Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Convenciones

Certificados de concentrador VPN 3000 para clientes VPN

Verificación

Troubleshoot

Información Relacionada

Introducción

Este documento incluye instrucciones paso a paso sobre cómo configurar los Cisco VPN 3000 Series Concentrators con Clientes VPN con el uso de certificados.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información de este documento se basa en la versión 4.0.4A del software Cisco VPN 3000 Concentrator.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Convenciones

Consulte Convenciones de Consejos Técnicos de Cisco para obtener más información sobre las convenciones sobre documentos.

Certificados de concentrador VPN 3000 para clientes VPN

Complete estos pasos para configurar los certificados del concentrador VPN 3000 para los clientes VPN.

1. La política IKE debe configurarse para utilizar certificados en el VPN 3000 Concentrator Series Manager. Para configurar la política IKE, seleccione Configuration > System > Tunneling Protocols > IPsec > IKE Proposale y mueva CiscoVPNClient-3DES-MD5-RSA a las Propuestas Activas.

2. También debe configurar la política IPsec para utilizar los certificados. Seleccione Configuration > Policy Management > Traffic Management > Security Associations, resalte ESP-3DES-MD5 y luego haga clic en Modify para configurar la política IPsec para configurar la política IPsec.

3. En la ventana Modificar, en Certificados digitales, asegúrese de seleccionar el certificado de identidad instalado. En Propuesta IKE, seleccione CiscoVPNClient-3DES-MD5-RSA y haga clic en Aplicar.

4. Para configurar un grupo IPsec, seleccione Configuration > User Management > Groups > Add, agregue un grupo llamado IPSECCERT (el nombre del grupo IPSECCERT coincide con la unidad organizativa (OU) en el certificado de identidad) y seleccione una contraseña.

Esta contraseña no se utiliza en ningún lugar si utiliza certificados. En este ejemplo, "cisco123" es la contraseña.

5. En la misma página, haga clic en la ficha General y asegúrese de seleccionar IPsec como Tunneling Protocol .

6. Haga clic en la ficha IPsec y asegúrese de que la Asociación de seguridad IPsec (SA) configurada esté seleccionada en SA IPsec y haga clic en Aplicar.

7. Para configurar un grupo IPsec en el VPN 3000 Concentrator, seleccione Configuration > User Management > Users > Add, especifique un Nombre de Usuario, una Contraseña y el Nombre de Grupo, y luego haga clic en Add.

En el ejemplo, se utilizan estos campos:

- Nombre de usuario = cert_user

- Contraseña = cisco123

- Verificar = cisco123

- Grupo = IPSECCERT

8. Para habilitar la depuración en el VPN 3000 Concentrator, seleccione Configuration > System > Events > Classes y agregue estas clases:

- CERT 1-13

- IKE 1-6

- IKEDBG 1-10

- IPSEC 1-6

- IPSECDBG 1-10

9. Seleccione Monitoring > Filterable Event Log para ver las depuraciones.

Nota: Si decide cambiar las direcciones IP, puede inscribirse en las nuevas direcciones IP e instalar el certificado emitido más tarde con esas nuevas direcciones.

Verificación

Actualmente, no hay un procedimiento de verificación disponible para esta configuración.

Troubleshoot

Consulte Resolución de Problemas de Conexión en el VPN 3000 Concentrator para obtener más información sobre la solución de problemas.

Información Relacionada

- Cisco VPN 3000 Series Concentrators

- Cisco VPN 3002 Hardware Clients

- Negociación IPSec/Protocolos IKE

- Soporte Técnico y Documentación - Cisco Systems