步骤 1

安装 Cisco IOS 软件 15.1(2)T 或更高版本。

步骤 2

激活 SSL VPN 许可证。

步骤 1

在本地配置 Cisco IOS。

1. 配置网络接口。

   示例：

   router(config)# interface GigabitEthernet0/0
   router(config-if)# description "outside interface"
   router(config-if)# ip address 10.1.1.1 255.255.255.0 
   router(config-if)# duplex auto
   router(config-if)# speed auto
   router(config-if)# no shutdown
   router#show ip interface brief (shows interfaces summary)

2. 配置静态路由和默认路由：

   router(config)# ip route <目标_ip> < 掩码> < 网关_ip>

   示例：

   router(config)# ip route 10.10.10.0 255.255.255.0 192.168.1.1

步骤 2

生成并注册 CAPF 证书，以使用 LSC 对 IP 电话进行身份验证。

步骤 3

从 Unified Communications Manager 导入 CAPF 证书。

1. 从 Cisco Unified 操作系统管理中，选择安全 > 证书管理。

   注	此位置可能因 Unified Communications Manager 版本而有所变化。

2. 查找 Cisco_Manufacturing_CA 和 CAPF 证书。 下载 .pem 文件并另存为 .txt 文件。

3. 在 Cisco IOS 软件上创建信任点。

   hostname(config)# crypto pki trustpoint trustpoint_name 
   hostname(config-ca-trustpoint)# enrollment terminal
   hostname(config)# crypto pki authenticate trustpoint

   提示输入 base 64 编码的 CA 证书时，复制并粘贴所下载的 .pem 文件中的文本以及 BEGIN 和 END 行。 对其他证书重复执行此程序。

4. 生成以下 Cisco IOS 自签证书并向 Unified Communications Manager 注册，或替换为从 CA 导入的证书。

   • 生成自签名证书。

     Router> enable
     Router# configure terminal
     Router(config)# crypto key generate rsa general-keys label <name> 
     <exportable -optional>Router(config)# crypto pki trustpoint <name>
     Router(ca-trustpoint)# enrollment selfsigned
     Router(ca-trustpoint)# rsakeypair <name> 2048 2048 
     Router(ca-trustpoint)#authorization username subjectname commonname
     Router(ca-trustpoint)# crypto pki enroll <name>
     Router(ca-trustpoint)# end

   • 在 Unified Communications Manager 中的 VPN 配置文件上生成启用主机 ID 检查的自签证书。

     示例：

     Router> enable
     Router# configure terminal
     Router(config)# crypto key generate rsa general-keys label <name> 
     <exportable -optional>Router(config)# crypto pki trustpoint <name>
     Router(ca-trustpoint)# enrollment selfsigned
     Router(config-ca-trustpoint)# fqdn <full domain 
     name>Router(config-ca-trustpoint)# subject-name CN=<full domain 
     name>, CN=<IP>Router(ca-trustpoint)#authorization username 
     subjectname commonname
     Router(ca-trustpoint)# crypto pki enroll <name>
     Router(ca-trustpoint)# end

   • 向 Unified Communications Manager 注册生成的证书。

     示例：

     Router(config)# crypto pki export <name> pem terminal

     复制终端中的文本并另存为 .pem 文件，然后使用 Cisco Unified 操作系统管理将其上传到 Unified Communications Manager。

步骤 4

在 Cisco IOS 上安装 AnyConnect。

router(config)#webvpn install svc 
flash:/webvpn/anyconnect-win-2.3.2016-k9.pkg

步骤 5

配置 VPN 功能。

username CP-7975G-SEP001AE2BC16CB password k1kLGQIoxyCO4ti9 encrypted

步骤 1

安装 ASA 软件（版本 8.0.4 或更高版本）和兼容的 ASDM。

步骤 2

安装兼容的 AnyConnect 程序包。

步骤 3

激活许可证。

1. 使用以下命令检查当前许可证的功能：

   显示激活密钥详细信息

2. 如有需要，使用其他 SSL VPN 会话获取新的许可证并启用 Linksys 电话。

步骤 4

确保使用非默认 URL 配置隧道组，如下所示：

tunnel-group phonevpn type remote-access
tunnel-group phonevpn general-attribute 
  address-pool vpnpool 
tunnel-group phonevpn webvpn-attributes
  group-url https://172.18.254.172/phonevpn enable

步骤 1

本地配置

1. 配置网络接口。

   示例：

   ciscoasa(config)# interface Ethernet0/0
   ciscoasa(config-if)# nameif outside
   ciscoasa(config-if)# ip address 10.89.79.135 255.255.255.0 
   ciscoasa(config-if)# duplex auto
   ciscoasa(config-if)# speed auto
   ciscoasa(config-if)# no shutdown
   ciscoasa#show interface ip brief (shows interfaces summary)

2. 配置静态路由和默认路由。

   ciscoasa(config)# 路由 <interface_name> <ip_address> <netmask> <gateway_ip>

   示例：

   ciscoasa(config)# route outside 0.0.0.0 0.0.0.0 10.89.79.129

3. 配置 DNS。

   示例：

   ciscoasa(config)# dns domain-lookup inside
   ciscoasa(config)# dns server-group DefaultDNS
   ciscoasa(config-dns-server-group)# name-server 10.1.1.5 192.168.1.67 209.165.201.6

