forticlientsslvpn不適用於Cent OS 7上的代理

Question

我想通過代理在Cent OS 7上使用forticlientsslvpn但它不能用於“無法連接到代理”或“無法解析代理地址”的消息。 我想它需要一些依賴庫但我不知道它們。

1. 我從這里下載了最新的Forticlient SSLVPN 4.4.2329-1 64bit 。 （我在debian上安裝它然后將forlder（ /opt/forticlientsslvon ）復制到干凈的Cent OS 7。）

2. forticlientsslvpn CLI和GUI都在同一錯誤上失敗。 這是cli命令的結果。

    [root@cent7 /]# cd ~/forticlient-sslvpn/64bit/ [root@cent7 /]# ./forticlientsslvpn_cli --proxy 10.0.0.73:3128 --server 203.0.113.1:10443 --vpnuser myuser Password for VPN: STATUS::Setting up the tunnel STATUS::Connecting... NOTICE::Can not connect to proxy. STATUS::Set up tunnel failed SSLVPN down unexpectedly with error:2 Press Ctrl-C to quit Clean up... # Another proxy variable [root@cent7 /]# ./forticlientsslvpn_cli --proxy http://10.0.0.73:3128 --server 172.17.97.85:10443 --vpnuser myuser Password for VPN: 08/19/2016 18:19:26 [23461] can not resolve name http://10.0.0.73 Init SSLVPN error:Can not resolve proxy address # Check the proxy connection [root@cent7 /]# telnet 10.0.0.73 3128 Trying 10.0.0.73... Connected to 10.0.0.73. Escape character is '^]'. # OK # Check DNS [root@cent7 /]# nslookup 10.0.0.73 Server: 10.0.0.70 Address: 10.0.0.70#53 Non-authoritative answer: 73.0.0.10.in-addr.arpa name = dns.example.com. 

對於cource，我在同一網絡中的Windows上的forticlient與服務器的代理一起工作。 此Cent OS 7服務器上的FireFox / wget可與代理一起使用。 有沒有人知道“無法連接代理”錯誤？

Answer 1

我的IP錯了，需要ip route add

雖然錯誤消息是“無法連接到代理”，但我的目標forti IP是錯誤的。 我修好后連接了。

還有一件事，我注意到了一個令人困惑的問題。 我目前有兩個代理，如socks代理和Web代理。 我知道ssl-vpn只使用網絡連接，但我猜想forticlient可能在連接期間使用ssh命令。 但事實並非如此。 Forticlient_sslvpn只需要一個Web代理，所以我們只需要用web代理的url填充forticlient的代理形式。

還有一件事。 在我連接到ssl-vpn之后，它不能完美地工作，因為我可以ping到內部服務器而不是DMZ（當然我的windows forticlient適用於兩者）。 我添加了ip route到DMZ，它開始工作了。

ip route add 192.168.3.0 via 10.0.0.5

我猜這個GW 10.0.0.5每次和每台機器都不一樣，所以我做了動態命令。

ip route add 192.168.3.0/24 via $(ip route | grep 10.0.0 | awk '{print $3}' | head -1)

我希望這可以幫助別人。