Secure Access RA-VPN IPv6-Verbindungsfehler - Problem mit der Protokollkonfiguration

Problem

RA-VPN-Verbindungen über IPv6 zu Cisco Secure Access werden nicht hergestellt, und die Benutzeroberfläche des Cisco Secure Client zeigt eine allgemeine Meldung zu einem Verbindungsausfall an. Das Problem betrifft die Prüfung von IPv6-basierten Remote-Zugriffsverbindungen mit einem vorhandenen RA-VPN-Profil. Untersuchungen haben ergeben, dass das Protokollfeld für die IPv6-Konnektivität im SSE RA-VPN-Profil nicht richtig festgelegt ist.

Umwelt

• Technologie: Solution Support (SSPT - Vertrag erforderlich)
• Untertechnologie: Sicherer Zugriff - Sicherer Client-Remote-Zugriff (VPN, Status, private Ressource)
• Software-Version: ALLE
• Cisco Secure Client versucht IPv6 RA-VPN-Verbindung herzustellen
• Cisco Secure Access SSE-Plattform
• Konfiguration vorhandener RA-VPN-Profile

Auflösung

Um den IPv6 RA-VPN-Verbindungsfehler zu beheben, muss die Einstellung "IP Protocol Supported" (Unterstütztes IP-Protokoll) im RA-VPN-Profil ordnungsgemäß konfiguriert sein. Gehen Sie folgendermaßen vor, um die IPv6-Unterstützung zu aktivieren:

Schritt 1: Client-Einstellungen aufrufen

Navigieren Sie zum Abschnitt Client Settings (Client-Einstellungen) in der Cisco Secure Access Management-Oberfläche.

Phase 2: Administratoreinstellungen konfigurieren

Suchen Sie in den Client-Einstellungen den Abschnitt Administrator-Einstellungen, und greifen Sie darauf zu.

Schritt 3: Festlegen des unterstützten IP-Protokolls

Konfigurieren Sie die Dropdown-Liste "IP Protocol Supported" (Unterstütztes IP-Protokoll) so, dass IPv6-Unterstützung enthalten ist. Diese Einstellung steuert, welche IP-Protokolle das RA-VPN-Profil für Clientverbindungen unterstützt.

Schritt 4: Konfiguration speichern

Speichern Sie die aktualisierte RA-VPN-Profilkonfiguration, um sicherzustellen, dass die IPv6-Protokolleinstellung angewendet wird.

Schritt 5: Verbindung testen

Testen Sie die IPv6 RA-VPN-Verbindung mit dem Cisco Secure Client erneut, um sicherzustellen, dass die Verbindung jetzt erfolgreich hergestellt wurde.

Ursache

Die Hauptursache für den Ausfall der IPv6 RA-VPN-Verbindung ist, dass die Einstellung "IP Protocol Supported" (Unterstütztes IP-Protokoll) im RA-VPN-Profil nicht für die Unterstützung von IPv6-Verbindungen konfiguriert wurde. Das SSE RA-VPN-Profil erfordert eine explizite Konfiguration des Protokollfelds, um die IPv6-Konnektivität zu aktivieren. Ohne diese korrekt konfigurierte Einstellung kann der Cisco Secure Client keine IPv6-basierten VPN-Verbindungen zur Cisco Secure Access-Plattform herstellen.

Verwandte Inhalte

• Technischer Support und Downloads von Cisco