Konfigurieren des Cisco VPN 300 Concentrator und des Network Associates PGP Client

Download-Optionen

  • PDF     (307.4 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (323.7 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (506.4 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:14. Januar 2008
Dokument-ID:10135

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Einführung

In diesem Dokument wird beschrieben, wie sowohl der Cisco VPN 3000 Concentrator als auch der Network Associates Pretty Good Privacy (PGP) Client mit Version 6.5.1 konfiguriert werden, um Verbindungen miteinander zu akzeptieren.

Voraussetzungen

Anforderungen

Für dieses Dokument bestehen keine speziellen Anforderungen.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf den folgenden Software- und Hardwareversionen:

  • Cisco VPN 3000 Concentrator Version 4.7

  • Networks Associates PGP Client Version 6.5.1

Die Informationen in diesem Dokument wurden von den Geräten in einer bestimmten Laborumgebung erstellt. Alle in diesem Dokument verwendeten Geräte haben mit einer leeren (Standard-)Konfiguration begonnen. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die potenziellen Auswirkungen eines Befehls verstehen.

Konventionen

Weitere Informationen zu Dokumentkonventionen finden Sie in den Cisco Technical Tips Conventions.

Konfigurieren Sie den Network Associates PGP Client für die Verbindung mit dem Cisco VPN 3000 Concentrator.

Mit diesem Verfahren konfigurieren Sie den Network Associates PGP Client für die Verbindung mit dem VPN 3000 Concentrator.

  1. Starten Sie PGPNet > Hosts.

  2. Klicken Sie auf Hinzufügen und dann auf Weiter.

  3. Wählen Sie die Gateway-Option aus, und klicken Sie auf Weiter.

    PGP_VPN01.gif

  4. Geben Sie einen beschreibenden Namen für die Verbindung ein, und klicken Sie auf Weiter.

    PGP_VPN02.gif

  5. Geben Sie den Hostdomänennamen oder die IP-Adresse der öffentlichen Schnittstelle des VPN 3000 Concentrator ein, und klicken Sie auf Weiter.

    PGP_VPN03.gif

  6. Wählen Sie Nur öffentliche kryptografische Sicherheit verwenden aus, und klicken Sie auf Weiter.

    PGP_VPN04.gif

  7. Wählen Sie Ja, und klicken Sie auf Weiter. Wenn Sie einen neuen Host oder ein neues Subnetz hinzufügen, können Sie nach dem Sichern der Verbindung private Netzwerke erreichen.

    PGP_VPN05.gif

  8. Wählen Sie Subnet aus, und klicken Sie auf Weiter.

    PGP_VPN06.gif

  9. Wählen Sie Unsichere Kommunikation zulassen aus, und klicken Sie auf Weiter.

    Der VPN 3000 Concentrator übernimmt die Sicherheit der Verbindung, nicht die PGP-Client-Software.

    PGP_VPN07.gif

  10. Geben Sie einen beschreibenden Namen ein, um die Netzwerke, mit denen Sie eine Verbindung herstellen, eindeutig zu identifizieren, und klicken Sie auf Weiter.

    PGP_VPN08.gif

  11. Geben Sie die Netzwerknummer und die Subnetzmaske für das Netzwerk hinter dem VPN 3000-Konzentrator ein, und klicken Sie auf Weiter.

    PGP_VPN09.gif

  12. Wenn es weitere interne Netzwerke gibt, wählen Sie Ja aus. Andernfalls wählen Sie Nein und klicken auf Weiter.

    PGP_VPN10.gif

Konfigurieren des Cisco VPN 3000 Concentrator zum Akzeptieren von Verbindungen vom PGP-Client der Netzwerkverknüpfungen

Mit diesem Verfahren können Sie den Cisco VPN 300 Concentrator so konfigurieren, dass er Verbindungen von einem Network Associates PGP Client akzeptiert:

  1. Wählen Sie Konfiguration > Tunneling und Sicherheit > IPSec > IKE-Angebote aus.

  2. Aktivieren Sie das IKE-3DES-SHA-DSA-Angebot, indem Sie es in der Spalte Inaktive Vorschläge auswählen. Klicken Sie anschließend auf die Schaltfläche Aktivieren und anschließend auf die Schaltfläche Erforderlich speichern.

  3. Wählen Sie Configuration > Policy Management > Traffic Management > SAs aus.

  4. Klicken Sie auf Hinzufügen.

  5. Lassen Sie alle Felder bis auf die Standardeinstellungen unverändert:

    • SA-Name: Erstellen Sie einen eindeutigen Namen, um dies zu identifizieren.

    • Digitales Zertifikat: Wählen Sie das installierte Serverkennungszertifikat aus.

    • IKE-Angebot: Wählen Sie IKE-3DES-SHA-DSA aus.

  6. Klicken Sie auf Hinzufügen.

  7. Wählen Sie Konfiguration > Benutzerverwaltung > Gruppen aus, klicken Sie auf Gruppe hinzufügen, und konfigurieren Sie diese Felder:

    Hinweis: Wenn alle Ihre Benutzer PGP-Clients sind, können Sie die Basisgruppe (Konfiguration > Benutzerverwaltung > Basisgruppe) verwenden, anstatt neue Gruppen zu erstellen. Wenn dies der Fall ist, überspringen Sie die Schritte für die Registerkarte "Identität", und führen Sie die Schritte 1 und 2 nur für die Registerkarte "IPSec" aus.

    Geben Sie auf der Registerkarte Identität die folgenden Informationen ein:

    1. Gruppenname: Geben Sie einen eindeutigen Namen ein. (Dieser Gruppenname muss mit dem OU-Feld im digitalen Zertifikat des PGP-Clients übereinstimmen.)

    2. Kennwort: Geben Sie das Kennwort für die Gruppe ein.

    Geben Sie auf der Registerkarte IPSec die folgenden Informationen ein:

    1. Authentifizierung: Legen Sie None fest.

    2. Moduskonfiguration: Deaktivieren Sie diese Option.

  8. Klicken Sie auf Hinzufügen.

  9. Speichern Sie alles nach Bedarf.

Zugehörige Informationen

Revisionsverlauf

Überarbeitung Veröffentlichungsdatum Kommentare
1.0
14-Jan-2008
Erstveröffentlichung

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren