Inhalt

Einführung

Voraussetzungen

Anforderungen

Verwendete Komponenten

Konventionen

Konfigurieren

Schritt 1: VNC Java-Plug-in abrufen

Schritt 2: Importieren des VNC-Plug-ins

Schritt 3: VNC-Verbindungsparameter definieren (optional)

Schritt 4: Herstellen einer Verbindung mit einem VNC-Server

Überprüfen

Fehlerbehebung

Zugehörige Informationen

Einführung

In diesem Dokument wird beschrieben, wie Sie das VNC-Plug-in zur Verwendung mit WebVPN importieren.

Voraussetzungen

Anforderungen

Konfigurieren Sie vor dem Versuch dieser Konfiguration das grundlegende WebVPN.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf den folgenden Software- und Hardwareversionen:

- ASA 5510 mit Softwareversion 8.0(2) und ASDM Version 6.0(2)

- Windows 2003-Server (für die Verbindung mit dem VNC-Plug-in über WebVPN)

- Client-Desktop mit installierter JRE 1.4.2_05-b04

- TFTP-Server (zum Importieren des Plug-ins über die Befehlszeile)

Konventionen

Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps zu Konventionen von Cisco).

Konfigurieren

Gehen Sie wie folgt vor, um das VNC-Plug-in für die Verwendung mit WebVPN zu importieren:

1. Rufen Sie das VNC Java-Plug-in auf.

2. Importieren Sie das VNC Java-Plug-in.

3. Definieren Sie VNC-Verbindungsparameter (optional).

4. Herstellen einer Verbindung zu einem VNC-Server.

Schritt 1: VNC Java-Plug-in abrufen

Sie können das VNC-Plug-in zusammen mit anderen Plug-Ins vom Cisco Software Center herunterladen. Weitere Informationen zum VNC-Plug-in finden Sie unter folgender URL: http://www.tightvnc.com/

Hinweis: Die VNC-Website unter http://www.tightvnc.com/ wird von einem Drittanbieter verwaltet. Cisco ist für die Inhalte nicht verantwortlich.

Schritt 2: Importieren des VNC-Plug-ins

ASDM-Beispiel

1. Klicken Sie in der ASDM-Anwendung auf Konfiguration und dann auf Remotezugriffs-VPN.

2. Erweitern Sie den SSL VPN-Clientless-Zugriff, erweitern Sie das Portal, und wählen Sie Client-Server-Plug-Ins aus.

3. Klicken Sie auf Importieren.

4. Wählen Sie vnc aus der Dropdown-Liste Plug-in Name (Protokoll) aus.

5. Klicken Sie auf das Optionsfeld Lokaler Computer und anschließend auf Lokale Dateien durchsuchen.

6. Navigieren Sie zu dem Speicherort, in dem Sie das VNC-Plug-in gespeichert haben, und wählen Sie die Datei aus.

7. Klicken Sie auf Jetzt importieren.

Dieses Dialogfeld mit Informationen wird angezeigt.

8. Klicken Sie auf OK.

Befehlszeilenbeispiel

In diesem Beispiel wird TFTP verwendet, um das WebVPN-Plug-In zu importieren.

Ciscoasa

ciscoasa#import webvpn plug-in protocol vnc tftp://192.168.50.5/vnc-plugin.jar

!--- Use the import webvpn plug-in protocol command in order to import WebVPN !--- plug-ins. This example uses tftp in order to import the VNC plug-in.

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

ciscoasa#

Schritt 3: VNC-Verbindungsparameter definieren (optional)

Wenn Sie eine Verbindung mit dem VNC-Plugin herstellen, können Sie die Verbindungsparameter innerhalb der URL definieren.

Gehen Sie wie folgt vor, um VNC-Verbindungsparameter innerhalb der URL zu definieren:

1. Wählen Sie im VPN Service-Browser in der Dropdown-Liste Adresse in Ihrem Browser die Option vnc:// aus.

2. Fügen Sie nach dem Hostnamen oder der IP-Adresse einen Schrägstrich (/) und ein Fragezeichen (?) ein, und trennen Sie die einzelnen Parameter mit dem Symbol (&), wie in diesem Bild gezeigt:

3. Definieren Sie den Port-Parameter, wenn Sie einen anderen als den Standard-Port direkt nach dem Hostnamen oder der IP-Adresse verwenden. In diesem Beispiel wird Port 5601 verwendet.

Eine vollständige Liste der Verbindungsparameter finden Sie, wenn Sie links im VPN-Service-Browser auf VNC-Verbindungen klicken. In dieser Tabelle sind einige der gebräuchlichsten Parameter aufgeführt:

WebVPN VNC Plug-in-Variablen

Parameter

Argument

Definition

KENNWORT

String

Passwort für die Sitzung (in Textform).
Hinweis: Da das Kennwort bei der Eingabe im Adressfeld angezeigt wird, sollten Sie diesen Parameter mit Vorsicht verwenden. Sie können das Kennwort auch an der Eingabeaufforderung eingeben.

