VPN-клиент Cisco — руководство пользователя

Вопросы и ответы по VPN-клиенту Cisco Вопросы Введение Загрузка программного обеспечения VPN-клиента Операционная система Сообщения об ошибках Совместимость со сторонними продуктами Проверка подлинности Версия программного обеспечения VPN-клиента Настройка программного обеспечения VPN-клиента Проблемы NAT/PAT Прочее Дополнительные сведения Введение В этом документе содержатся ответы на часто задаваемые вопросы о VPN-клиенте Cisco. Note: Соглашения по именованию для различных VPN-клиентов: Cisco Secure VPN Client только версий от 1.0 до 1.1a Cisco VPN 3000 Client только версий 2.x Cisco VPN Client только версий 3.x и выше Более подробную информацию о применяемых в документе обозначениях см.

в документе Cisco Technical Tips Conventions (Условные обозначения, используемые в технической документации Cisco). Загрузка программного обеспечения VPN-клиента Q. Где можно загрузить программное обеспечение VPN-клиента? A. Для доступа к программному обеспечению VPN-клиента необходимо зарегистрироваться в системе, обладая действующим контрактом на обслуживание. Программное обеспечение VPN-клиента можно загрузить из Центра программного обеспечения ( registered customers only ) . Без действующего контракта, связанного с соответствующим профилем Cisco.com, нельзя зарегистрироваться в системе и загрузить программное обеспечение VPN-клиента.

Выполните следующие действия, чтобы получить действующий контракт на обслуживание. При наличии прямого соглашения о покупке свяжитесь с соответствующей группой Cisco по связям с клиентами. Обратитесь к партнеру Cisco или продавцу продуктов Cisco, чтобы приобрести соглашение об обслуживании. Используйте диспетчер профилей ( registered customers only ) , чтобы обновить свой профиль Cisco.com и запросить связь с

Стр. 1

соглашением об обслуживании. Q. Область загрузки VPN-клиента пуста. Почему? A. Перед переходом к области VPN-клиента Центра программного обеспечения ( registered customers only ) необходимо в средней части страницы выбрать область загрузки для нужной операционной системы. Q. Как отключить динамический брандмауэр во время установки VPN-клиента? A. Для ознакомления с темами "Использование MSI для установки VPN-клиента Windows без брандмауэра с отслеживанием состояния соединений" и "Использование InstallShield для установки VPN-клиента Windows без брандмауэра с отслеживанием состояния соединений" см. раздел Изменения документации документа Заметки о выпуске Cisco VPN Client 4.7.

Операционная система Q. Предоставляет ли Cisco VPN-клиент для Windows Vista? A. На момент написания документа (июнь 2007 г.) VPN-клиент версии 5 доступен для 32-разрядной версии Windows Vista. 64-разрядная версия Windows Vista в настоящее время не поддерживается. Данный клиент и заметки о выпуске можно получить из Центра программного обеспечения ( registered customers only ) . Note: Без действующего контракта, связанного с соответствующим профилем Cisco.com, нельзя зарегистрироваться в системе и загрузить программное обеспечение VPN-клиента. Дополнительные сведения см. в разделе Загрузка программного обеспечения VPN-клиента. Tip:

В настоящее время VPN-клиент Cisco AnyConnect доступен для операционных систем Windows, включая 32- и 64- разрядные версии Vista. Клиент AnyConnect поддерживает SSL и DTLS. В настоящее время он не поддерживает IPSec. Кроме того, клиент AnyConnect можно использовать только с устройством адаптивной защиты Cisco, на котором выполняется программное обеспечение версии 8.0(2) или выше. Данный клиент также можно использовать в режиме веб- запуска с устройствами IOS версии 12.4(15)T. VPN 3000 не поддерживается. VPN-клиент Cisco AnyConnect и ASA 8.0 можно получить из Центра программного обеспечения ( registered customers only ) . См.

в документе Заметки о выпуске VPN-клиента Cisco AnyConnect дополнительную информацию о клиенте AnyConnect. Дополнительные сведения об ASA 8.0 см. в документе Заметки о выпуске устройства адаптивной защиты Cisco ASA серии 5500. Note: Без действующего контракта, связанного с соответствующим профилем Cisco.com, нельзя зарегистрироваться в системе и загрузить программное обеспечение VPN-клиента AnyConnect или ASA. Дополнительные сведения см. в разделе Загрузка программного обеспечения VPN-клиента. Q. Как установить PPTP-соединение на компьютере под управлением ОС Microsoft Windows?

Стр. 2

A. Это зависит от версии используемой операционной системы Microsoft Windows. За конкретной информацией следует обратиться в корпорацию Майкрософт. Ниже приводятся инструкции по установке соединения для некоторых распространенных версий Windows. A. Windows 95 Установите Msdun13.exe. 1. Выберите Программы > Стандартные > Удаленный доступ > Сеть . 2. Создайте новое подключение под названием "PPTP". 3. В качестве устройства для подключения выберите адаптер VPN . 4. Введите IP-адрес общедоступного интерфейса коммутатора и нажмите кнопку Готово . 5. Вернитесь к только что созданному подключению, щелкните правой кнопкой мыши и выберите пункт Свойства . 6.

В разделе "Разрешенные сетевые протоколы" снимите флажок NetBEUI . 7. Настройте параметры в окне Дополнительные параметры : 8. Оставьте настройки по умолчанию, чтобы разрешить коммутатору и клиенту автоматически согласовывать 1. способ проверки подлинности. Установите флажок Требовать шифрованный пароль , чтобы принудительно использовать проверку 2. подлинности протокола CHAP. Установите флажки Требовать шифрованный пароль и Требовать шифрования данных , чтобы 3. принудительно использовать проверку подлинности MS-CHAP. A. Windows 98 Выполните следующие действия для установки компонента РРТР. 1. Выберите Пуск > Параметры > Панель управления > Установить новое оборудование . Нажмите кнопку 1.

Далее . Щелкните Выбрать из списка и выберите Сетевой адаптер . Нажмите кнопку Далее . 2. В панели слева выберите Microsoft , а справа - Адаптер Microsoft VPN . 3. Чтобы настроить компонент PPTP, выполните следующие действия. 2. Выберите Пуск > Программы > Стандартные > Связь > Удаленный доступ к сети . 1. Щелкните Создать новое подключение и в списке Выбор устройства выберите Адаптер Microsoft VPN . IP- 2. адрес VPN-сервера = конечная точка туннеля 3000. Выполните следующие действия по изменению ПК, чтобы также разрешить использование протокола проверки 3. пароля (PAP). Note: Проверка подлинности по умолчанию Windows 98 заключается в шифровании пароля (протокол CHAP или MS- CHAP).

Выберите Свойства> Типы серверов . 1. Снимите флажок Требовать шифрованный пароль . В этой области можно настроить шифрование данных (с 2. помощью шифрования MPPE или без него). A. Windows 2000 Выберите Пуск > Программы > Стандартные > Связь >Сеть и удаленные соединения . 1. Щелкните Создать новое подключение и нажмите кнопку Далее . 2. Установите флажок Подключаться к частной сети через Интернет, устанавливая соединение заранее (не 3. устанавливается при наличии ЛВС). Щелкните Далее . Введите имя узла или IP-адрес конечной точки туннеля (3000). 4. Если требуется изменить тип пароля, выберите Свойства > Защита подключения > Дополнительно . По умолчанию 5.

используется MS-CHAP и MS-CHAP версии 2 (а не CHAP или PAP). В этой области можно настроить шифрование данных (с помощью MPPE или без). A. Windows NT См. документ Установка, настройка и использование PPTP клиентами и серверами Microsoft . Q. В каких версиях операционной системы поддерживается VPN-клиент Cisco?

Стр. 3

A. Для данного VPN-клиента постоянно увеличивается число поддерживаемых операционных систем. Требования к системе см. в заметках о выпуске последней версии клиента или в документе Оборудование Cisco и VPN-клиенты, поддерживающие IPsec/PPTP/L2TP. Q. Требуется ли быть администратором на компьютере Windows NT/2000, чтобы загрузить VPN-клиент? A. Да, для установки VPN-клиента в Windows NT и Windows 2000 нужны права администратора, так как с их использованием выполняется привязка к существующим сетевым драйверам или установка новых сетевых драйверов. VPN- клиент представляет собой программное обеспечение для работы с сетью. Для его установки требуются права администратора. Q.

Может ли VPN-клиент Cisco работать с компонентом Microsoft общего Интернет-подключения (ICS), установленным на том же компьютере? A. Нет, клиент Cisco VPN 3000 Client не совместим с компонентом Microsoft ICS на одном компьютере. Перед установкой данного VPN-клиента компонент ICS требуется удалить. Дополнительные сведения см. в документе Отключение ICS при подготовке к установке или обновлению Cisco VPN Client 3.5.x в Microsoft Windows XP. Хотя данный VPN-клиент и ICS не могут совместно работать на одном ПК, следующая комбинация поможет решить эту проблему. Q. Создается впечатление, что VPN-клиент подключается только к определенным адресам. Используется Windows XP.

Какие действия следует предпринять? A. Убедитесь, что встроенный брандмауэр Windows XP отключен. Q. Совместим ли VPN-клиент Cisco с динамическим брандмауэром ОС Windows XP? A. Данная проблема была решена. Дополнительные сведения см. в описании ошибки Cisco с идентификатором CSCdx15865 ( registered customers only ) в средстве обнаружения ошибок.

Стр. 4