Configuración de Shrew Soft VPN Client para la conexión al RV34X Series Router

Opciones de descarga

  • PDF     (836.8 KB)
    Visualice con Adobe Reader en una variedad de dispositivos
  • ePub     (735.5 KB)
    Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
  • Mobi (Kindle)     (909.0 KB)
    Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos
Actualizado:20 de mayo de 2020
ID del documento:1589992615007349

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Objetivo

El objetivo de este documento es mostrar cómo utilizar el cliente Shrew Soft VPN para conectarse a un router RV340 Series.

Puede descargar la versión más reciente del software de cliente Shrew Soft VPN aquí:

Dispositivos aplicables | Versión de software

Introducción/Caso práctico

IPSec VPN (red privada virtual) permite obtener de forma segura recursos remotos mediante el establecimiento de un túnel cifrado a través de Internet. Los routers de la serie RV34X funcionan como servidores IPSEC VPN y admiten el cliente Shrew Soft VPN Client. En esta guía se muestra cómo configurar el router y el cliente de software de Cisco para asegurar una conexión a una VPN.

Este documento tiene dos partes:

  • Configuración del router serie RV340

  • Configuración del cliente de Shrew Soft VPN

Configuración del router serie RV34X:

Comenzaremos configurando la VPN cliente-sitio en el RV34x

Paso 1

En VPN > Cliente a Sitio,

Menu with VPN highlighted for first click and Client-to-Site for second click.

Paso 2

Agregar un perfil VPN cliente-a-sitio

Client-to-site screen , highlighted is the Plus icon for user click.

Paso 3

Seleccione la opción Cisco VPN Client.

Add a new Tunnel - Cisco VPN Client is highlighted.

Paso 4

Marque la casilla Enable para activar el perfil de cliente VPN. También configuraremos el nombre del grupo, seleccionaremos la interfaz WAN e introduciremos una clave precompartida.

Nota: Tenga en cuenta el nombre de grupo y la clave precompartida, ya que se utilizarán más adelante al configurar el cliente.

VPN configuration screen, Enable is highlighted, along with Group Name, Interface and Pre-shared Key. User will enter these fields.

Paso 5

Deje la tabla de grupo de usuarios en blanco por ahora. Esto es para el grupo de usuarios en el router, pero aún no lo hemos configurado. Asegúrese de que el Modo esté configurado en Cliente. Ingrese el Rango del Conjunto para LAN del Cliente. Utilizaremos de 172.16.10.1 a 172.16.10.10.

Nota: El rango del grupo debe utilizar una subred única que no se utiliza en ninguna otra parte de la red.

User group section, Mode: Client is highlighted. Along with Start and end Ip address.

Paso 6

Aquí es donde configuramos la configuración de modo. Estos son los ajustes que utilizaremos:

  • Servidor DNS primario: Si tiene un servidor DNS interno o desea utilizar un servidor DNS externo, puede introducirlo aquí. De lo contrario, el valor predeterminado se establece en la dirección IP de LAN RV340. Utilizaremos el valor predeterminado en nuestro ejemplo.

  • Túnel dividido: Marque esta opción para activar la tunelización dividida. Esto se utiliza para especificar qué tráfico pasará por el túnel VPN. Utilizaremos el túnel dividido en nuestro ejemplo.

  • Tabla de Túnel Dividido: Introduzca las redes a las que el cliente VPN debe tener acceso a través de la VPN. Este ejemplo utiliza la red LAN RV340.

Mode Configuration screen, Primary DNS server is highlighted with an IP address of 192.168.1.1.

Paso 7

Después de hacer clic en Guardar, podemos ver el perfil en la lista Grupos de Cliente a Sitio de IPSec.

Client-to-site screen, contains the group or groups created.

Paso 8

Ahora configuraremos un grupo de usuarios para que lo use para autenticar usuarios de clientes VPN. En Configuración del sistema > Grupos de usuarios, haga clic en "+" para agregar un grupo de usuarios.

User Groups section, the Plus icon is highlighted for user click.

Paso 9

Introduzca un nombre de grupo.

Group Name: VPN.

Paso 10

En la sección Servicios > EzVPN/terceros, haga clic en Agregar para vincular este grupo de usuarios al perfil cliente a sitio que configuramos anteriormente.

Add Feature List, the Select a Profile drop-down is highlighted.

Paso 11

Ahora debería ver el nombre de grupo cliente a sitio en la lista de EzVPN/terceros

EZVPN/3rd Party Table

Paso 12

Después de Aplicar la configuración del grupo de usuarios, la verá en la lista Grupos de usuarios y mostrará que el nuevo grupo de usuarios se utilizará con el perfil cliente a sitio que creamos anteriormente.

User Groups page, VPN is highlighted along with EzVPN/3rd Party labelled Clients.