Nur anzeigen

Ja/Nein

Senden Sie die Tastatur- und Mausereignisse an den Remote-Computer. Einer dieser Werte:

- Nein - Standardwert.

- Ja - Alle Tastatur- und Mausereignisse im Desktop-Fenster ignorieren und nicht an die Außenseite senden.

Desktop freigeben

Ja/Nein

Gibt die Verbindung mit anderen Clients auf demselben VNC-Server frei. Das genaue Verhalten in jedem Fall hängt von der Serverkonfiguration ab. Gültige Werte sind Yes (Standardwert) und No (Nein).

Port

Nummer

Wenn Sie eine andere Portnummer als die Standardnummer verwenden, definiert dieser Parameter die Portnummer. Die Portnummer wird direkt nach der IP-Adresse im URL definiert (z. B. 192.168.0.8:5600). Der Standard-VNC-Port ist 5900.

Hinweis: Sie können VNC-Verbindungsparameter auch in Lesezeicheneinträgen für VNC-Server verwenden. Dieses Bild zeigt ein Beispiel für einen VNC-Lesezeicheneintrag:

Schritt 4: Herstellen einer Verbindung mit einem VNC-Server

Gehen Sie wie folgt vor, um eine Verbindung zu einem VNC-Server herzustellen:

1. Richten Sie eine WebVPN-Sitzung ein, und wählen Sie vnc:// aus der Dropdown-Liste "Adresse" aus.

2. Geben Sie die IP-Adresse des VNC-Servers ein, und klicken Sie auf Durchsuchen.

3. Geben Sie das für den VNC-Server erforderliche Kennwort ein.

Die VNC-Sitzung wird in einem neuen Fenster angezeigt.

Überprüfen

In diesem Abschnitt überprüfen Sie, ob Ihre Konfiguration ordnungsgemäß funktioniert.

- Der Befehl show import webvpn plug-in zeigt die aktuellen WebVPN-Plug-Ins an. Überprüfen Sie, ob VNC in der Ausgabe des Befehls aufgeführt ist.

- Wenn eine Verbindung mit WebVPN hergestellt wird, sollte in der Dropdown-Liste Adresse vnc:// als URI-Option verfügbar sein.

Das Output Interpreter Tool (nur registrierte Kunden) (OIT) unterstützt bestimmte show-Befehle. Verwenden Sie das OIT, um eine Analyse der Ausgabe des Befehls show anzuzeigen.

Fehlerbehebung

Dieser Abschnitt enthält Informationen zur Fehlerbehebung in Ihrer Konfiguration.

- Browser-Cache löschen

Diese Prozedur löscht alle Dateien, die derzeit im Cache Ihres Browsers gespeichert sind.

1. Wählen Sie in Internet Explorer Extras > Internetoptionen aus.

2. Klicken Sie im Abschnitt Temporäre Internetdateien auf die Registerkarte Allgemein und dann auf Dateien löschen.

- JRE-Cache löschen

Diese Prozedur löscht alle Dateien, die derzeit im Java-Cache gespeichert sind.

1. Klicken Sie in Windows auf Start und wählen Sie Einstellungen > Systemsteuerung.

2. Doppelklicken Sie in der Systemsteuerung auf Java-Plug-in.

3. Klicken Sie auf die Registerkarte Cache und dann auf Löschen.

- JRE deinstallieren/neu installieren

1. Klicken Sie in Windows auf Start und wählen Sie Einstellungen > Systemsteuerung > Software.

2. Wählen Sie das Java Runtime Environment-Programm aus, und klicken Sie auf Entfernen.

3. Laden Sie die neue JRE von der Java-Website herunter (http://www.java.com/en/download/ ), und installieren Sie die neue JRE.

- Deinstallieren Sie das VNC-Plug-in.

Wenn die VNC-Option bei der Anmeldung bei WebVPN nicht als URI im Adressfeld aufgeführt ist, deinstallieren Sie das VNC-Plug-in und installieren Sie es neu. Gehen Sie wie folgt vor, um das VNC-Plug-in aus WebVPN zu entfernen:

- WebVPN - Wählen Sie Configuration > Remote Access VPN > Clientless SSL VPN Access > Portal > Client-Server Plug-ins, wählen Sie das VNC-Plug-in aus, und klicken Sie auf Delete.

- CLI - Verwenden Sie den Befehl revert webvpn plug-in vnc, um das Plug-in zu entfernen.

Zugehörige Informationen

- Technischer Support und Dokumentation - Cisco Systems