問題

通過IPv6到Cisco Secure Access的RA-VPN連線無法建立，Cisco Secure Client UI顯示一般連線失敗消息。該問題影響使用現有RA-VPN配置檔案對基於IPv6的遠端訪問連線的測試。研究表明，SSE RA-VPN配置檔案未正確設定IPv6連線的協定欄位。

環境

- 技術：解決方案支援（SSPT — 需要合約）

- 子技術：安全訪問 — 安全客戶端遠端訪問（VPN、安全狀態、專用資源）

- 軟體版本:ALL

- 正在嘗試IPv6 RA-VPN連線的Cisco安全客戶端

- Cisco Secure Access SSE平台

- 現有RA-VPN配置檔案配置

解析

要解決IPv6 RA-VPN連線故障，必須在RA-VPN配置檔案中正確配置「IP協定支援」設定。按照以下步驟啟用IPv6支援：

步驟 1:訪問客戶端設定

導航到Cisco Secure Access管理介面中的Client Settings部分。

步驟 2:配置管理員設定

在Client Settings中，找到並訪問Administrator Settings部分。

步驟 3:設定支援的IP協定

配置IP協定支援的(IP Protocol Supported)下拉選單以包括IPv6支援。此設定控制RA-VPN配置檔案為客戶端連線支援哪些IP協定。

步驟 4:儲存配置

儲存更新的RA-VPN配置檔案配置以確保應用IPv6協定設定。

步驟 5:測試連線

使用Cisco安全客戶端重新測試IPv6 RA-VPN連線，以驗證連線現在是否成功建立。

原因

IPv6 RA-VPN連線失敗的根本原因是RA-VPN配置檔案中的IP Protocol Supported設定未配置為支援IPv6連線。SSE RA-VPN配置檔案要求顯式配置協定欄位以啟用IPv6連線。如果未正確配置此設定，思科安全客戶端將無法建立到思科安全訪問平台的基於IPv6的VPN連線。

相關內容

- 思科技術支援與下載