Falha de conexão de acesso seguro RA-VPN IPv6 - Problema de configuração de protocolo

Problema

As conexões RA-VPN sobre IPv6 para o Cisco Secure Access estão falhando ao estabelecer, com a interface do usuário do Cisco Secure Client exibindo uma mensagem de falha de conexão genérica. O problema afeta o teste de conectividade de acesso remoto baseado em IPv6 usando um perfil RA-VPN existente. A pesquisa indica que o perfil SSE RA-VPN não está configurando corretamente o campo de protocolo para conectividade IPv6.

Ambiente

• Tecnologia: Suporte à solução (SSPT - contrato necessário)
• Subtecnologia: Acesso seguro - Acesso remoto seguro do cliente (VPN, postura, recurso privado)
• Versão de software: TODOS
• O Cisco Secure Client está tentando estabelecer uma conexão IPv6 RA-VPN
• Plataforma Cisco Secure Access SSE
• Configuração de perfil RA-VPN existente

Resolução

Para resolver a falha de conexão RA-VPN IPv6, a configuração Protocolo IP com Suporte deve ser configurada corretamente no perfil RA-VPN. Siga estas etapas para habilitar o suporte IPv6:

Passo 1: Configurações do Cliente de Acesso

Navegue até a seção Configurações do cliente na interface de gerenciamento do Cisco Secure Access.

Passo 2: Definir configurações do administrador

Em Client Settings, localize e acesse a seção Administrator Settings.

Passo 3: Set IP Protocol Supported (Definir protocolo IP suportado)

Configure o menu suspenso Protocolo IP com suporte para incluir suporte a IPv6. Essa configuração controla quais protocolos IP o perfil RA-VPN suporta para conexões de clientes.

Passo 4: Salvar configuração

Salve a configuração atualizada do perfil RA-VPN para garantir que a configuração do protocolo IPv6 seja aplicada.

Passo 5: Testar conexão

Teste novamente a conexão RA-VPN IPv6 usando o Cisco Secure Client para verificar se a conexão agora é estabelecida com êxito.

Causa

A causa principal da falha de conexão do IPv6 RA-VPN é que a configuração Protocolo IP com Suporte no perfil RA-VPN não foi configurada para oferecer suporte a conexões IPv6. O perfil SSE RA-VPN requer configuração explícita do campo de protocolo para ativar a conectividade IPv6. Sem essa configuração configurada corretamente, o Cisco Secure Client não pode estabelecer conexões VPN baseadas em IPv6 com a plataforma Cisco Secure Access.

Conteúdo relacionado

• Suporte técnico e downloads da Cisco