O Cisco Anyconnect no Mac não pode resolver o nome de domínio da VPN por trás do proxy

Question

Eu tento usar o cliente Cisco Anyconnect 4.4.03034 no Mac que está por trás do proxy.

Eu insiro o nome do domínio VPN, pressione o botão "Conectar" e receba o seguinte erro:

The vpn connection failed due to unsuccessful domain name resolution.

Isso é obviamente causado pela máquina por trás do proxy. Ou seja Eu tenho que export http_proxy na linha de comando ou configurá-lo para software diferente para fazer as coisas funcionarem.

Nas preferências do sistema - > Rede - > Avançado - > Proxies eu tenho "configuração automática de proxy" habilitado apontando no arquivo de configuração * .pac. Infelizmente parece que Anyconnect no Mac não sabe nada sobre as configurações de proxy do sistema.

Eu tenho uma máquina Windows atrás do mesmo proxy e parece que o Cisco Anyconnect usa as configurações de proxy do Internet Explorer. Infelizmente no Mac eu não sei como deixá-lo saber sobre o proxy do sistema. Alguma ideia? Talvez algumas opções de linha de comando para qualquer cliente ou arquivo de configuração?

    

Answer 1

Eu encontrei duas maneiras de usar o AnyConnect VPN por trás do proxy no MacOS.

• Você pode fazer o download do Anyconnect Profile Editor e criar uma configuração XML que forçará o AnyConnect a usar o proxy especificado. Coloque a configuração em /opt/cisco/anyconnect/profile/MyCustomProfile.xml (você pode ver a parte mais importante de tal configuração abaixo):

<AnyConnectProfile>
    <ClientInitialization>
        <ProxySettings>Override
            <PublicProxyServerAddress UserControllable="true">1.3.3.7:1337</PublicProxyServerAddress>
        </ProxySettings>
    </ClientInitialization>
</AnyConnectProfile>

• ou você pode simplesmente configurar o OpenConnect para Mac que eu encontrei uma solução mais fácil que também não substitui sua tabela de roteamento .