ASA 8.x RDP-Plug-in importieren für die Verwendung mit WebVPN - Konfigurationsbeispiel

Einführung

In diesem Dokument wird beschrieben, wie Sie das Remote Desktop Protocol (RDP)-Plug-in zur Verwendung mit WebVPN importieren.

Voraussetzungen

Anforderungen

Konfigurieren Sie ein grundlegendes WebVPN, bevor Sie die in diesem Dokument beschriebenen Verfahren durchführen.

Verwendete Komponenten

In diesem Dokument wird eine ASA 5510 verwendet, auf der die Softwareversion 8.0(2) und ASDM Version 6.0(2) ausgeführt werden. Ein Windows 2003-Server wird verwendet, um über WebVPN eine Verbindung zum RDP-Plug-in herzustellen. Auf dem Client-Desktop ist JRE 1.4.2_05-b04 installiert. Ein TFTP-Server wird verwendet, um das Plug-in über die Befehlszeile zu importieren.

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Konventionen

Weitere Informationen zu Dokumentkonventionen finden Sie in den Cisco Technical Tips Conventions (Technische Tipps zu Konventionen von Cisco).

Konfigurieren

Gehen Sie wie folgt vor, um das RDP-Plug-in zu importieren und zu verwenden:

Schritt 1: Rufen Sie das RDP Java-Plug-in ab

Sie können das RDP-Plug-in zusammen mit anderen WebVPN-kompatiblen Plug-Ins vom Cisco Software Center herunterladen. Weitere Informationen zum RDP-Plug-in finden Sie unter folgender URL: http://properjavardp.sourceforge.net/

Hinweis: Das auf der Cisco Website bereitgestellte RDP-Plug-in ist für JRE 1.4 optimiert. Wenn Sie das RDP-Plug-in zusammen mit anderen JRE-Versionen verwenden, können Probleme mit der Benutzerfreundlichkeit auftreten. Zur Behebung von Problemen mit dem RDP-Plug-In verwenden Sie den Befehl ssl server version any anstelle des Befehls ssl server version tlsv1 only, der standardmäßig verwendet wird.

Schritt 2: RDP-Plug-in importieren

Um das RDP-Plug-in mit WebVPN zu verwenden, müssen Sie das Plug-in in die ASA importieren.

ASDM-Beispiel

1. Klicken Sie in der ASDM-Anwendung auf Konfiguration und dann auf Remotezugriffs-VPN.

2. Erweitern Sie den SSL VPN-Clientless-Zugriff, erweitern Sie das Portal, und wählen Sie Client-Server-Plug-Ins aus.

3. Klicken Sie auf Importieren.

   

4. Wählen Sie rdp aus der Dropdown-Liste Plug-in Name (Protokoll) aus.

5. Klicken Sie auf das Optionsfeld Lokaler Computer und anschließend auf Lokale Dateien durchsuchen.

6. Navigieren Sie zu dem Speicherort, in dem Sie das RDP-Plug-In gespeichert haben, und wählen Sie die Datei aus.

7. Klicken Sie auf Jetzt importieren.

   Dieses Dialogfeld mit Informationen wird angezeigt.

   

8. Klicken Sie auf OK.

Befehlszeilenbeispiel

In diesem Befehlszeilenbeispiel wird TFTP verwendet, um das WebVPN-Plug-in zu importieren.

ciscoasa#import webvpn plug-in protocol rdp tftp://192.168.50.5/rdp-plugin.jar


!--- Use the import webvpn plug-in protocol command in order to import WebVPN !--- plug-ins. This example uses tftp in order to import the RDP plug-in.


!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
ciscoasa#

Schritt 3: RDP-Verbindungsparameter definieren (optional)

Wenn Sie eine Verbindung mit dem RDP-Plug-In herstellen, können Sie die Verbindungsparameter in der URL definieren.

Gehen Sie wie folgt vor, um RDP-Verbindungsparameter in der URL zu definieren:

1. Wählen Sie im VPN Service-Browser in der Dropdown-Liste "Adresse" (Adresse) in Ihrem Browser die Option rdp:// aus.

   

2. Fügen Sie nach dem Hostnamen oder der IP-Adresse einen Schrägstrich (/) und ein Fragezeichen (?) ein, und trennen Sie die einzelnen Parameter mit dem Symbol (&), wie in diesem Bild gezeigt:

   

3. Definieren Sie den Port-Parameter direkt nach dem Hostnamen oder der IP-Adresse. In diesem Beispiel wird Port 5587 verwendet.

