단계 1

Cisco IOS 소프트웨어 버전 15.1(2)T 이상을 설치합니다.

단계 2

SSL VPN 라이센스를 활성화합니다.

단계 1

Cisco IOS를 로컬로 구성합니다.

1. 네트워크 인터페이스를 구성합니다.

   예:

   router(config)# interface GigabitEthernet0/0
   router(config-if)# description "outside interface"
   router(config-if)# ip address 10.1.1.1 255.255.255.0 
   router(config-if)# duplex auto
   router(config-if)# speed auto
   router(config-if)# no shutdown
   router#show ip interface brief (shows interfaces summary)

2. 다음 명령을 사용하여 정적 및 기본 라우트를 구성합니다.

   router(config)# ip route <dest_ip> < mask> < gateway_ip>

   예:

   router(config)# ip route 10.10.10.0 255.255.255.0 192.168.1.1

단계 2

CAPF 인증서를 생성 및 등록하여 LSC를 사용하여 IP 전화기를 인증합니다.

단계 3

Unified Communications Manager에서 CAPF 인증서를 가져옵니다.

1. Cisco Unified OS 관리에서 보안 > 인증서 관리를 선택합니다.

   참고	이 위치는 Unified Communications Manager 버전을 기반으로 변경됩니다.

2. Cisco_Manufacturing_CA 및 CAPF 인증서를 찾습니다. .pem 파일을 다운로드하고 .txt 파일로 저장합니다.

3. Cisco IOS 소프트웨어에서 트러스트 포인트를 생성합니다.

   hostname(config)# crypto pki trustpoint trustpoint_name 
   hostname(config-ca-trustpoint)# enrollment terminal
   hostname(config)# crypto pki authenticate trustpoint

   Base64 인코딩 CA 인증서를 묻는 메시지가 나타나면 다운로드한 .pem 파일에 BEGIN 및 END 라인과 함께 텍스트를 복사하여 붙여넣습니다. 다른 인증서에 대해 절차를 반복합니다.

4. 다음 Cisco IOS 자체 서명 인증서를 생성하고 Unified Communications Manager로 등록하거나 CA에서 가져오는 인증서로 대체합니다.

   • SSC(자가서명 인증서)를 생성합니다.

     Router> enable
     Router# configure terminal
     Router(config)# crypto key generate rsa general-keys label <name> 
     <exportable -optional>Router(config)# crypto pki trustpoint <name>
     Router(ca-trustpoint)# enrollment selfsigned
     Router(ca-trustpoint)# rsakeypair <name> 2048 2048 
     Router(ca-trustpoint)#authorization username subjectname commonname
     Router(ca-trustpoint)# crypto pki enroll <name>
     Router(ca-trustpoint)# end

   • Unified Communications Manager의 VPN 프로파일에서 호스트 ID 확인을 활성화한 상태에서 SSC(자가서명 인증서)를 생성합니다.

     예:

     Router> enable
     Router# configure terminal
     Router(config)# crypto key generate rsa general-keys label <name> 
     <exportable -optional>Router(config)# crypto pki trustpoint <name>
     Router(ca-trustpoint)# enrollment selfsigned
     Router(config-ca-trustpoint)# fqdn <full domain 
     name>Router(config-ca-trustpoint)# subject-name CN=<full domain 
     name>, CN=<IP>Router(ca-trustpoint)#authorization username 
     subjectname commonname
     Router(ca-trustpoint)# crypto pki enroll <name>
     Router(ca-trustpoint)# end

   • 생성된 인증서를 Unified Communications Manager에 등록합니다.

     예:

     Router(config)# crypto pki export <name> pem terminal

     터미널에서 텍스트를 복사하여 .pem 파일로 저장하고 Cisco Unified OS 관리를 사용하여 Unified Communications Manager에 업로드합니다.

단계 4

Cisco IOS에 AnyConnect를 설치합니다.

router(config)#webvpn install svc 
flash:/webvpn/anyconnect-win-2.3.2016-k9.pkg

단계 5

VPN 기능을 구성합니다.

username CP-7975G-SEP001AE2BC16CB password k1kLGQIoxyCO4ti9 encrypted

단계 1

ASA 소프트웨어(버전 8.0.4 이상)와 호환되는 ASDM을 설치합니다.

