Een Teleworker VPN-client configureren op de RV34x-router

Downloadopties

PDF (1.5 MB)
Met Adobe Reader op diverse apparaten bekijken
ePub (1.3 MB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (1.0 MB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:12 december 2018

Document-id:SMB5728

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Doel

De Teleworker VPN Client-functie minimaliseert de configuratievereisten op externe locaties door het apparaat als een Cisco VPN-hardwareclient te laten werken. Wanneer de Teleworker VPN-client de VPN-verbinding start, duwde de IPSec VPN-server het IPSec-beleid naar de Teleworker VPN-client en maakt de bijbehorende tunnel.

Dit artikel is bedoeld om u te laten zien hoe u de Teleworker VPN-client configureert op de RV34x-router.

Toepasselijke apparaten

RV34x-router

Softwareversie

1.0.01.17

De Teleworker VPN-client configureren

Stap 1. Meld u aan bij het webgebaseerde hulpprogramma en kies VPN > Teleworker VPN Client.

Stap 2. Klik in het gebied Teleworker VPN Client op de knop Aan om de Telework VPN Client in te schakelen.

Opmerking: bij het opstarten kan slechts één Teleworker VPN-client een actieve verbinding hebben.

Stap 3. (Optioneel) Klik in het gebied Automatisch opnieuw starten op een keuzerondje Aan of Uit om een automatische initiatiepoging na een storing in of uit te schakelen. Als u op Aan klikt, betekent dit dat de router zal proberen om een initiatie te maken na een storing.

Opmerking: In dit voorbeeld wordt On gekozen.

Stap 4. Voer in het veld Herhalingsinterval een waarde in van enkele seconden waarmee de router probeert verbinding te maken. De standaardwaarde is 120 seconden.

Opmerking: In dit voorbeeld wordt de standaardwaarde gebruikt.

Stap 5. Geef in het veld Herstellimiet het aantal keren op dat de router automatisch probeert een initiatie te maken na een storing.

Opmerking: in dit voorbeeld is het ingevoerde getal 2.

De basisinstellingen configureren

Stap 6. Klik in de tabel Teleworker VPN Clients op Toevoegen om een Teleworker VPN-client te maken en te configureren.

Stap 7. Voer in het gebied Basisinstellingen een naam in voor de VPN-tunnel in het veld Naam.

Opmerking: In dit voorbeeld wordt Dracarys gebruikt.

Stap. 8. Voer in het veld Server (Extern adres) het IP-adres van de externe server in.

Opmerking: In dit voorbeeld wordt 128.13.22.12 gebruikt.

Stap 9. Als u een verbinding wilt starten bij het opstarten, klikt u op Aan in het gebied Actieve verbinding bij opstarten. Als u handmatig een verbinding wilt starten, klikt u op Uit.

Opmerking: In dit voorbeeld wordt On gekozen.

Stap 10. Kies in het gebied IKE-verificatiemethode een verificatiemethode die moet worden gebruikt bij IKE-onderhandelingen in een op IKE gebaseerde tunnel. De opties zijn:

Vooraf gedeelde sleutel - IKE-peers verifiëren elkaar door een sleutelhash met gegevens te berekenen en te verzenden die de vooraf gedeelde sleutel bevat. Als de ontvangende peer in staat is om dezelfde hash onafhankelijk te maken met behulp van zijn Pre-shared key, weet het dat beide peers hetzelfde geheim moeten delen, waardoor de andere peer wordt geverifieerd. Vooraf gedeelde sleutels schalen niet goed omdat elke IPSec-peer moet worden geconfigureerd met de vooraf gedeelde sleutel van elke andere peer waarmee een sessie wordt ingesteld. Als u hiervoor kiest, gaat u verder met de volgende stap.
Certificaat - Het digitale certificaat is een pakket dat informatie bevat zoals een identiteitsbewijs van de drager: naam of IP-adres, de serienummervervaldatum van het certificaat en een kopie van de openbare sleutel van de certificaatdrager. Het standaard digitale certificaatformaat is gedefinieerd in de X.509-specificatie. X.509 versie 3 definieert de gegevensstructuur voor certificaten. Als u hiervoor kiest, gaat u naar stap 13.

