Introducción
Este documento describe un problema que se encuentra cuando Cisco Easy VPN Client y Cisco Easy VPN Server se utilizan en la misma interfaz que ejecuta Cisco IOS® versiones 15.2(1)T o posteriores.
Prerequisites
Requirements
Cisco recomienda que conozca las configuraciones de Easy VPN.
Consejo: Consulte Guía de Configuración de Easy VPN, Cisco IOS Release 15M&T para obtener detalles de configuración.
Componentes Utilizados
La información en este documento se basa en las versiones 15.2(1)T y posteriores del IOS de Cisco.
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Antecedentes
Las versiones 15.2(1)T y anteriores del IOS de Cisco admiten estas funciones, que ya no se admiten en versiones posteriores:
- Easy VPN Remote y Servidor en la Misma Interfaz - Esta función permite que Easy VPN Remote y Easy VPN Server sean compatibles con la misma interfaz, lo que permite a ambos establecer un túnel a otro servidor Easy VPN y finalizar el cliente Easy VPN en la misma interfaz simultáneamente. Una aplicación típica implica una ubicación geográficamente remota para la cual se utiliza el Easy VPN remoto para conectarse a un servidor de software Easy VPN corporativo y también para terminar a los usuarios del cliente de software local.
- Easy VPN Remote y de sitio a sitio en la misma interfaz: esta función permite que el Easy VPN remoto y el sitio a sitio (mapa criptográfico) se admitan en la misma interfaz, lo que permite a ambos establecer un túnel a otro servidor Easy VPN y tener otro sitio a sitio en la misma interfaz simultáneamente. Una aplicación típica implica un proveedor de servicios VPN de terceros que administra un router remoto a través del túnel de sitio a sitio y utiliza el Easy VPN remoto para conectar el sitio remoto a un servidor Easy VPN corporativo.
Consejo: Refiérase a la sección Easy VPN Remote and Server on the same Interface de la Guía de Configuración de Easy VPN, Cisco IOS Release 15M&T para obtener información adicional.
Problema
Cuando aplica un mapa crypto a una interfaz que ya está configurada para IOS Easy VPN, el comando crypto map no se aplica a esa interfaz.
Cambios de comportamiento de Cisco IOS
En Cisco IOS Versiones 15.2(1)T y posteriores, esta no es una configuración admitida, ya que no se agregan varias bases de datos de asociación de seguridad (SADB) para cada interfaz.
Nota: Este problema se rastrea en Cisco bug ID CSCtx47112 - El mapa criptográfico no se puede aplicar a la misma interfaz configurada para ezvpn.
Solución
Para resolver este problema, separe las configuraciones de mapa criptográfico de la Easy VPN antigua y mueva una de ellas a una configuración basada en la interfaz de túnel virtual (basada en VTI):
- Cambie el mapa criptográfico de sitio a sitio a Generic Routing Encapsulation (GRE)/IPSec con protección de túnel o VTI seguro (SVTI).
- Cambie Easy VPN a FlexVPN.
Comentarios