VPN клиент Cisco EzVPN — руководство по настройке

Чтобы включить IPSec и отключить PPTP (протокол туннелирования "точка-точка") и L2TP (протокол туннелирования уровня 2), выберите Configuration > User Management > Groups > turaro > General . 2. Сделайте выбор и нажмите Apply . Для расширенной аутентификации (Xauth) установите значение аутентификации Internal , для типа туннеля – Remote Access и для IPSec SA – ESP-3DES-MD5 . 3.

Стр. 3

Для проверки, что Cisco VPN-клиент (CiscoVPNClient-3DES-MD5) находится в списке Active Proposals для IKE (фаза 1), выберите Configuration > System > Tunneling Protocols > IPSec > IKE Proposals . 4. Примечание. Процесс проверки, что Cisco VPN-клиент находится в списке Active Proposals для IKE (фаза 1) для концентратора VPN версии 4.1.x будет отличаться. Выберите Configuration > Tunneling and Security > IPSec > IKE Proposals . Проверьте соответствие по безопасности IPsec (SA). 5. На шаге 3 для SA IPsec устанавливается значение ESP-3DES-MD5. При необходимости можно создать новое, но убедитесь, что для группы используется правильное SA IPsec.

Для используемого SA IPsec необходимо отключить PFS (безопасная пересылка). Установите Cisco VPN-клиент в качестве предложения IKE, выбрав Configuration > Policy Management > Traffic Management > SAs . Введите имя SA в текстовом поле и сделайте соответствующий выбор, как показано ниже. Примечание. При выборе стандартного SA этот и следующий шаги являются необязательными. Если клиент имеет динамически назначенный IP-адрес, необходимо в текстовом поле равнорангового узла IKE использовать 0.0.0.0. Проверьте, что предложение IKE установлено в CiscoVPNClient-3DES-MD5 , как показано в данном примере.

Стр. 4

Не устанавливайте флажок Allow the networks in the list to bypass the tunnel. Поскольку осуществляется поддержка раздельного туннелирования, а функция обхода не поддерживается функцией EzVPN-клиент. 6. Чтобы добавить пользователя, выберите Configuration > User Management > Users . Укажите имя пользователя и пароль, внесите его в группу и нажмите Add . 7. Выберите Administration > Admin Sessions и проверьте подключение пользователя. В режиме NEM, концентратор VPN не 8.

Стр. 5

назначает IP-адреса из пула. Примечание. При выборе стандартного SA этот шаг является необязательным. Чтобы сохранить конфигурацию, нажмите значок Save Needed или Save . 9. Конфигурация маршрутизатора Результат show version show version Cisco Internetwork Operating System Software IOS (tm) C1700 Software (C1700-BK9NO3R2SY7-M), Version 12.2(8)YJ, EARLY DEPLOYMENT RELEASE SOFTWARE (fc1) 1721-1(ADSL) uptime is 4 days, 5 hours, 33 minutes System returned to ROM by reload System image file is "flash:

c1700-bk9no3r2sy7-mz.122-8.YJ.bin" cisco 1721 (MPC860P) processor (revision 0x100) with 88474K/9830K bytes 16384K bytes of processor board System flash (Read/Write) 1721-1 1721-1(ADSL)# show run version 12.2 service timestamps debug uptime service timestamps log uptime no service password-encryption ! hostname 1721-1(ADSL) ! !--- Укажите имя конфигурации, !--- которая будет назначена для интерфейса. crypto ipsec client ezvpn SJVPN !--- Управление туннелем; по умолчанию установлен автоматический режим. connect auto !--- Имя группы и пароль должны совпадать с указанными для концентратора VPN. group turaro key tululo !--- Режим, выбранный в качестве расширения сети.

mode network-extension !--- Конечный узел туннеля(IP-адрес публичного интерфейса концентратора VPN). peer 172.16.172.41 ! interface Loopback0 ip address 192.168.254.1 255.255.255.0 !--- Настройте интерфейс обратной связи !--- в качестве внутреннего интерфейса. ip nat inside !--- Указывает имя конфигурации Cisco EzVPN Remote, !--- которая назначается для внутреннего интерфейса. crypto ipsec client ezvpn SJVPN inside

Стр. 6