Opmerking: In dit voorbeeld wordt de vooraf gedeelde sleutel gekozen.

Stap 11. Als u in stap 10 een vooraf gedeelde sleutel hebt gekozen, voert u een groepsnaam in het veld Groepsnaam in.

Opmerking: In dit voorbeeld wordt FreeFolk gebruikt als de groepsnaam.

Stap 12. Voer in het veld Wachtwoord een wachtwoord in dat aan de groep moet worden gekoppeld.

Stap 13. Als u Certificaat in stap 10 hebt gekozen, kiest u het juiste certificaat voor uw router.

Opmerking: In dit voorbeeld wordt Standaard gekozen.

Stap 14. Klik op een keuzerondje om een modus te kiezen. De opties zijn:

Client — Met deze optie kan de client een IP-adres aanvragen en de server levert de IP-adressen uit het geconfigureerde adresbereik. Als u hiervoor kiest, gaat u verder met stap 16.
Netwerkuitbreidingsmodus (NEM) — Met deze optie kunnen clients hun subnet voorstellen waarvoor VPN-services moeten worden toegepast op het verkeer tussen LAN achter de server en subnet dat door de client wordt voorgesteld. U wordt ook gevraagd om een VLAN te kiezen. Als u hiervoor kiest, gaat u naar stap 15.

Opmerking: In dit voorbeeld wordt de client gekozen.

Stap 15. Als NEM is gekozen in stap 14, kiest u een VLAN in de vervolgkeuzelijst. De opties kunnen variëren afhankelijk van vooraf geconfigureerde VLAN-instellingen.

Opmerking: In dit voorbeeld wordt 25 geselecteerd.

Stap 16. Voer in het veld Gebruikersnaam een gebruikersnaam in die moet worden gekoppeld aan de Telework VPN-client.

Opmerking: In dit voorbeeld wordt Tormound gebruikt.

Stap 17. Voer in het veld Gebruikerswachtwoord een wachtwoord in voor de gebruikersnaam.

Stap 18. Voer in het veld Gebruikerswachtwoord bevestigen het wachtwoord opnieuw in om het wachtwoord te bevestigen. Als het verkeerde wachtwoord wordt ingevoerd, wordt het veld rood.

Stap 19. Klik op Toepassen om de instellingen op te slaan.

Stap 20. Er verschijnt een pop-upvenster waarin u wordt gevraagd de verbinding te activeren wanneer de instellingen worden opgeslagen. Klik op de knop Verbinding activeren om de activering en de knop Niet activeren te bevestigen om de verbinding later te activeren.

Opmerking: In dit voorbeeld wordt de optie Verbinding activeren gekozen.

U wordt teruggebracht naar de hoofdpagina van de Teleworker VPN Client.

U had nu de basisinstellingen voor de Teleworker VPN-client op de RV34x-router moeten configureren.

De geavanceerde instellingen configureren

Stap 1. (Optioneel) Voer in het veld Back-upserver 1 het IP-adres of de domeinnaam van de back-upserver in. Dit is waar het apparaat de VPN-verbinding kan starten als de primaire IPSec VPN-server uitvalt. U kunt maximaal drie back-upservers invoeren in de opgegeven velden. De Backup Server 1 heeft de hoogste prioriteit onder de drie servers en de Backup Server 3 heeft de laagste prioriteit.

Opmerking: In dit voorbeeld wordt brienneoftarth.com gebruikt.

Stap 2. Typ in het veld Peer Time-out de tijd in seconden dat een peer inactief kan blijven voordat de verbinding wordt verbroken. Het bereik is 30-480 seconden. De standaardwaarde is 120.