Anticisco http://anticisco.ru/forum/ |
|
ASA anyconnect vpn резервирование http://anticisco.ru/forum/viewtopic.php?f=2&t=10371 |
Страница 1 из 1 |
Автор: | RazoR [ 10 май 2018, 17:03 ] |
Заголовок сообщения: | ASA anyconnect vpn резервирование |
Здравствуйте коллеги. Подскажите , есть ли возможность на Cisco asa реализовать резервирование vpn подключения пользователей? Например есть asa , есть 2 провайдера в ней, в anyconnect client пользователь пишет ip адрес или dns имя например первого провайдера. Как можно реализовать автоматическое переключение на второго провайдера и возврат назад? Как в ovpn например просто перечислив несколько адресов. Казалось бы простая задача, но ничего конкретного найти не могу, раньше не сталкивался. Спасибо. |
Автор: | AlexSashkaff [ 10 май 2018, 17:28 ] |
Заголовок сообщения: | Re: ASA anyconnect vpn резервирование |
ну как бы в самом профиле пользователя, можно указать несколько адресов подключения. Похожие темы уже здесь проскакивали. |
Автор: | RazoR [ 10 май 2018, 17:38 ] |
Заголовок сообщения: | Re: ASA anyconnect vpn резервирование |
Т.е в самом клиенте можно в поле connect to указывать несколько адресов и при недоступности первого будет использован второй? Если это так, то проблем нет. |
Автор: | AlexSashkaff [ 11 май 2018, 08:09 ] |
Заголовок сообщения: | Re: ASA anyconnect vpn резервирование |
Да, в профиле можно написать несколько адресов. Автоматом переходить не будет. Если адрес не доступен, выдаст сообщение. Вручную выбираем второй адрес. Листинг работающего профиля: Основной бежит на Асу (первый провайдер), второй идет на Роутер (Второй провайдер) Код: <?xml version="1.0" encoding="UTF-8"?> <AnyConnectProfile xmlns="http://schemas.xmlsoap.org/encoding/"> <ServerList> <HostEntry> <HostName>VPN </HostName> <HostAddress>webvpn.blablabla.com.ua</HostAddress> </HostEntry> <HostEntry> <HostName>VPN Reserv</HostName> <HostAddress>vpn2.blablabla.com.ua</HostAddress> </HostEntry> </ServerList> </AnyConnectProfile> |
Автор: | nagernuke [ 11 май 2018, 11:25 ] |
Заголовок сообщения: | Re: ASA anyconnect vpn резервирование |
AlexSashkaff писал(а): Да, в профиле можно написать несколько адресов. Автоматом переходить не будет. Если адрес не доступен, выдаст сообщение. Вручную выбираем второй адрес. Листинг работающего профиля: Основной бежит на Асу (первый провайдер), второй идет на Роутер (Второй провайдер) Автоматом будет переходить, если написать вот так: Код: <ServerList> <HostEntry> <HostAddress>x.x.x.x</HostAddress> <BackupServerList> <HostAddress>y.y.y.y</HostAddress> <HostAddress>z.z.z.z</HostAddress> </BackupServerList> </HostEntry> </ServerList> |
Страница 1 из 1 | Часовой пояс: UTC + 3 часа |
Powered by phpBB® Forum Software © phpBB Group http://www.phpbb.com/ |