Cisco VPN 5000 Series Concentrator에 인증서 생성 및 설치

소개

이 문서에는 Cisco VPN 5000 Series Concentrator에서 인증서를 생성하는 방법과 VPN 5000 클라이언트에 인증서를 설치하는 방법에 대한 단계별 지침이 포함되어 있습니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• Cisco VPN 5000 Concentrator 소프트웨어 버전 5.2.16US

• Cisco VPN 클라이언트 5.0.12

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

표기 규칙

문서 규칙에 대한 자세한 내용은 Cisco 기술 팁 표기 규칙을 참조하십시오.

VPN 클라이언트용 VPN 5000 Concentrator 인증서

다음 단계를 완료합니다.

1. 시간 서버가 없는 경우 sys clock 명령을 사용하여 날짜 및 시간을 설정해야 합니다.

   RTP-5008# sys clock 12/14/00 12:15
   

   날짜와 시간이 제대로 설정되었는지 확인하려면 sys date 명령을 실행합니다.

2. VPN Concentrator의 인증서 생성기 기능을 활성화합니다.

   RTP-5008# configure certificates
   
   [ Certificates ]# certificategenerator=on
   
   *[ Certificates ]# validityperiod=365

3. 루트 인증서를 만듭니다.

   *RTP-5008# certificate generate root 512 locality rtp state nc 
   country us organization "cisco" commonname "cisco" days 365
   

4. 서버 인증서를 만듭니다.

   *RTP-5008# certificate generate server 512 locality rtp state nc 
   country us organization "cisco" commonname "cisco" days 365
   

5. 인증서를 확인합니다.

   *RTP-5008# certificate verify
   

6. 인증서를 PEM(Privacy Enhanced Mail) 형식으로 표시한 다음, 인증서를 클라이언트로 내보낼 텍스트 편집기에 복사합니다.끝 줄 뒤에 시작 줄, 끝 줄 및 캐리지 리턴을 포함해야 합니다.

   *RTP-5008# show certificate pem root
   
   -----BEGIN PKCS7-----
   
   MIAGCSqGSIb3DQEHAqCAMIIBmAIBATEAMIAGAQAAAKCCAYYwggGCMIIBLKADAgEC
   
   AgRAP0AJMA0GCSqGSIb3DQEBBAUAMEgxDDAKBgNVBAcTA3J0cDELMAkGA1UECBMC
   
   bmMxCzAJBgNVBAYTAnVzMQ4wDAYDVQQKEwVjaXNjbzEOMAwGA1UEAxMFY2lzY28o
   
   HhcNMDAwNzE0MDYzOTIzWhcNMDEwNzE0MDYzOTIzWjBIMQwwCgYDVQQHEwNydHAx
   
   CzAJBgNVBAgTAm5jMQswCQYDVQQGEwJ1czEOMAwGA1UEChMFY2lzY28xDjAMBgNV
   
   BAMTBWNpc2NvMFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAML/buEqz3PnWQ5M6Seq
   
   gE9uf7sZNUbHKZCp+GP9EpRkFuaYCD9vYZ3+MRTphiY55tDRmxTEglvK6l8sYIKd
   
   XDcCAwEAATANBgkqhkiG9w0BAQQFAANBABuRHckNTXEAXSwyj7c5bEnAMCvI4Whd
   
   ZRzVST5/QVRPjcaLXb0QJP47CzNecONfmM0bZ3n2nxBnbNDimJQbCgwxAAAAAAA=
   
   -----END PKCS7-----

7. VPN 클라이언트를 열어 인증서 인증을 위해 구성합니다.

8. VPN Client의 Configuration(컨피그레이션) 탭에서 Add(추가)를 선택합니다.

9. Login Method(로그인 방법)에 대해 Certificate(인증서)를 선택한 다음 로그인 이름과 기본 VPN 서버 주소(또는 정규화된 도메인 이름)를 입력합니다. 필요한 경우 보조 VPN 서버 항목을 추가합니다.

10. OK를 선택하여 Login Properties 창을 닫습니다.

11. Certificates(인증서) > Import(가져오기)로 이동하여 인증서가 있는 위치를 찾은 다음 인증서 파일을 선택합니다.

12. Root Certificates(루트 인증서) 필드에 나열된 인증서를 사용하여 VPN Client의 Configuration(컨피그레이션) 탭을 클릭합니다.

13. Connect(연결) 버튼을 선택하여 VPN 연결을 시작합니다.

관련 정보

• Cisco VPN 5000 Series Concentrator 판매 중단 발표
• Cisco VPN 5000 클라이언트
• IPSec(IP 보안 프로토콜)
• Technical Support - Cisco Systems