Falla de la conexión IPv6 RA-VPN de Secure Access - Problema de configuración del protocolo

Problema

Las conexiones RA-VPN a través de IPv6 con Cisco Secure Access no se pueden establecer, con la interfaz de usuario de Cisco Secure Client mostrando un mensaje de error de conexión genérico. El problema afecta a la prueba de conectividad de acceso remoto basada en IPv6 usando un perfil RA-VPN existente. Las investigaciones indican que el perfil SSE RA-VPN no está estableciendo correctamente el campo de protocolo para la conectividad IPv6.

Entorno

• Tecnología: Asistencia para soluciones (SSPT, contrato necesario)
• Subtecnología: Acceso seguro: acceso remoto seguro con cliente (VPN, estado, recurso privado)
• Versión del software: ALL
• Cisco Secure Client está intentando establecer una conexión VPN IPv6 RA
• Plataforma Cisco Secure Access SSE
• Configuración de perfil RA-VPN existente

Resolución

Para resolver el error de conexión VPN-RA IPv6, el parámetro Protocolo IP admitido debe estar configurado correctamente en el perfil VPN-RA. Siga estos pasos para habilitar la compatibilidad con IPv6:

Paso 1: Acceder a la configuración del cliente

Navegue hasta la sección Client Settings en la interfaz de administración de Cisco Secure Access.

Paso 2: Configurar opciones del administrador

Dentro de Client Settings, localice y acceda a la sección Administrator Settings.

Paso 3: Set IP Protocol Supported

Configure el menú desplegable IP Protocol Supported para incluir el soporte IPv6. Esta configuración controla qué protocolos IP admite el perfil RA-VPN para las conexiones de cliente.

Paso 4: Guardar configuración

Guarde la configuración del perfil RA-VPN actualizada para asegurarse de que se aplique la configuración del protocolo IPv6.

Paso 5: Probar conexión

Vuelva a probar la conexión VPN IPv6 RA con Cisco Secure Client para verificar que la conexión se establece ahora correctamente.

Causa

La causa raíz del error de conexión VPN-RA IPv6 es que la configuración del protocolo IP admitido en el perfil VPN-RA no se configuró para admitir conexiones IPv6. El perfil SSE RA-VPN requiere la configuración explícita del campo de protocolo para habilitar la conectividad IPv6. Sin este parámetro configurado correctamente, Cisco Secure Client no puede establecer conexiones VPN basadas en IPv6 a la plataforma Cisco Secure Access.

Contenido relacionado

• Soporte técnico y descargas de Cisco