الهدف

تعمل ميزة "عميل شبكة VPN للعامل عن بعد" على تقليل متطلبات التكوين في المواقع البعيدة من خلال السماح للجهاز بالعمل كعميل أجهزة Cisco VPN. عندما يقوم عميل TeleWorker VPN بتشغيل اتصال VPN، قام خادم IPSec VPN بدفع سياسات IPSec إلى عميل TeleWorker VPN وإنشاء النفق المطابق.

يهدف هذا مادة أن يبدي أنت كيف أن يشكل TeleWorker VPN زبون على ال RV34x sery مسحاج تخديد.

الأجهزة القابلة للتطبيق

- موجه من السلسلة RV34x

إصدار البرامج

- 1.0.01.17

تكوين عميل TeleWorker VPN

الخطوة 1. قم بتسجيل الدخول إلى الأداة المساعدة المستندة إلى الويب واختر VPN > TeleWorker VPN Client.

الخطوة 2. في منطقة "عميل TeleWorker VPN"، انقر فوق زر تشغيل الراديو لتمكين عميل TeleWork VPN.

ملاحظة: يمكن فقط لعميل TeleWorker VPN واحد إجراء اتصال نشط عند بدء التشغيل.

الخطوة 3. (إختياري) في منطقة "إعادة محاولة التهيئة التلقائية"، انقر فوق زر تشغيل أو إيقاف تشغيل لتمكين محاولة بدء تلقائية أو تعطيلها بعد حدوث فشل. يعني النقر فوق On أن الموجه سيحاول إجراء عملية تهيئة بعد الفشل.

ملاحظة: في هذا المثال، يتم إختيار "تشغيل".

الخطوة 4. في حقل الفاصل الزمني لإعادة المحاولة، أدخل قيمة بالثواني التي سيقوم فيها الموجه بمحاولة إجراء بدء للاتصال. التقصير 120 ثاني.

ملاحظة: في هذا المثال، يتم إستخدام القيمة الافتراضية.

الخطوة 5. في حقل حد إعادة المحاولة، حدد عدد المرات التي سيقوم فيها الموجه تلقائيا بمحاولة إجراء بدء بعد فشل.

ملاحظة: في هذا المثال، الرقم الذي تم إدخاله هو 2.

تكوين الإعدادات الأساسية

الخطوة 6. في جدول عملاء TeleWorker VPN، انقر فوق إضافة لإنشاء عميل TeleWorker VPN وتكوينه.

الخطوة 7. في منطقة "الإعدادات الأساسية"، أدخل اسم نفق VPN في حقل "الاسم".

ملاحظة: في هذا المثال، يتم إستخدام Dracarys.

خطوة. 8. في حقل الخادم (العنوان البعيد)، أدخل عنوان IP الخاص بالخادم البعيد.

ملاحظة: في هذا المثال، يتم إستخدام 128.13.22.12.

الخطوة 9. لبدء اتصال عند بدء التشغيل، انقر على تشغيل الاتصال النشط في منطقة بدء التشغيل. لبدء اتصال يدويا، انقر فوق إيقاف التشغيل.

ملاحظة: في هذا المثال، يتم إختيار "تشغيل".

الخطوة 10. في منطقة أسلوب مصادقة IKE، أختر أسلوب مصادقة ليتم إستخدامه في مفاوضات IKE في النفق المستند إلى IKE. الخيارات هي:

- مفتاح مشترك مسبقا — يقوم نظراء IKE بمصادقة بعضهم البعض عن طريق حساب حزمة مصنعة من البيانات تتضمن المفتاح المشترك مسبقا وإرسالها. إذا كان النظير المستقبل قادرا على إنشاء التجزئة نفسها بشكل مستقل باستخدام المفتاح المشترك مسبقا الخاص به، فإنه يعرف أنه يجب على كلا النظرين مشاركة نفس السر، وبالتالي مصادقة النظير الآخر. لا يتم تطوير المفاتيح المشتركة مسبقا بشكل جيد لأنه يجب تكوين كل نظير IPSec باستخدام المفتاح المشترك مسبقا لكل نظير آخر والذي يتم من خلاله إنشاء جلسة عمل. إذا تم إختيار هذا الخيار، فقم بالمتابعة إلى الخطوة التالية.

- الشهادة — الشهادة الرقمية هي حزمة تحتوي على معلومات مثل هوية شهادة لحاملها: الاسم أو عنوان IP، وتاريخ انتهاء صلاحية الرقم التسلسلي للشهادة، ونسخة من المفتاح العام لحاملها. يتم تعريف تنسيق الشهادة الرقمية القياسي في مواصفات X.509. يحدد الإصدار 3 من X.509 بنية البيانات للشهادات. إذا تم إختيار هذا الخيار، فقم بالتخطي إلى الخطوة 13.