   

Eine vollständige Liste der Verbindungsparameter erhalten Sie, wenn Sie auf Terminalserver links im VPN-Service-Browser klicken. In dieser Tabelle sind einige der gebräuchlichsten Parameter aufgeführt:

Hinweis: Sie können auch RDP-Verbindungsparameter in RDS-Lesezeicheneinträgen verwenden. Dieses Bild zeigt ein Beispiel für einen RDP-Lesezeicheneintrag:

Schritt 4: Herstellen einer Verbindung mit einem RDP-Server

Gehen Sie wie folgt vor, um eine Verbindung zu einem RDP-Server herzustellen:

1. Richten Sie eine WebVPN-Sitzung ein, und wählen Sie in der Dropdown-Liste "Adresse" die Option rdp:// aus.

   

2. Geben Sie die IP-Adresse des RDP-Servers oder die in Schritt 3 definierten Verbindungsparameter ein, und klicken Sie auf Durchsuchen.

   Die RDP-Sitzung wird in einem neuen Fenster angezeigt.

   

Schritt 5: Überprüfen der Konfiguration

Verwenden Sie diese Verfahren, um zu überprüfen, ob das RDP-Plug-In erfolgreich importiert wurde.

• Verwenden Sie den Befehl show import webvpn plug-in, um die aktuellen WebVPN-Plug-Ins anzuzeigen, und überprüfen Sie, ob rdp in der Ausgabe des Befehls aufgeführt ist.

• Stellen Sie sicher, dass rdp:// als URI-Option in der Dropdown-Liste Adresse verfügbar ist, wenn Sie mit WebVPN verbunden sind.

Fehlerbehebung

Verwenden Sie diese Verfahren, um Fehler zu beheben, wenn Sie das RDP-Plug-in verwenden:

• Browser-Cache löschen

  Diese Prozedur löscht alle Dateien, die derzeit im Cache Ihres Browsers gespeichert sind.

  1. Wählen Sie in Internet Explorer Extras > Internetoptionen aus.

  2. Klicken Sie im Abschnitt Temporäre Internetdateien auf die Registerkarte Allgemein und dann auf Dateien löschen.

• JRE-Cache löschen

  Diese Prozedur löscht alle Dateien, die derzeit im Java-Cache gespeichert sind.

  1. Klicken Sie in Windows auf Start und wählen Sie Einstellungen > Systemsteuerung.

  2. Doppelklicken Sie in der Systemsteuerung auf Java-Plug-in.

  3. Klicken Sie auf die Registerkarte Cache und dann auf Löschen.

• JRE deinstallieren/neu installieren

  1. Klicken Sie in Windows auf Start, und wählen Sie Einstellungen > Systemsteuerung > Software.

  2. Wählen Sie das Java Runtime Environment-Programm aus, und klicken Sie auf Entfernen.

  3. Laden Sie die neue JRE von der Java-Website herunter (http://www.java.com/en/download/ ), und installieren Sie die neue JRE.

     Hinweis: Das RDP-Plug-in läuft am besten und ist für JRE 1.4 optimiert.

• Deinstallieren des RDP-Plug-ins

  Wenn die RDP-Option bei der Anmeldung bei WebVPN nicht als URI im Adressfeld aufgeführt ist, deinstallieren Sie das RDP-Plug-in und installieren Sie es neu. Gehen Sie wie folgt vor, um das RDP-Plug-in aus WebVPN zu entfernen:

  • WebVPN - Navigieren Sie zu Configuration > Remote Access VPN > Clientless SSL VPN Access > Portal > Client-Server Plug-ins, wählen Sie das RDP-Plug-in aus, und klicken Sie dann auf Delete (Löschen).

  • CLI - Entfernen Sie das Plug-in mithilfe des Befehls revert webvpn plug-in rdp.

Zugehörige Informationen

• Technischer Support und Dokumentation - Cisco Systems