Creación e instalación de certificados en los concentradores de la serie VPN 5000 de Cisco

Introducción

Este documento incluye instrucciones paso a paso sobre cómo generar certificados en los Cisco VPN 5000 Series Concentrators y cómo instalar certificados en los VPN 5000 Clients.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Software Cisco VPN 5000 Concentrator versión 5.2.16US

• Cisco VPN Client 5.0.12

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Convenciones

For more information on document conventions, refer to the Cisco Technical Tips Conventions.

Certificados del concentrador VPN 5000 para clientes VPN

Complete los siguientes pasos.

1. Si no dispone de un servidor de hora, debe establecer la fecha y la hora mediante el comando sys clock.

   RTP-5008# sys clock 12/14/00 12:15
   

   Para verificar que la fecha y la hora se han establecido correctamente, ejecute el comando sys date.

2. Habilite la función de generador de certificados del concentrador VPN.

   RTP-5008# configure certificates
   
   [ Certificates ]# certificategenerator=on
   
   *[ Certificates ]# validityperiod=365

3. Cree el certificado raíz.

   *RTP-5008# certificate generate root 512 locality rtp state nc 
   country us organization "cisco" commonname "cisco" days 365
   

4. Cree el certificado del servidor.

   *RTP-5008# certificate generate server 512 locality rtp state nc 
   country us organization "cisco" commonname "cisco" days 365
   

5. Verifique el certificado.

   *RTP-5008# certificate verify
   

6. Muestre el certificado en el formato de Correo mejorado de privacidad (PEM) y, a continuación, copie el certificado en un editor de texto para exportarlo al cliente. Asegúrese de incluir la línea inicial, la línea final y el retorno de carro después de la línea final.

   *RTP-5008# show certificate pem root
   
   -----BEGIN PKCS7-----
   
   MIAGCSqGSIb3DQEHAqCAMIIBmAIBATEAMIAGAQAAAKCCAYYwggGCMIIBLKADAgEC
   
   AgRAP0AJMA0GCSqGSIb3DQEBBAUAMEgxDDAKBgNVBAcTA3J0cDELMAkGA1UECBMC
   
   bmMxCzAJBgNVBAYTAnVzMQ4wDAYDVQQKEwVjaXNjbzEOMAwGA1UEAxMFY2lzY28o
   
   HhcNMDAwNzE0MDYzOTIzWhcNMDEwNzE0MDYzOTIzWjBIMQwwCgYDVQQHEwNydHAx
   
   CzAJBgNVBAgTAm5jMQswCQYDVQQGEwJ1czEOMAwGA1UEChMFY2lzY28xDjAMBgNV
   
   BAMTBWNpc2NvMFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAML/buEqz3PnWQ5M6Seq
   
   gE9uf7sZNUbHKZCp+GP9EpRkFuaYCD9vYZ3+MRTphiY55tDRmxTEglvK6l8sYIKd
   
   XDcCAwEAATANBgkqhkiG9w0BAQQFAANBABuRHckNTXEAXSwyj7c5bEnAMCvI4Whd
   
   ZRzVST5/QVRPjcaLXb0QJP47CzNecONfmM0bZ3n2nxBnbNDimJQbCgwxAAAAAAA=
   
   -----END PKCS7-----

7. Abra VPN Client para configurarlo para la autenticación de certificados.

8. En la ficha Configuración de VPN Client, seleccione Agregar.

9. Seleccione Certificate para Login Method y luego ingrese el nombre de inicio de sesión y la dirección del servidor VPN primario (o nombre de dominio completamente calificado). Agregue una entrada de servidor VPN secundario si es necesario.

10. Seleccione OK para cerrar la ventana Login Properties .

11. Vaya a Certificados > Importar, busque la ubicación donde se encuentra el certificado y seleccione el archivo de certificado.

12. Con el certificado enumerado en el campo Certificados raíz, haga clic en la ficha Configuración del cliente VPN.

13. Seleccione el botón Connect para iniciar una conexión VPN.

Información Relacionada

• Anuncio de fin de venta de los concentradores Serie VPN 5000 de Cisco
• Cliente Cisco VPN 5000
• IPSec (protocolo de seguridad IP)
• Soporte Técnico - Cisco Systems