho como informar a resposta para essa pergunta. Conectamos a VPN usando o Cisco AnyConnect Secure Mobility Client

]]>https://forum.netgate.com/post/1055356https://forum.netgate.com/post/1055356Thu, 04 Aug 2022 12:31:08 GMT<![CDATA[Reply to Cisco Anyconnect nao navega com Proxy squid do Pfsense on Thu, 04 Aug 2022 12:17:05 GMT]]>@allancarlos a VPN no ASA tá configurada como split tunnel?
https://www.cisco.com/c/en/us/support/docs/security/anyconnect-secure-mobility-client/119006-configure-anyconnect-00.html

]]>https://forum.netgate.com/post/1055352https://forum.netgate.com/post/1055352Thu, 04 Aug 2022 12:17:05 GMT