Configurez un client du télétravailleur VPN sur le routeur de gamme RV34x

Objectif

La caractéristique de client vpn de télétravailleur réduit les configurations requises aux sites distants en permettant au périphérique pour fonctionner en tant que client matériel de Cisco VPN. Quand le client vpn de télétravailleur commence la connexion VPN, le serveur VPN d'IPSec a poussé les stratégies IPSecs au client vpn de télétravailleur et crée le tunnel correspondant.

Cet article vise à t'afficher comment configurer le client du télétravailleur VPN sur le routeur de gamme RV34x.

Périphériques applicables

• Routeur de gamme RV34x

Version de logiciel

• 1.0.01.17

Configurez le client vpn de télétravailleur

Étape 1. Ouvrez une session au client vpn basé sur le WEB d'utilitaire et de chooseVPN > de télétravailleur.

Étape 2. Dans la région de client vpn de télétravailleur, cliquez sur en fonction la case d'option pour activer le client vpn du télétravail.

Remarque: Seulement un client vpn simple de télétravailleur peut avoir une connexion active au startup.

Étape 3. (facultative) dans la région automatique de relance d'initiation, cliquent sur une case d'option "Marche/Arrêt" pour activer ou désactiver une tentative automatique d'initiation après une panne. Cliquer sur en fonction signifie que le routeur tentera de faire une initiation après panne.

Remarque: Dans cet exemple, en fonction est choisi.

Étape 4. Dans le domaine de retry interval, écrivez une valeur en quelques secondes que le routeur fera à une tentative de faire une initiation pour se connecter. Le par défaut est de 120 secondes.

Remarque: Dans cet exemple, la valeur par défaut est utilisée.

Étape 5. Dans le domaine de limite de relance, spécifiez le nombre de fois où le routeur tentera automatiquement de faire une initiation après une panne.

Remarque: Dans cet exemple, le nombre entré est 2.

Configurez les paramètres de base

Étape 6. Dans le télétravailleur que les clients vpn ajournent, cliquent sur Add pour créer et configurer un client vpn de télétravailleur.

Étape 7. Dans la région de paramètres de base, écrivez un nom pour le tunnel VPN dans la zone d'identification.

Remarque: Dans cet exemple, Dracarys est utilisé.

Étape. 8. Dans le domaine de serveur (adresse distante), écrivez l'adresse IP du serveur distant.

Remarque: Dans cet exemple, 128.13.22.12 est utilisé.

Étape 9. Pour initier une connexion sur le startup, clic Onin la connexion active sur la zone de démarrage. Pour commencer manuellement une connexion, cliquez sur hors fonction.

Remarque: Dans cet exemple, en fonction est choisi.

Étape 10. Dans la région de méthode d'authentification d'IKE, choisissez une méthode d'authentification à utiliser dans des négociations d'IKE dans le tunnel basé sur IKE. Les options sont :

• Clé pré-partagée — Les pairs d'IKE s'authentifient en calculant et en envoyant des informations parasites codées des données qui incluent la clé pré-partagée. Si le pair de réception peut créer les mêmes informations parasites indépendamment utilisant sa clé pré-partagée, elle sait que les deux pairs doivent partager le même secret, de ce fait authentifier l'autre pair. Les clés pré-partagées ne mesurent pas bien parce que chaque pair d'IPSec doit être configuré avec la clé pré-partagée de chaque autre pair avec laquelle il établit une session. Si ceci est choisi, poursuivez à l'étape suivante.
• Certificat — Le certificat numérique est un module qui contient les informations telles qu'une identité de certificat du support : nom ou adresse IP, la date d'expiration de numéro de série du certificat, et une copie de la clé publique du support de certificat. Le format standard de certificat numérique est défini dans la spécification X.509. La version 3 X.509 définit la structure de données pour des Certificats. Si ceci est choisi, ignorez à l'étape 13.

Remarque: Dans cet exemple, la clé pré-partagée est choisie.

Étape 11. Si vous avez choisi la clé pré-partagée dans l'étape 10, écrivez un nom de groupe dans la zone d'identification de groupe.

Remarque: Dans cet exemple, FreeFolk est utilisé comme nom de groupe.

Étape 12. Dans le domaine de mot de passe, entrez un mot de passe à associer avec le groupe.

Étape 13. Si vous avez choisi le certificat dans l'étape 10, choisissez le certificat approprié pour votre routeur.

Remarque: Dans cet exemple, le par défaut est choisi.

Étape 14. Cliquez sur en fonction une case d'option pour choisir un mode. Les options sont :

• Client — Cette option permet au client pour demander pour une adresse IP et le serveur fournit les adresses IP de la plage d'adresses configurée. Si ceci est choisi,
• Mode d'extension réseau (PAS MENTIONNÉ AILLEURS) — Cette option permet à des clients pour proposer leur sous-réseau pour lequel le besoin de services VPN d'être appliqué sur le trafic entre le RÉSEAU LOCAL derrière le serveur et le sous-réseau a proposé par le client. Vous serez également invité à choisir un VLAN. Si ceci est choisi, ignorez à l'étape 15.

Remarque: Dans cet exemple, le client est choisi.

Étape 15. Si PAS MENTIONNÉ AILLEURS était choisi dans l'étape 14, choisissez un VLAN de la liste déroulante. Les options peuvent varier selon les configurations préconfigurées VLAN.

Remarque: Dans cet exemple, 25 est choisis.

Étape 16. Dans le champ User Name, écrivez un nom d'utilisateur à associer avec le client vpn du télétravail.

Remarque: Dans cet exemple, Tormound est utilisé.

Étape 17. Dans le domaine de mot de passe utilisateur, entrez un mot de passe pour le nom d'utilisateur.

Étape 18. Dans le domaine de mot de passe utilisateur de confirmer, ressaisissez le mot de passe pour confirmer le mot de passe. Si le mot de passe incorrect est entré, le champ tournera le rouge.

Étape 19. Cliquez sur Apply pour sauvegarder les configurations.

Étape 20. Une fenêtre externe apparaîtra te demandant de lancer la connexion pendant que les configurations sont enregistrées. Cliquez sur le bouton de connexion de lancement pour confirmer le lancement et n'actionnez pas le bouton pour lancer la connexion plus tard.

Remarque: Dans cet exemple, lancez la connexion est choisi.

Vous serez pris de nouveau à la page principale de client vpn de télétravailleur.

Vous devriez avoir maintenant avec succès configuré les paramètres de base pour le client du télétravailleur VPN sur le routeur de gamme RV34x.

Configurez les paramètres avancés

Étape 1. (facultative) dans le domaine de sauvegarde du serveur 1, écrivent l'adresse IP ou le nom de domaine du serveur de sauvegarde. Ce sera où le périphérique peut commencer la connexion VPN au cas où le serveur VPN primaire d'IPSec échouerait. Vous pouvez présenter jusqu'à trois serveurs de sauvegarde dans les domaines fournis. Le serveur de sauvegarde 1 a le plus prioritaire parmi les trois serveurs et le serveur de sauvegarde 3 a le plus bas.

Remarque: Dans cet exemple, brienneoftarth.com est utilisé.

Étape 2. Dans le domaine de délai d'attente de pair, écrivez le temps en quelques secondes où un pair peut rester de veille avant de déconnecter. La plage a lieu de 30-480 secondes. Le par défaut est 120.

Étape 3. Cliquez sur Apply.

Vous devriez avoir maintenant avec succès configuré les paramètres avancés du télétravailleur VPN sur le routeur de gamme RV34x.