Cisco IOS 소프트웨어 버전 15.1(2)T 이상을 설치합니다.

SSL VPN 라이센스를 활성화합니다.

Cisco IOS를 로컬로 구성합니다.

1. 네트워크 인터페이스를 구성합니다.

   예:

   router(config)# interface GigabitEthernet0/0
   router(config-if)# description "outside interface"
   router(config-if)# ip address 10.1.1.1 255.255.255.0 
   router(config-if)# duplex auto
   router(config-if)# speed auto
   router(config-if)# no shutdown
   router#show ip interface brief (shows interfaces summary)

2. 다음 명령을 사용하여 정적 및 기본 라우트를 구성합니다.

   router(config)# ip route <dest_ip> < mask> < gateway_ip>

   예:

   router(config)# ip route 10.10.10.0 255.255.255.0 192.168.1.1

CAPF 인증서를 생성 및 등록하여 LSC를 사용하여 IP 전화기를 인증합니다.

Unified Communications Manager에서 CAPF 인증서를 가져옵니다.

1. Cisco Unified OS 관리에서 보안 > 인증서 관리를 선택합니다.

   참고	이 위치는 Unified Communications Manager 버전을 기반으로 변경됩니다.

2. Cisco_Manufacturing_CA 및 CAPF 인증서를 찾습니다. .pem 파일을 다운로드하고 .txt 파일로 저장합니다.

3. Cisco IOS 소프트웨어에서 트러스트 포인트를 생성합니다.

   hostname(config)# crypto pki trustpoint trustpoint_name 
   hostname(config-ca-trustpoint)# enrollment terminal
   hostname(config)# crypto pki authenticate trustpoint

   Base64 인코딩 CA 인증서를 묻는 메시지가 나타나면 다운로드한 .pem 파일에 BEGIN 및 END 라인과 함께 텍스트를 복사하여 붙여넣습니다. 다른 인증서에 대해 절차를 반복합니다.

4. 다음 Cisco IOS 자체 서명 인증서를 생성하고 Unified Communications Manager로 등록하거나 CA에서 가져오는 인증서로 대체합니다.

   • SSC(자가서명 인증서)를 생성합니다.

     Router> enable
     Router# configure terminal
     Router(config)# crypto key generate rsa general-keys label <name> 
     <exportable -optional>Router(config)# crypto pki trustpoint <name>
     Router(ca-trustpoint)# enrollment selfsigned
     Router(ca-trustpoint)# rsakeypair <name> 2048 2048 
     Router(ca-trustpoint)#authorization username subjectname commonname
     Router(ca-trustpoint)# crypto pki enroll <name>
     Router(ca-trustpoint)# end

   • Unified Communications Manager의 VPN 프로파일에서 호스트 ID 확인을 활성화한 상태에서 SSC(자가서명 인증서)를 생성합니다.

     예:

     Router> enable
     Router# configure terminal
     Router(config)# crypto key generate rsa general-keys label <name> 
     <exportable -optional>Router(config)# crypto pki trustpoint <name>
     Router(ca-trustpoint)# enrollment selfsigned
     Router(config-ca-trustpoint)# fqdn <full domain 
     name>Router(config-ca-trustpoint)# subject-name CN=<full domain 
     name>, CN=<IP>Router(ca-trustpoint)#authorization username 
     subjectname commonname
     Router(ca-trustpoint)# crypto pki enroll <name>
     Router(ca-trustpoint)# end

   • 생성된 인증서를 Unified Communications Manager에 등록합니다.

     예:

     Router(config)# crypto pki export <name> pem terminal

     터미널에서 텍스트를 복사하여 .pem 파일로 저장하고 Cisco Unified OS 관리를 사용하여 Unified Communications Manager에 업로드합니다.

Cisco IOS에 AnyConnect를 설치합니다.

router(config)#webvpn install svc 
flash:/webvpn/anyconnect-win-2.3.2016-k9.pkg

VPN 기능을 구성합니다.

username CP-7975G-SEP001AE2BC16CB password k1kLGQIoxyCO4ti9 encrypted

ASA 소프트웨어(버전 8.0.4 이상)와 호환되는 ASDM을 설치합니다.

