Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Convenciones

Certificados del concentrador VPN 5000 para clientes VPN

Información Relacionada

Introducción

Este documento incluye instrucciones paso a paso sobre cómo generar certificados en los Cisco VPN 5000 Series Concentrators y cómo instalar certificados en los VPN 5000 Clients.

Prerequisites

Requirements

No hay requisitos específicos para este documento.

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

- Software Cisco VPN 5000 Concentrator versión 5.2.16US

- Cisco VPN Client 5.0.12

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Convenciones

For more information on document conventions, refer to the Cisco Technical Tips Conventions.

Certificados del concentrador VPN 5000 para clientes VPN

Complete los siguientes pasos.

1. Si no dispone de un servidor de hora, debe establecer la fecha y la hora mediante el comando sys clock.

RTP-5008# sys clock 12/14/00 12:15

Para verificar que la fecha y la hora se han establecido correctamente, ejecute el comando sys date.

2. Habilite la función de generador de certificados del concentrador VPN.

RTP-5008# configure certificates

[ Certificates ]# certificategenerator=on

*[ Certificates ]# validityperiod=365

3. Cree el certificado raíz.

*RTP-5008# certificate generate root 512 locality rtp state nc

country us organization "cisco" commonname "cisco" days 365

4. Cree el certificado del servidor.

*RTP-5008# certificate generate server 512 locality rtp state nc

country us organization "cisco" commonname "cisco" days 365

5. Verifique el certificado.

*RTP-5008# certificate verify

6. Muestre el certificado en el formato de Correo mejorado de privacidad (PEM) y, a continuación, copie el certificado en un editor de texto para exportarlo al cliente. Asegúrese de incluir la línea inicial, la línea final y el retorno de carro después de la línea final.

*RTP-5008# show certificate pem root

-----BEGIN PKCS7-----

MIAGCSqGSIb3DQEHAqCAMIIBmAIBATEAMIAGAQAAAKCCAYYwggGCMIIBLKADAgEC

AgRAP0AJMA0GCSqGSIb3DQEBBAUAMEgxDDAKBgNVBAcTA3J0cDELMAkGA1UECBMC

bmMxCzAJBgNVBAYTAnVzMQ4wDAYDVQQKEwVjaXNjbzEOMAwGA1UEAxMFY2lzY28o

HhcNMDAwNzE0MDYzOTIzWhcNMDEwNzE0MDYzOTIzWjBIMQwwCgYDVQQHEwNydHAx

CzAJBgNVBAgTAm5jMQswCQYDVQQGEwJ1czEOMAwGA1UEChMFY2lzY28xDjAMBgNV

BAMTBWNpc2NvMFwwDQYJKoZIhvcNAQEBBQADSwAwSAJBAML/buEqz3PnWQ5M6Seq

gE9uf7sZNUbHKZCp+GP9EpRkFuaYCD9vYZ3+MRTphiY55tDRmxTEglvK6l8sYIKd

XDcCAwEAATANBgkqhkiG9w0BAQQFAANBABuRHckNTXEAXSwyj7c5bEnAMCvI4Whd

ZRzVST5/QVRPjcaLXb0QJP47CzNecONfmM0bZ3n2nxBnbNDimJQbCgwxAAAAAAA=

-----END PKCS7-----

7. Abra VPN Client para configurarlo para la autenticación de certificados.

8. En la ficha Configuración de VPN Client, seleccione Agregar.

9. Seleccione Certificate para Login Method y luego ingrese el nombre de inicio de sesión y la dirección del servidor VPN primario (o nombre de dominio completamente calificado). Agregue una entrada de servidor VPN secundario si es necesario.

10. Seleccione OK para cerrar la ventana Login Properties .

11. Vaya a Certificados > Importar, busque la ubicación donde se encuentra el certificado y seleccione el archivo de certificado.

12. Con el certificado enumerado en el campo Certificados raíz, haga clic en la ficha Configuración del cliente VPN.

13. Seleccione el botón Connect para iniciar una conexión VPN.

Información Relacionada

- Anuncio de fin de venta de los concentradores Serie VPN 5000 de Cisco

- Cliente Cisco VPN 5000

- IPSec (protocolo de seguridad IP)

- Soporte Técnico - Cisco Systems