Paso 13

Ahora configuraremos un nuevo usuario en Configuración del sistema > Cuentas de usuario. Haga clic en ‘+’ para crear un nuevo usuario.

Local Users, the plus icon is highlighted for user click.

Paso 14

Introduzca el nuevo nombre de usuario junto con la nueva contraseña. Verifique que el grupo esté configurado en el nuevo grupo de usuarios que acabamos de configurar. Haga clic en Aplicar cuando haya terminado.

User Accounts, User Name and Group are highlighted for user input.

Paso 15

El nuevo Usuario aparecerá en la lista de Usuarios Locales.

Local Users page, User Name vpnuser in the group VPN is highlighted.

Esto completa la configuración en el RV340 Series Router. Ahora configuraremos el cliente Shrew Soft VPN.

Configuración del cliente de VPN de ShrewSoft

Ahora configuraremos el cliente Shrew Soft VPN.

Paso 1

Abra el administrador de acceso VPN de ShrewSoft y haga clic en Agregar para agregar un perfil. En la ventana VPN Site Configuration que aparece, configure la ficha General:

  • Nombre de host o dirección IP: Utilice la dirección IP de WAN (o el nombre de host del RV340)

  • Configuración automática: Seleccione ike config pull

  • Modo adaptador: Seleccione Usar un adaptador virtual y dirección asignada

VPN Site Configuration in Shrewsoft. Highlighted is the IP address, auto Configuration drop-down box as well as the Adapter Mode drop-down box.

Paso 2

Configure la pestaña Cliente. Solo usaremos los parámetros predeterminados.

Client tab of VPN Site Configuration.

Paso 3

En la ficha Resolución de nombres > ficha DNS, active la casilla Habilitar DNS y deje las casillas Obtener automáticamente marcadas.

Name Resolution Tab of VPN Site Configuration.

Paso 4

En la pestaña Resolución de nombres > ficha WINS, active la casilla Habilitar WINS y deje la casilla Obtener automáticamente marcada.

Continued Name Resolution screenshot.

Paso 5

Configure la ficha Authentication > Local Identity:

  • Tipo de identificación: Seleccionar identificador de clave

  • Cadena de ID de clave: Introduzca el nombre de grupo configurado en el RV34x

Authentication tab of Shrewsoft. Identification Type and Key ID String are highlighted for user input.

Paso 6

En la pestaña Authentication > Remote Identity , dejaremos las configuraciones predeterminadas.

  • Tipo de identificación: IP Address

  • Cadena de dirección: <blank>

  • Utilice un cuadro de dirección de host remoto detectado: Activado

Authentication tab continued, ID type set to IP address and the toggle button Use a discovered remote host address.

Paso 7

En la ficha Autenticación > Credenciales, configure lo siguiente:

  • método de autentificación: Seleccionar PSK mutuo + XAuth

  • Clave precompartida: Introduzca la clave precompartida configurada en el perfil de cliente RV340

Authentication Method and Preshared Key are highlighted for user input.

Paso 8

Para la pestaña Fase 1, dejaremos la configuración predeterminada en su lugar:

  • Tipo de intercambio: Agresivo

  • Intercambio DH: grupo 2

  • Algoritmo del cifrado: Auto

  • Algoritmo de hash: Auto

Phase 1 tab.

Paso 9

También utilizaremos los valores predeterminados para la pestaña Fase 2:

  • Algoritmo de transformación: Auto

  • Algoritmo HMAC: Auto

  • Intercambio de PFS: Inhabilitado

  • Algoritmo de compresión: Inhabilitado

Phase 2 tab.

Paso 10

Para la ficha Política, utilizaremos las siguientes configuraciones:

  • Nivel de generación de políticas: Auto

  • Mantener asociaciones de seguridad persistentes: Activado

  • Obtener topología automáticamente o Túnel de todo: Activado

Dado que configuramos la tunelización dividida en el RV340, no necesitamos configurarlo aquí.

Policy tab, Policy Generation Level set to auto, toggles for maintain persistent security associations and obtain topology automatically or tunnel all are active.

Cuando haya terminado, haga clic en Guardar.

Paso 11

Ahora estamos listos para probar la conexión. En VPN Access Manager, resalte el perfil de conexión y haga clic en el botón Connect.

VPN Access Manager, the Connect button is highlighted.

Paso 12

En la ventana VPN Connect que aparece, ingrese el nombre de usuario y la contraseña usando las credenciales para la cuenta de usuario que creamos en el RV340 (pasos 13 y 14).

Connect tab, with the connect button highlighted for user click.

Cuando haya terminado, haga clic en Connect.

Paso 13

Verifique que el túnel esté conectado. Debería ver túnel habilitado.

Tunnel Enabled verification.

Conclusión

Ahí está, ahora está configurado para conectarse a su red a través de VPN.

¿Resultó útil este documento?

FeedbackComentarios

Contacte a Cisco