安全訪問RA-VPN IPv6連線故障 — 協定配置問題
問題
通過IPv6到Cisco Secure Access的RA-VPN連線無法建立，Cisco Secure Client UI顯示一般連線失敗消息。該問題影響使用現有RA-VPN配置檔案對基於IPv6的遠端訪問連線的測試。研究表明，SSE RA-VPN配置檔案未正確設定IPv6連線的協定欄位。
環境
- 技術：解決方案支援（SSPT — 需要合約）
- 子技術：安全訪問 — 安全客戶端遠端訪問（VPN、安全狀態、專用資源）
- 軟體版本:ALL
- 正在嘗試IPv6 RA-VPN連線的Cisco安全客戶端
- Cisco Secure Access SSE平台
- 現有RA-VPN配置檔案配置
解析
要解決IPv6 RA-VPN連線故障，必須在RA-VPN配置檔案中正確配置「IP協定支援」設定。按照以下步驟啟用IPv6支援：
步驟 1:訪問客戶端設定
導航到Cisco Secure Access管理介面中的Client Settings部分。
步驟 2:配置管理員設定
在Client Settings中，找到並訪問Administrator Settings部分。
步驟 3:設定支援的IP協定
配置IP協定支援的(IP Protocol Supported)下拉選單以包括IPv6支援。此設定控制RA-VPN配置檔案為客戶端連線支援哪些IP協定。
步驟 4:儲存配置
儲存更新的RA-VPN配置檔案配置以確保應用IPv6協定設定。
步驟 5:測試連線
使用Cisco安全客戶端重新測試IPv6 RA-VPN連線，以驗證連線現在是否成功建立。
原因
IPv6 RA-VPN連線失敗的根本原因是RA-VPN配置檔案中的IP Protocol Supported設定未配置為支援IPv6連線。SSE RA-VPN配置檔案要求顯式配置協定欄位以啟用IPv6連線。如果未正確配置此設定，思科安全客戶端將無法建立到思科安全訪問平台的基於IPv6的VPN連線。
相關內容
修訂記錄
| 修訂 | 發佈日期 | 意見 |
|---|---|---|
1.0 |
17-Apr-2026
|
初始版本 |
意見