단계 2

호환되는 AnyConnect 패키지를 설치합니다.

단계 3

라이선스를 활성화합니다.

1. 다음 명령을 사용하여 현재 라이센스의 기능을 확인합니다.

   show activation-key detail

2. 필요한 경우 추가 SSL VPN 세션을 사용하여 새 라이센스를 받고 Linksys 전화기를 활성화합니다.

단계 4

다음과 같이 기본이 아닌 URL을 사용하여 터널 그룹을 구성해야 합니다.

tunnel-group phonevpn type remote-access
tunnel-group phonevpn general-attribute 
  address-pool vpnpool 
tunnel-group phonevpn webvpn-attributes
  group-url https://172.18.254.172/phonevpn enable

단계 1

로컬 구성

1. 네트워크 인터페이스를 구성합니다.

   예:

   ciscoasa(config)# interface Ethernet0/0
   ciscoasa(config-if)# nameif outside
   ciscoasa(config-if)# ip address 10.89.79.135 255.255.255.0 
   ciscoasa(config-if)# duplex auto
   ciscoasa(config-if)# speed auto
   ciscoasa(config-if)# no shutdown
   ciscoasa#show interface ip brief (shows interfaces summary)

2. 정적 경로 및 기본 경로를 구성합니다.

   ciscoasa(config)# route <interface_name> <ip_address> <netmask> <gateway_ip>

   예:

   ciscoasa(config)# route outside 0.0.0.0 0.0.0.0 10.89.79.129

3. DNS를 구성합니다.

   예:

   ciscoasa(config)# dns domain-lookup inside
   ciscoasa(config)# dns server-group DefaultDNS
   ciscoasa(config-dns-server-group)# name-server 10.1.1.5 192.168.1.67 209.165.201.6

단계 2

Unified Communications Manager 및 ASA에 필요한 인증서를 생성하고 등록합니다.

1. Cisco Unified OS 관리에서 보안 > 인증서 관리를 선택합니다.

2. 인증서 Cisco_Manufacturing_CA 및 CAPF를 찾습니다. .Pem 파일을 다운로드하고, asa.txt 파일로 저장합니다.

3. ASA에 트러스트 포인트를 만듭니다.

   예:

   ciscoasa(config)# crypto ca trustpoint trustpoint_name
   ciscoasa(ca-trustpoint)# enrollment terminal
   ciscoasa(config)# crypto ca authenticate trustpoint_name

   Base 64 인코딩 CA 인증서를 입력하라는 메시지가 표시되면 다운로드한 .pem 파일의 텍스트를 BEGIN 및 END 줄과 함께 복사합니다. 다른 인증서에 대해 절차를 반복합니다.

4. 다음의 ASA 자체 서명 인증서를 생성하고 이를 사용하여 Unified Communications Manager에 등록하거나 CA에서 가져오는 인증서로 대체합니다.

   • SSC(자가서명 인증서)를 생성합니다.

     예:

     ciscoasa> enable
     ciscoasa# configure terminal
     ciscoasa(config)# crypto key generate rsa general-keys label <name> 
     ciscoasa(config)# crypto ca trustpoint <name>
     ciscoasa(ca-trustpoint)# enrollment self
     ciscoasa(ca-trustpoint)# keypair <name>  
     ciscoasa(config)# crypto ca enroll <name>
     ciscoasa(config)# end

   • Unified Communications Manager의 VPN 프로파일에서 호스트 ID 확인을 활성화한 상태에서 SSC(자가서명 인증서)를 생성합니다.

     예:

     ciscoasa> enable
     ciscoasa# configure terminal
     ciscoasa(config)# crypto key generate rsa general-keys label <name> 
     ciscoasa(config)# crypto ca trustpoint <name>
     ciscoasa(ca-trustpoint)# enrollment self
     ciscoasa(ca-trustpoint)# fqdn <full domain name>
     ciscoasa(config-ca-trustpoint)# subject-name CN=<full domain name>,CN=<IP>
     ciscoasa(config)# crypto ca enroll <name>
     ciscoasa(config)# end

   • 생성된 인증서를 Unified Communications Manager에 등록합니다.

     예:

     ciscoasa(config)# crypto ca export <name> identity-certificate

     터미널에서 텍스트를 복사하여 .pem 파일로 저장하고 Unified Communications Manager에 업로드합니다.