步骤 2

生成和注册 Unified Communications Manager 及 ASA 的必要证书。

1. 从 Cisco Unified 操作系统管理中，选择安全 > 证书管理。

2. 找到证书 Cisco_Manufacturing_CA 和 CAPF。 下载 .pem 文件并保存 asa .txt 文件。

3. 在 ASA 上创建信任点。

   示例：

   ciscoasa(config)# crypto ca trustpoint trustpoint_name
   ciscoasa(ca-trustpoint)# enrollment terminal
   ciscoasa(config)# crypto ca authenticate trustpoint_name

   提示输入 base 64 编码 CA 证书时，复制并粘贴所下载的 .pem 文件中的文本以及 BEGIN 和 END 行。 对其他证书重复执行此程序。

4. 生成以下 ASA 自签证书并向 Unified Communications Manager 注册，或替换为从 CA 导入的证书。

   • 生成自签名证书。

     示例：

     ciscoasa> enable
     ciscoasa# configure terminal
     ciscoasa(config)# crypto key generate rsa general-keys label <name> 
     ciscoasa(config)# crypto ca trustpoint <name>
     ciscoasa(ca-trustpoint)# enrollment self
     ciscoasa(ca-trustpoint)# keypair <name>  
     ciscoasa(config)# crypto ca enroll <name>
     ciscoasa(config)# end

   • 在 Unified Communications Manager 中的 VPN 配置文件上生成启用主机 ID 检查的自签证书。

     示例：

     ciscoasa> enable
     ciscoasa# configure terminal
     ciscoasa(config)# crypto key generate rsa general-keys label <name> 
     ciscoasa(config)# crypto ca trustpoint <name>
     ciscoasa(ca-trustpoint)# enrollment self
     ciscoasa(ca-trustpoint)# fqdn <full domain name>
     ciscoasa(config-ca-trustpoint)# subject-name CN=<full domain name>,CN=<IP>
     ciscoasa(config)# crypto ca enroll <name>
     ciscoasa(config)# end

   • 向 Unified Communications Manager 注册生成的证书。

     示例：

     ciscoasa(config)# crypto ca export <name> identity-certificate

     复制终端中的文本并另存为 .pem 文件，然后将其上传至 Unified Communications Manager。

步骤 3

配置 VPN 功能。 您可以使用以下示例 ASA 配置摘要，指导您进行配置。

ciscoasa(config)# username CP-7975G-SEP001AE2BC16CB password k1kLGQIoxyCO4ti9 encrypted
ciscoasa(config)# username CP-7975G-SEP001AE2BC16CB attributes  
ciscoasa(config-username)# vpn-group-policy GroupPhoneWebvpn
ciscoasa(config-username)#service-type remote-access

步骤 1

从 Cisco Unified 操作系统管理中，选择安全 > 证书管理。

步骤 2

单击上传证书。

步骤 3

从证书用途下拉列表，选择 Phone-VPN-trust。

步骤 4

单击浏览选择您要上传的文件。

步骤 5

单击上传文件。

步骤 6

选择另一要上传的文件或单击关闭。

步骤 1

从 Cisco Unified CM 管理中，选择高级功能 > VPN > VPN 网关。

步骤 2

请执行以下任务之一：

1. 单击新增以配置新的配置文件。

2. 单击要复制的 VPN 网关旁边的复制。

3. 找到适当的 VPN 网关，然后修改设置以更新现有配置文件。

步骤 3

在 VPN 网关配置窗口中配置这些字段。 有关详细信息，请参阅：VPN 客户端的 VPN 网关字段。

步骤 4

单击保存。

步骤 1

从 Cisco Unified CM 管理中，选择高级功能 > VPN > VPN 组。

步骤 2

请执行以下任务之一：

1. 单击新增以配置新的配置文件。

2. 单击要复制现有 VPN 组的 VPN 组旁边的复制。

3. 找到适当的 VPN 组，然后修改设置以更新现有配置文件。

步骤 3

配置 VPN 组配置窗口中的字段。 有关详细信息，请参阅VPN 客户端的 VPN 网关字段，查看字段说明详细信息。

步骤 4

单击保存。

步骤 1

从 Cisco Unified CM 管理中，选择高级功能 > VPN > VPN 配置文件。

步骤 2

请执行以下任务之一：

1. 单击新增以配置新的配置文件。

2. 单击要复制的 VPN 配置文件旁边的复制以复制现有配置文件。

3. 要更新现有配置文件，请在 VPN 配置文件查找条件中指定适当的过滤器，单击查找，然后修改设置。

步骤 3

配置 VPN 配置文件配置窗口中的字段。 有关详细信息，请参阅VPN 客户端的 VPN 配置文件字段，查看字段说明详细信息。

步骤 4

单击保存。

步骤 1

从 Cisco Unified CM 管理中，选择高级功能 > VPN > VPN 功能配置。

步骤 2

配置 VPN 功能配置窗口中的字段。 有关详细信息，请参阅：VPN 功能参数。

步骤 3

单击保存。

步骤 1

从 Cisco Unified CM 管理中，选择设备 > 设备设置 > 通用电话配置文件。

步骤 2

单击查找，然后选择要将 VPN 详细信息添加到的通用电话配置文件。

步骤 3

在 VPN 信息部分，选择适当的 VPN 组和 VPN 配置文件。

步骤 4

依次单击保存、应用配置。

步骤 5

在应用配置窗口中单击确定。