Configurazione di un client VPN Teleworker sul router serie RV34x

Opzioni per il download

PDF (1.5 MB)
Visualizza con Adobe Reader su diversi dispositivi
ePub (1.3 MB)
Visualizza in diverse app su iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (1.0 MB)
Visualizza su dispositivo Kindle o tramite app Kindle su più dispositivi

Aggiornato:12 dicembre 2018

ID documento:SMB5728

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

Obiettivo

La funzione Teleworker VPN Client riduce al minimo i requisiti di configurazione delle postazioni remote, consentendo al dispositivo di operare come client hardware VPN Cisco. Quando il client VPN Teleworker avvia la connessione VPN, il server VPN IPSec ha inviato i criteri IPSec al client VPN Teleworker e crea il tunnel corrispondente.

Questo articolo ha lo scopo di mostrare come configurare il client VPN Teleworker sul router serie RV34x.

Dispositivi interessati

Serie RV34x Router

Versione del software

1.0.01.17

Configurare il client VPN Teleworker

Passaggio 1. Accedere all'utility basata sul Web e scegliere VPN > Teleworker VPN Client.

Passaggio 2. Nell'area Teleworker VPN Client, fare clic sul pulsante On per abilitare Telework VPN Client.

Nota: All'avvio, solo un singolo client VPN Teleworker può avere una connessione attiva.

Passaggio 3. (Facoltativo) Nell'area Riprova avvio automatico, fare clic su un pulsante di opzione Attivato o Disattivato per attivare o disattivare un tentativo di avvio automatico dopo un errore. Se si fa clic su On il router tenterà di eseguire un'inizializzazione dopo un errore.

Nota: Nell'esempio riportato di seguito viene scelto On.

Passaggio 4. Nel campo Intervallo tentativi, immettere un valore in secondi per indicare che il router tenterà di avviare la connessione. L'impostazione predefinita è 120 secondi.

Nota: Nell'esempio viene utilizzato il valore predefinito.

Passaggio 5. Nel campo Limite tentativi, specificare il numero di volte in cui il router tenterà automaticamente di eseguire un'inizializzazione dopo un errore.

Nota: In questo esempio, il numero immesso è 2.

Configurazione delle impostazioni di base

Passaggio 6. Nella tabella Client VPN Teleworker, fare clic su Add (Aggiungi) per creare e configurare un client VPN Teleworker.

Passaggio 7. Nell'area Impostazioni di base, immettere un nome per il tunnel VPN nel campo Nome.

Nota: Nell'esempio viene utilizzato Dracarys.

Passaggio. 8. Nel campo Server (Indirizzo remoto), immettere l'indirizzo IP del server remoto.

Nota: nell'esempio viene usato 128.13.22.12.

Passaggio 9. Per avviare una connessione all'avvio, fare clic su Attivo nell'area Connessione attiva all'avvio. Per avviare manualmente una connessione, fare clic su Disattivato.

Nota: Nell'esempio riportato di seguito viene scelto On.

Passaggio 10. Nell'area Metodo di autenticazione IKE scegliere un metodo di autenticazione da utilizzare nelle negoziazioni IKE nel tunnel basato su IKE. Le opzioni sono:

Chiave precondivisa: i peer IKE si autenticano a vicenda tramite il calcolo e l'invio di un hash di dati con chiave che include la chiave precondivisa. Se il peer ricevente è in grado di creare lo stesso hash in modo indipendente utilizzando la propria chiave già condivisa, sa che entrambi i peer devono condividere lo stesso segreto, autenticando così l'altro peer. Le chiavi già condivise non sono scalabili correttamente perché ogni peer IPSec deve essere configurato con la chiave già condivisa di ogni altro peer con cui stabilisce una sessione. Se si sceglie questa opzione, procedere con il passaggio successivo.
Certificato — il certificato digitale è un pacchetto che contiene informazioni quali l'identità del certificato del titolare: nome o indirizzo IP, la data di scadenza del numero di serie del certificato e una copia della chiave pubblica del portatore del certificato. Il formato del certificato digitale standard è definito nella specifica X.509. X.509 versione 3 definisce la struttura di dati per i certificati. Se si sceglie questa opzione, andare al passaggio 13.

Nota: In questo esempio viene scelta Chiave già condivisa.

Passaggio 11. Se nel passaggio 10 è stata scelta Chiave già condivisa, immettere un nome di gruppo nel campo Nome gruppo.

Nota: Nell'esempio, il nome del gruppo è FreeFolk.

Passaggio 12. Nel campo Password, immettere una password da associare al gruppo.

Passaggio 13. Se nel passaggio 10 è stato scelto Certificato, scegliere il certificato appropriato per il router in uso.

Nota: In questo esempio, viene scelto Predefinito.

Passaggio 14. Fare clic su un pulsante di opzione per scegliere una modalità. Le opzioni sono:

Client: questa opzione consente al client di richiedere un indirizzo IP e al server di fornire gli indirizzi IP dell'intervallo di indirizzi configurato. Se si sceglie questa opzione, andare al passo 16.
Network Extension Mode (NEM): questa opzione consente ai client di proporre la propria subnet per la quale è necessario applicare i servizi VPN al traffico tra la rete LAN dietro il server e la subnet proposti dal client. Inoltre, verrà chiesto di scegliere una VLAN. Se si sceglie questa opzione, andare al passaggio 15.

Nota: In questo esempio, viene scelto Client.

Passaggio 15. Se al passaggio 14 è stato scelto NEM, scegliere una VLAN dall'elenco a discesa. Le opzioni possono variare a seconda delle impostazioni della VLAN preconfigurate.

Nota: nell'esempio, viene scelto 25.

Passaggio 16. Nel campo Nome utente, immettere un nome utente da associare al client VPN di Telework.

Nota: Nell'esempio viene utilizzato Tormound.

Passaggio 17. Nel campo Password utente, immettere una password per il nome utente.

Passaggio 18. Nel campo Conferma password utente, immettere nuovamente la password per confermarla. Se si immette una password errata, il campo diventa rosso.

Passaggio 19. Fare clic su Applica per salvare le impostazioni.

Passaggio 20. Viene visualizzata una finestra popup che richiede di attivare la connessione una volta salvate le impostazioni. Fare clic sul pulsante Attiva connessione per confermare l'attivazione e sul pulsante Non attivare per attivare la connessione in un secondo momento.

Nota: In questo esempio, viene scelto Attiva connessione.

Verrà visualizzata la pagina principale di Teleworker VPN Client.

A questo punto, le impostazioni di base per il client VPN Teleworker sul router serie RV34x sono state configurate correttamente.

Configurazione delle impostazioni avanzate

Passaggio 1. (Facoltativo) Nel campo Server di backup 1, immettere l'indirizzo IP o il nome di dominio del server di backup. In questo modo il dispositivo può avviare la connessione VPN in caso di errore del server VPN IPSec primario. È possibile immettere fino a tre server di backup negli appositi campi. Il server di backup 1 ha la priorità più alta tra i tre server e il server di backup 3 ha la priorità più bassa.

Nota: Nell'esempio viene utilizzato brienneoftarth.com.

Passaggio 2. Nel campo Peer Timeout, immettere il tempo in secondi durante il quale un peer può rimanere inattivo prima della disconnessione. L'intervallo è compreso tra 30 e 480 secondi. Il valore predefinito è 120.