Configuración de mapas de encripción basados en DN para el control de acceso al dispositivo VPN

Opciones de descarga

PDF (103.0 KB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (108.3 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (102.1 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:19 de enero de 2006

ID del documento:18303

Bias-Free Language

The documentation set for this product strives to use bias-free language. For the purposes of this documentation set, bias-free is defined as language that does not imply discrimination based on age, disability, gender, racial identity, ethnic identity, sexual orientation, socioeconomic status, and intersectionality. Exceptions may be present in the documentation due to language that is hardcoded in the user interfaces of the product software, language used based on RFP documentation, or language that is used by a referenced third-party product. Learn more about how Cisco is using Inclusive Language.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Convenciones

Antecedentes

Configurar

Diagrama de la red

Configuraciones

Verificación

Troubleshoot

Información Relacionada

Introducción

Este documento describe cómo configurar los mapas de encripción basados en Nombres distinguidos (DN) con el objeto de proporcionar control de acceso de modo que un dispositivo VPN pueda establecer túneles VPN con un router del IOS® de Cisco. En el ejemplo de este documento, la firma Rivest, Shamir y Adelman (RSA) es el método para la autenticación IKE. Además de la validación de certificados estándar, los mapas de criptografía basados en DN intentan hacer coincidir la identidad ISAKMP del par con ciertos campos de sus certificados, como el nombre distintivo X.500 o el nombre del dominio aprobado (FQDN).

Prerequisites

Requirements

Esta función se introdujo por primera vez en la versión 12.2(4)T del software del IOS de Cisco. Debe tener esta versión o posterior para esta configuración.

También se probó la versión 12.3(5) del software del IOS de Cisco. Sin embargo, los mapas de criptografía basados en DN fallaron debido al ID de bug de Cisco CSCed45783 (sólo clientes registrados) .

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

Routers Cisco 7200
Versión de software del IOS de Cisco 12.2(4)T1 c7200-ik8o3s-mz.122-4.T1

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Convenciones

Para obtener más información sobre las convenciones del documento, consulte Convenciones de Consejos Técnicos de Cisco.

Antecedentes

Anteriormente, durante la autenticación IKE mediante el método de firma RSA y después de la validación de la certificación y la comprobación de la lista de revocación de certificados (CRL) opcional, Cisco IOS continuó la negociación del modo rápido IKE. No proporcionó un método para evitar que los dispositivos VPN remotos se comunicaran con ninguna interfaz cifrada, excepto las restricciones en la dirección IP del par de cifrado.

Ahora con el mapa criptográfico basado en DN, Cisco IOS puede restringir que los peers VPN remotos sólo accedan a interfaces seleccionadas con certificados específicos. En particular, certificados con determinados DN o FQDN.