Configuração do VPN 3000 Concentrator para se comunicar com o VPN Client usando certificados

Introduction

Este documento inclui instruções passo a passo sobre como configurar os Cisco VPN 3000 Series Concentrators with VPN Clients com o uso de certificados.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas no software Cisco VPN 3000 Concentrator versão 4.0.4A.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Conventions

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

Certificados do VPN 3000 Concentrator para clientes VPN

Conclua estes passos para configurar certificados do VPN 3000 Concentrator para VPN Clients.

1. A política IKE deve ser configurada para usar certificados no VPN 3000 Concentrator Series Manager. Para configurar a política de IKE, selecione Configuration > System > Tunneling Protocols > IPsec > IKE Proposal e mova o CiscoVPNClient-3DES-MD5-RSA para as Ative Proposal.

   

2. Você também deve configurar a política de IPsec para usar certificados. Selecione Configuration > Policy Management > Traffic Management > Security Associations, realce ESP-3DES-MD5 e clique em Modify para configurar a política de IPsec para configurar a política de IPsec.

   

3. Na janela Modificar, em Certificados Digitais, selecione o certificado de identidade instalado. Em IKE Proposal, selecione CiscoVPNClient-3DES-MD5-RSA e clique em Apply.

   

4. Para configurar um grupo IPsec, selecione Configuration > User Management > Groups > Add, adicione um grupo chamado IPSECCERT (o nome do grupo IPSECCERT corresponde à OU (Organizational Unit, unidade organizacional) no certificado de identidade) e selecione uma senha.

   Esta senha não será usada em nenhum lugar se você usar certificados. Neste exemplo, "cisco123" é a senha.

   

5. Na mesma página, clique na guia Geral e certifique-se de selecionar IPsec como o Tunneling Protocol.

   

6. Clique na guia IPsec (IPsec) e certifique-se de que a associação de segurança (SA) IPsec configurada esteja selecionada em IPsec SA e clique em Apply.

   

   

7. Para configurar um grupo IPsec no VPN 3000 Concentrator, selecione Configuration > User Management > Users > Add, especifique um User Name, Password e o nome do grupo e clique em Add.

   No exemplo, esses campos são usados:

   • Nome de usuário = cert_user

   • Senha = cisco123

   • Verificar = cisco123

   • Grupo = IPSECCERT

   

8. Para habilitar a depuração no VPN 3000 Concentrator, selecione Configuration > System > Events > Classes e adicione estas classes:

   • CERT 1-13

   • IKE 1-6

   • IKEDBG 1-10

   • IPSEC 1-6

   • IPSECDBG 1-10

   

9. Selecione Monitoring > Filterable Event Log para exibir as depurações.

   

   Observação: se você decidir alterar os endereços IP, poderá fazer uma inscrição dos novos endereços IP e instalar o certificado emitido posteriormente com esses novos endereços.

Verificar

No momento, não há procedimento de verificação disponível para esta configuração.

Troubleshoot

Consulte Troubleshooting de Problemas de Conexão no VPN 3000 Concentrator para obter mais informações sobre troubleshooting.

Informações Relacionadas

• Cisco VPN 3000 Series Concentrators
• Cisco VPN 3002 Hardware Clients
• Negociação IPsec/Protocolos IKE
• Suporte Técnico e Documentação - Cisco Systems

Histórico de revisões