Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Premesse

Problema

Modifiche al comportamento di Cisco IOS

Soluzione

Introduzione

Questo documento descrive un problema che si verifica quando si usano Cisco Easy VPN Client e Cisco Easy VPN Server sulla stessa interfaccia con Cisco IOS® versione 15.2(1)T o successive.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza delle configurazioni di Easy VPN.

Suggerimento: Per i dettagli sulla configurazione, consultare la guida alla configurazione di Easy VPN, Cisco IOS versione 15M&T.

Componenti usati

Il riferimento delle informazioni contenute in questo documento è Cisco IOS versione 15.2(1)T e successive.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Premesse

Cisco IOS versione 15.2(1)T e precedenti supportano queste funzionalità, non più supportate nelle versioni più recenti:

- Easy VPN Remote e Server sulla stessa interfaccia - Questa funzione consente di supportare Easy VPN Remote e Easy VPN Server sulla stessa interfaccia, consentendo di stabilire un tunnel per un altro Easy VPN Server e di terminare il client Easy VPN sulla stessa interfaccia contemporaneamente. Un'applicazione tipica coinvolge una posizione geografica remota per la quale Easy VPN Remote viene utilizzato per connettersi a un server software Easy VPN aziendale e per terminare gli utenti client del software locale.

- Easy VPN Remote e Site-to-Site sulla stessa interfaccia - Questa funzione consente il supporto di Easy VPN Remote e Site-to-Site (mappa crittografica) sulla stessa interfaccia, il che rende possibile sia stabilire un tunnel per un altro server Easy VPN che avere un altro sito-to-site sulla stessa interfaccia contemporaneamente. Un'applicazione tipica coinvolge un provider di servizi VPN di terze parti che gestisce un router remoto tramite il tunnel da sito a sito e utilizza Easy VPN Remote per connettere il sito remoto a un server Easy VPN aziendale.

Suggerimento: Per ulteriori informazioni, consultare la sezione Easy VPN Remote and Server sulla stessa interfaccia della guida alla configurazione di Easy VPN, Cisco IOS release 15M&T.

Problema

Quando si applica una mappa crittografica a un'interfaccia già configurata per IOS Easy VPN, il comando crypto map non viene applicato a quell'interfaccia.

Modifiche al comportamento di Cisco IOS

Questa configurazione non è supportata in Cisco IOS versione 15.2(1)T e successive, in quanto per ciascuna interfaccia non vengono aggiunti più database SADB (Security Association Databases).

Nota: Questo problema è segnalato nell'ID bug Cisco CSCtx47112 - Impossibile applicare la mappa crittografica alla stessa interfaccia configurata per ezvpn.

Soluzione

Per risolvere il problema, separare le configurazioni delle mappe crittografiche dalla precedente Easy VPN e spostare una di esse in una configurazione basata su VTI (Virtual Tunnel Interface-based):

- Modificare la mappa crittografica da sito a sito in GRE (Generic Routing Encapsulation)/IPSec con protezione tunnel o SVTI (Secure VTI).

- Cambia Easy VPN in FlexVPN.