ملاحظة: في هذا المثال، يتم إختيار مفتاح مشترك مسبقا.

الخطوة 11. إذا أخترت مفتاح مشترك مسبقا في الخطوة 10، فأدخل اسم مجموعة في حقل اسم المجموعة.

ملاحظة: في هذا المثال، يستخدم FreeFolk كاسم للمجموعة.

الخطوة 12. دخلت في الكلمة مجال، كلمة أن يكون صحبت مع المجموعة.

الخطوة 13. إذا كنت قد أخترت الترخيص في الخطوة 10، أختر الشهادة المناسبة للموجه الخاص بك.

ملاحظة: في هذا المثال، يتم إختيار الافتراضي.

الخطوة 14. انقر على زر انتقاء لاختيار صيغة. الخيارات هي:

- العميل — يسمح هذا الخيار للعميل بطلب عنوان IP ويقوم الخادم بتوريد عناوين IP من نطاق العناوين الذي تم تكوينه. إذا تم إختيار هذا الخيار، فقم بالمتابعة إلى الخطوة 16.

- وضع امتداد الشبكة (NEM) — يسمح هذا الخيار للعملاء باقتراح شبكتهم الفرعية التي يلزم تطبيق خدمات VPN عليها على حركة مرور البيانات بين الشبكة المحلية (LAN) خلف الخادم والشبكة الفرعية المقترحة من قبل العميل. أنت أيضا سيطلب أن يختار VLAN. إذا تم إختيار هذا الخيار، فقم بالتخطي إلى الخطوة 15.

ملاحظة: في هذا المثال، يتم إختيار العميل.

الخطوة 15. إذا تم إختيار NEM في الخطوة 14، فأختر شبكة VLAN من القائمة المنسدلة. قد تختلف الخيارات حسب إعدادات شبكة VLAN التي تم تكوينها مسبقا.

ملاحظة: في هذا المثال، يتم إختيار 25.

الخطوة 16. في حقل اسم المستخدم، أدخل اسم مستخدم ليتم اقترانه بعميل Telwork VPN.

ملاحظة: في هذا المثال، يتم إستخدام التورموند.

الخطوة 17. دخلت في المستعمل كلمة مجال، كلمة ل ال username.

الخطوة 18. في حقل تأكيد كلمة مرور المستخدم، أعد إدخال كلمة المرور لتأكيد كلمة المرور. إذا تم إدخال كلمة المرور غير الصحيحة، فسوف يتحول الحقل إلى اللون الأحمر.

الخطوة 19. انقر تطبيق لحفظ الإعدادات.

الخطوة 20. سوف يظهر إطار منبثق يطلب منك تنشيط الاتصال مع حفظ الإعدادات. انقر على زر تنشيط الاتصال لتأكيد التنشيط وعدم التنشيط لتنشيط الاتصال لاحقا.

ملاحظة: في هذا المثال، يتم إختيار تنشيط الاتصال.

ستتم إعادتك إلى صفحة عميل TeleWorker VPN الرئيسية.

يجب أن تكون قد انتهيت الآن من تكوين الإعدادات الأساسية ل Telworker VPN Client على موجه من السلسلة RV34x بنجاح.

قم بتكوين إعدادات متقدمة

الخطوة 1. (إختياري) في حقل خادم النسخ الاحتياطي 1، أدخل عنوان IP أو اسم المجال لخادم النسخ الاحتياطي. وهذا هو المكان الذي يمكن للجهاز من بدء اتصال VPN في حالة فشل خادم IPSec VPN الأساسي. يمكنك إدخال ما يصل إلى ثلاثة خوادم نسخ إحتياطي في الحقول المتوفرة. يتمتع خادم النسخ الاحتياطي 1 بأعلى أولوية بين الخوادم الثلاثة، كما يتميز خادم النسخ الاحتياطي 3 بأقل نسبة أولوية.

ملاحظة: في هذا المثال، يتم إستخدام brienneoftarth.com.

الخطوة 2. في حقل مهلة النظير، أدخل الوقت بالثواني الذي يمكن أن يبقى فيه النظير خاملا قبل قطع الاتصال. المدى from 30-480 ثاني. الافتراضي هو 120.

الخطوة 3. طقطقة يطبق.

يجب أن تكون قد انتهيت الآن من تكوين الإعدادات المتقدمة ل VPN الخاص بالعمل عن بعد على موجه من السلسلة RV34x بنجاح.

انقر فوق الارتباطات التالية للمقالات التي تتناول المواضيع التالية:

- تكوين اتصال الشبكة الخاصة الظاهرية (VPN) من عميل إلى موقع على موجه من السلسلة RV34x

- صفحة المنتج: روابط لجميع المقالات حول موجهات سلسلة RV34x

عرض فيديو متعلق بهذه المقالة...

انقر هنا لعرض المحادثات التقنية الأخرى من Cisco