affected/package: 流量会被防火墙识别吗？

[ghost]

没有遇到问题，只是咨询一下，使用了什么加密协议以及算法？会不会被防火墙识别或者拦截？

使用的anylink版本 ?

./anylink tool -v
管理后台也可以查看

使用操作系统的类型和版本?

如： centos 7.9

cat /etc/issue
cat /etc/redhat-release

使用linux 内核版本?

uname -a

具体遇到的问题，可上传截图

[bjdgyc]

使用的思科anyconnect协议，https://datatracker.ietf.org/doc/html/draft-mavrogiannopoulos-openconnect-02

主流防火墙应该都能识别

[itviewer]

使用的思科anyconnect协议，https://datatracker.ietf.org/doc/html/draft-mavrogiannopoulos-openconnect-02

主流防火墙应该都能识别

个人理解，协议虽然是公开的，但其运行在https内，tls握手都是通用的，私以为其和正常https流量并没有明显特征区分。单纯通过流量分析应该不能区分正常https还是vpn。 但是它可以怀疑你服务器运行的是某种vpn，然后通过简单工具主动嗅探服务器是否是anyconnect协议。 普通防火墙应该不具备这样的功能。

[itviewer]

https://github.com/tlslink/anylink-client/issues/25

ocserv 新增了在地址后加 ？key 功能，思科客户端也是支持的，原则上探测工具无法再简单的靠修改user-agent来探测是普通网站还是VPN服务

[itviewer]

不过思科客户端的问题是只向 init 地址发送 ?key，其它如 /auth, /CSCOSSLC/tunnel 地址不携带，这样就没法发挥 camouflage 的作用