호환되는 AnyConnect 패키지를 설치합니다.

라이선스를 활성화합니다.

1. 다음 명령을 사용하여 현재 라이센스의 기능을 확인합니다.

   show activation-key detail

2. 필요한 경우 추가 SSL VPN 세션을 사용하여 새 라이센스를 받고 Linksys 전화기를 활성화합니다.

다음과 같이 기본이 아닌 URL을 사용하여 터널 그룹을 구성해야 합니다.

tunnel-group phonevpn type remote-access
tunnel-group phonevpn general-attribute 
  address-pool vpnpool 
tunnel-group phonevpn webvpn-attributes
  group-url https://172.18.254.172/phonevpn enable

로컬 구성

1. 네트워크 인터페이스를 구성합니다.

   예:

   ciscoasa(config)# interface Ethernet0/0
   ciscoasa(config-if)# nameif outside
   ciscoasa(config-if)# ip address 10.89.79.135 255.255.255.0 
   ciscoasa(config-if)# duplex auto
   ciscoasa(config-if)# speed auto
   ciscoasa(config-if)# no shutdown
   ciscoasa#show interface ip brief (shows interfaces summary)

2. 정적 경로 및 기본 경로를 구성합니다.

   ciscoasa(config)# route <interface_name> <ip_address> <netmask> <gateway_ip>

   예:

   ciscoasa(config)# route outside 0.0.0.0 0.0.0.0 10.89.79.129

3. DNS를 구성합니다.

   예:

   ciscoasa(config)# dns domain-lookup inside
   ciscoasa(config)# dns server-group DefaultDNS
   ciscoasa(config-dns-server-group)# name-server 10.1.1.5 192.168.1.67 209.165.201.6

Unified Communications Manager 및 ASA에 필요한 인증서를 생성하고 등록합니다.

1. Cisco Unified OS 관리에서 보안 > 인증서 관리를 선택합니다.

2. 인증서 Cisco_Manufacturing_CA 및 CAPF를 찾습니다. .Pem 파일을 다운로드하고, asa.txt 파일로 저장합니다.

3. ASA에 트러스트 포인트를 만듭니다.

   예:

   ciscoasa(config)# crypto ca trustpoint trustpoint_name
   ciscoasa(ca-trustpoint)# enrollment terminal
   ciscoasa(config)# crypto ca authenticate trustpoint_name

   Base 64 인코딩 CA 인증서를 입력하라는 메시지가 표시되면 다운로드한 .pem 파일의 텍스트를 BEGIN 및 END 줄과 함께 복사합니다. 다른 인증서에 대해 절차를 반복합니다.

4. 다음의 ASA 자체 서명 인증서를 생성하고 이를 사용하여 Unified Communications Manager에 등록하거나 CA에서 가져오는 인증서로 대체합니다.

   • SSC(자가서명 인증서)를 생성합니다.

     예:

     ciscoasa> enable
     ciscoasa# configure terminal
     ciscoasa(config)# crypto key generate rsa general-keys label <name> 
     ciscoasa(config)# crypto ca trustpoint <name>
     ciscoasa(ca-trustpoint)# enrollment self
     ciscoasa(ca-trustpoint)# keypair <name>  
     ciscoasa(config)# crypto ca enroll <name>
     ciscoasa(config)# end

   • Unified Communications Manager의 VPN 프로파일에서 호스트 ID 확인을 활성화한 상태에서 SSC(자가서명 인증서)를 생성합니다.

     예:

     ciscoasa> enable
     ciscoasa# configure terminal
     ciscoasa(config)# crypto key generate rsa general-keys label <name> 
     ciscoasa(config)# crypto ca trustpoint <name>
     ciscoasa(ca-trustpoint)# enrollment self
     ciscoasa(ca-trustpoint)# fqdn <full domain name>
     ciscoasa(config-ca-trustpoint)# subject-name CN=<full domain name>,CN=<IP>
     ciscoasa(config)# crypto ca enroll <name>
     ciscoasa(config)# end

   • 생성된 인증서를 Unified Communications Manager에 등록합니다.

