Errore di connessione RSA-VPN IPv6 per accesso sicuro - Problema di configurazione del protocollo

Problema

Impossibile stabilire connessioni RA-VPN su IPv6 a Cisco Secure Access. Nell'interfaccia utente di Cisco Secure Client verrà visualizzato un messaggio generico di errore di connessione. Il problema influisce sulla verifica della connettività di accesso remoto basata su IPv6 che utilizza un profilo RA-VPN esistente. Ricerche indicano che il profilo SSE RA-VPN non imposta correttamente il campo del protocollo per la connettività IPv6.

Ambiente

• Tecnologia: Supporto per la soluzione (SSPT - contratto obbligatorio)
• Sottotecnologia: Accesso sicuro - Accesso remoto client sicuro (VPN, postura, risorsa privata)
• Versione del software: TUTTO
• Cisco Secure Client che tenta la connessione IPv6 RA-VPN
• Piattaforma Cisco Secure Access SSE
• Configurazione del profilo RSA-VPN esistente

Risoluzione

Per risolvere l'errore di connessione RSA-VPN IPv6, è necessario configurare correttamente l'impostazione Protocollo IP supportato nel profilo RSA-VPN. Per abilitare il supporto per IPv6, eseguire la procedura seguente:

Passaggio 1: Impostazioni client di Access

Passare alla sezione Impostazioni client nell'interfaccia di gestione Cisco Secure Access.

Passaggio 2: Configura impostazioni dell'amministratore

In Impostazioni client, individuare e accedere alla sezione Impostazioni amministratore.

Passaggio 3: Impostazione protocollo IP supportato

Configurare l'elenco a discesa Protocollo IP supportato in modo da includere il supporto IPv6. Questa impostazione controlla i protocolli IP supportati dal profilo RSA-VPN per le connessioni client.

Passaggio 4: Salva configurazione

Salvare la configurazione aggiornata del profilo RSA-VPN per verificare che venga applicata l'impostazione del protocollo IPv6.

Passaggio 5: Test connessione

Ripetere il test della connessione IPv6 RA-VPN utilizzando Cisco Secure Client per verificare che la connessione sia stata stabilita correttamente.

Causa

La causa principale dell'errore di connessione RSA-VPN IPv6 è che l'impostazione Protocollo IP supportato nel profilo RSA-VPN non è configurata per supportare le connessioni IPv6. Il profilo SSE RA-VPN richiede la configurazione esplicita del campo del protocollo per abilitare la connettività IPv6. Senza questa impostazione configurata correttamente, Cisco Secure Client non è in grado di stabilire connessioni VPN basate su IPv6 alla piattaforma Cisco Secure Access.

Contenuto correlato

• Supporto tecnico Cisco e download