단계 3

VPN 기능을 구성합니다. 아래 샘플 ASA 구성 요약을 사용하여 구성을 안내할 수 있습니다.

ciscoasa(config)# username CP-7975G-SEP001AE2BC16CB password k1kLGQIoxyCO4ti9 encrypted
ciscoasa(config)# username CP-7975G-SEP001AE2BC16CB attributes  
ciscoasa(config-username)# vpn-group-policy GroupPhoneWebvpn
ciscoasa(config-username)#service-type remote-access

단계 1

Cisco Unified OS 관리에서 다음을 선택합니다보안 > 인증서 관리.

단계 2

인증서 업로드를 클릭합니다.

단계 3

인증서 용도 드롭다운 목록에서 전화기-VPN-신뢰를 선택합니다.

단계 4

찾아보기를 클릭하여 업로드할 파일을 선택합니다.

단계 5

파일 업로드를 클릭합니다.

단계 6

업로드할 다른 파일을 선택하거나 닫기를 클릭합니다.

단계 1

Cisco Unified CM 관리에서 다음 메뉴를 선택합니다.고급 기능 > VPN > VPN 게이트웨이

단계 2

다음 작업 중 하나를 수행합니다.

1. 새로 추가를 클릭하여 새 프로파일을 구성합니다.

2. 복사하려는 VPN 게이트웨이 옆에 있는 복사를 클릭합니다.

3. 적절한 VPN 게이트웨이를 찾고 설정을 수정하여 기존 프로파일을 업데이트합니다.

단계 3

VPN 게이트웨이 구성 창에서 필드를 구성합니다. 자세한 내용은 VPN 클라이언트용 VPN 게이트웨이 필드의 내용을 참조하십시오.

단계 4

저장을 클릭합니다.

단계 1

Cisco Unified CM 관리에서 다음 메뉴를 선택합니다.고급 기능 > VPN > VPN 그룹

단계 2

다음 작업 중 하나를 수행합니다.

1. 새로 추가를 클릭하여 새 프로파일을 구성합니다.

2. 기존 VPN 그룹을 복사할 VPN 그룹 옆에 있는 복사를 클릭합니다.

3. 적절한 VPN 그룹을 찾고 설정을 수정하여 기존 프로파일을 업데이트합니다.

단계 3

VPN 그룹 구성 창에서 필드를 구성합니다. 자세한 내용은 VPN 클라이언트용 VPN 게이트웨이 필드의 필드 설명 세부 정보를 참조하십시오.

단계 4

저장을 클릭합니다.

단계 1

Cisco Unified CM 관리에서 다음 메뉴를 선택합니다.고급 기능 > VPN > VPN 프로파일

단계 2

다음 작업 중 하나를 수행합니다.

1. 새로 추가를 클릭하여 새 프로파일을 구성합니다.

2. 기존 프로파일을 복사하려는 VPN 프로파일 옆에 있는 복사를 클릭합니다.

3. 기존 프로파일을 업데이트하려면 VPN 프로파일 위치 찾기에서 해당 필터를 지정하고 찾기를 클릭한 다음 설정을 수정합니다.

단계 3

VPN 프로파일 구성 창에서 필드를 구성합니다. 자세한 내용은 VPN 클라이언트용 VPN 프로필 필드의 필드 설명 세부 정보를 참조하십시오.

단계 4

저장을 클릭합니다.

단계 1

Cisco Unified CM 관리에서 다음 메뉴를 선택합니다.고급 기능 > VPN > VPN 기능 구성.

단계 2

VPN 그룹 구성 창에서 필드를 구성합니다. 자세한 내용은 VPN 기능 파라미터의 내용을 참조하십시오.

단계 3

저장을 클릭합니다.

단계 1

Cisco Unified CM 관리에서 다음 메뉴를 선택합니다.디바이스 > 디바이스 설정 > 일반 전화 프로파일

단계 2

찾기를 클릭하고 VPN 세부 정보를 추가할 일반 전화 프로파일을 선택합니다.

단계 3

VPN 정보 섹션에서 적절한 VPN 그룹 및 VPN 프로파일을 선택합니다.

단계 4

저장 및 구성 적용을 클릭합니다.

단계 5

구성 적용 창에서 확인을 클릭합니다.