标签: juniper

我运行openconnect连接到瞻博网络如下：

$ openconnect --version
OpenConnect version v5.02
Using GnuTLS. Features present: PKCS#11, TOTP software token, DTLS (using OpenSSL)


sudo openconnect -v -u=myuser --no-xmlpost --no-proxy https://myserver

Got HTTP response: HTTP/1.1 200 OK
Content-Type: text/html; charset=utf-8
Date: Mon, 25 Aug 2014 07:24:03 GMT
x-frame-options: SAMEORIGIN
Pragma: no-cache
Cache-Control: no-store
Expires: -1
Transfer-Encoding: chunked
HTTP body chunked (-2)
XML response has no "auth" node
Failed to obtain WebVPN cookie

请问有人可以帮忙吗？

我有一个客户端需要连接到他的 VPN。他使用瞻博网络连接，尽管他目前没有安装它。

我想为他安装它，但我无法从Junipers 下载页面下载， 因为我需要一个帐户，而且我没有看到明显的注册方式。

我还能在哪里下载这个？

好的，这里是设置。笔记本电脑连接到我们公司的 VPN（瞻博网络连接 7.2.0）。有两个 DNS 搜索后缀（domain1.com、domain2.local）。从那台笔记本电脑，当连接时，nslookup 轮询正确的 DNS 服务器，返回正确的 IP。Ping IP 工作正常。Ping FQDN 工作正常。Ping 不合格域名似乎既使用了 hostname.domain.com 后缀（即使它不存在），而且似乎使用来自本地 DNS 服务器而不是 VPN DNS 服务器的结果。

更多详情：

c:\> nslookup hostname
服务器：hostname.domain2.local
地址：10.0.0.10

非权威答案：
名称：hostname.domain2.local
地址：10.0.0.10

c:\> nslookup hostname.domain2.local
服务器：hostname.domain2 .local
地址：10.0.0.10

非权威答案：
名称：hostname.domain2.local
地址：10.0.0.10

C:\> ping hostname

Ping hostname.domain1.com [EXTERNAL/WRONG_IP] with 32 bytes of data:
Request timed out .
请求超时。
请求超时。
请求超时。

EXTERNAL/WRONG_IP 的 Ping 统计信息：
数据包：发送 = 4，接收 = 0，丢失 = 4（100% 丢失），

C:\> ping hostname.domain2.local

Ping hostname.domain2.local [10.0.0.10] 有 32 个字节的数据：
回复来自 10.0。 …

当从家里连接到公司 VPN 时，所有流量都被重定向到公司代理，从而有效地阻止我在家时想自由使用的站点，并减慢对外部站点的访问。我怎样才能撤销这种情况？

我在问与此处相同的问题，在 Cisco VPN 上避免公司阻止的 URL，但我的 VPN 客户端是瞻博网络，操作系统是 windows7。没有对我有用的答案： - 瞻博网络客户端没有“在远程网络上使用默认网关”配置 - 我无法在 win7 的控制面板上找到设置（我可以找到连接，而不是 IpV4 = > 属性 => 高级 => Ip 设置，但没有类似于“在远程网络上使用默认网关”

有趣的是，同样的 vpn 客户端不会通过我的另一台运行 WinXP 的计算机上的公司代理强制流量

我已经安装了瞻博网络的 Pulse Secure VPN 实用程序，它会在启动时自动打开。不幸的是，该应用程序的行为与其他应用程序不同，即我无法通过以下方式禁用它：

系统偏好设置？用户和组？登录项目

上网查了一下，发现负责启动开启的文件是：

/Library/LaunchAgents/net.pulsesecure.pulsetray.plist

如果我删除该文件，Pulse Secure 不会在启动时打开，但是每当我打开它时，它都不会按预期工作（不会连接到任何 VPN）。

有谁知道如何防止它在启动时打开并使其同时工作？

如果有帮助，我附上文件的内容：

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>net.pulsesecure.pulsetray</string>
    <key>LimitLoadToSessionType</key>
    <array>
        <string>Aqua</string>
    </array>
    <key>ProgramArguments</key>
    <array>
        <string>/Applications/Pulse Secure.app/Contents/Plugins/JamUI/PulseTray.app/Contents/MacOS/PulseTray</string>
    </array>
    <key>KeepAlive</key>
    <true/>
    <key>Disabled</key>
    <false/>
</dict>
</plist>

我正在使用 OS X 10.9 和 Parallels Desktop 9。在 Parallels 中，我使用共享网络设置运行 Linux VM。

如果我在我的公司网络上，我可以从我的 OS X 终端（通过 IP 10.211.55.3）通过 SSH 连接到 VM。

但是，如果我通过 VPN（瞻博网络 Junos Pulse）连接，这将不再起作用。不知何故，我需要告诉 OS X 它不应该通过 VPN 路由 IP 10.211.55.3。

知道如何做到这一点吗？这真的是问题吗？

我必须使用瞻博网络 VPN 才能连接到我公司的 VPN。不幸的是，我的公司不允许直接从 Ubuntu 连接。所以我在 VirtualBox 中有一个最小的 Windows 7 VM 并从那里运行 Juniper，我可以在那里成功连接到我公司的公司网络。

这个想法是使用我的 linux 工作并使用 virtualbox 仅通过 vpn 路由所有流量。（在 linux 上使用 VPN 不是一种选择）

问题是我不知道如何通过来宾上的 vpn 路由所有流量。（HTTP，SSH，...）。我尝试了端口转发，但我不知道这是否是答案，也许我应该使用 virtualbox 作为管理员来侦听 < 1024 个端口，但似乎 virtualbox 没有侦听那个。

我将 Chrome 与更新的 Java（v. 10.51.2.13，SE7 U51）一起使用。在更新 Java 之前，我能够毫无问题地使用我工作的 VPN。现在，登录后，我收到以下提示：

我点击了运行，然后我进入了这个屏幕：

它会自动开始下载JuniperSetupClientInstaller.exe。我以前从未发生过这种情况，但为了以防万一，我运行了它并且它完成得很好。然后我回去尝试再次登录，但同样的事情发生了。

不确定我应该采取什么步骤来解决这个问题。有任何想法吗？