     예:

     ciscoasa(config)# crypto ca export <name> identity-certificate

     터미널에서 텍스트를 복사하여 .pem 파일로 저장하고 Unified Communications Manager에 업로드합니다.

VPN 기능을 구성합니다. 아래 샘플 ASA 구성 요약을 사용하여 구성을 안내할 수 있습니다.

ciscoasa(config)# username CP-7975G-SEP001AE2BC16CB password k1kLGQIoxyCO4ti9 encrypted
ciscoasa(config)# username CP-7975G-SEP001AE2BC16CB attributes  
ciscoasa(config-username)# vpn-group-policy GroupPhoneWebvpn
ciscoasa(config-username)#service-type remote-access

Cisco Unified OS 관리에서 다음을 선택합니다 보안 > 인증서 관리.

인증서 업로드를 클릭합니다.

인증서 용도 드롭다운 목록에서 전화기-VPN-신뢰를 선택합니다.

찾아보기를 클릭하여 업로드할 파일을 선택합니다.

파일 업로드를 클릭합니다.

업로드할 다른 파일을 선택하거나 닫기를 클릭합니다.

Cisco Unified CM 관리에서 다음을 선택합니다 고급 기능 > VPN > VPN 게이트웨이

다음 작업 중 하나를 수행합니다.

1. 새로 추가를 클릭하여 새 프로파일을 구성합니다.

2. 복사하려는 VPN 게이트웨이 옆에 있는 복사를 클릭합니다.

3. 적절한 VPN 게이트웨이를 찾고 설정을 수정하여 기존 프로파일을 업데이트합니다.

VPN 게이트웨이 구성 창에서 필드를 구성합니다. 자세한 정보는 VPN 클라이언트용 VPN 게이트웨이 필드를 참조하십시오.

저장을 클릭합니다.

Cisco Unified CM 관리에서 다음을 선택합니다 고급 기능 > VPN > VPN 그룹

다음 작업 중 하나를 수행합니다.

1. 새로 추가를 클릭하여 새 프로파일을 구성합니다.

2. 기존 VPN 그룹을 복사할 VPN 그룹 옆에 있는 복사를 클릭합니다.

3. 적절한 VPN 그룹을 찾고 설정을 수정하여 기존 프로파일을 업데이트합니다.

VPN 그룹 구성 창에서 필드를 구성합니다. 자세한 내용은 VPN 클라이언트용 VPN 게이트웨이 필드의 필드 설명 세부 정보를 참조하십시오.

저장을 클릭합니다.

Cisco Unified CM 관리에서 다음을 선택합니다 고급 기능 > VPN > VPN 프로파일

다음 작업 중 하나를 수행합니다.

1. 새로 추가를 클릭하여 새 프로파일을 구성합니다.

2. 기존 프로파일을 복사하려는 VPN 프로파일 옆에 있는 복사를 클릭합니다.

3. 기존 프로파일을 업데이트하려면 VPN 프로파일 위치 찾기에서 해당 필터를 지정하고 찾기를 클릭한 다음 설정을 수정합니다.

VPN 프로파일 구성 창에서 필드를 구성합니다. 자세한 내용은 VPN 클라이언트용 VPN 프로필 필드의 필드 설명 세부 정보를 참조하십시오.

저장을 클릭합니다.

Cisco Unified CM 관리에서 다음을 선택합니다 고급 기능 > VPN > VPN 기능 구성.

VPN 그룹 구성 창에서 필드를 구성합니다. 자세한 정보는 VPN 기능 파라미터를 참조하십시오.

저장을 클릭합니다.

Cisco Unified CM 관리에서 다음을 선택합니다 디바이스 > 디바이스 설정 > 일반 전화 프로파일

찾기를 클릭하고 VPN 세부 정보를 추가할 일반 전화 프로파일을 선택합니다.

VPN 정보 섹션에서 적절한 VPN 그룹 및 VPN 프로파일을 선택합니다.

저장 및 구성 적용을 클릭합니다.

구성 적용 창에서 확인을 클릭합니다.