Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Conventions

Certificats de concentrateur VPN 3000 pour clients VPN

Vérification

Dépannage

Informations connexes

Introduction

Ce document inclut des instructions détaillées sur la façon de configurer les concentrateurs de la gamme Cisco VPN 3000 avec des clients VPN avec l'utilisation de certificats.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

Les informations de ce document sont basées sur le logiciel Cisco VPN 3000 Concentrator version 4.0.4A.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Conventions

Pour plus d'informations sur les conventions utilisées dans ce document, reportez-vous à Conventions relatives aux conseils techniques Cisco.

Certificats de concentrateur VPN 3000 pour clients VPN

Complétez ces étapes afin de configurer les certificats de concentrateur VPN 3000 pour les clients VPN.

1. La stratégie IKE doit être configurée pour utiliser des certificats sur le gestionnaire de la gamme de concentrateurs VPN 3000. Afin de configurer la stratégie IKE, sélectionnez Configuration > System > Tunneling Protocols > IPsec > IKE Propositions, et déplacez CiscoVPNlient-3DES-MD5-RSA vers les propositions actives.

2. Vous devez également configurer la stratégie IPsec pour utiliser des certificats. Sélectionnez Configuration > Policy Management > Traffic Management > Security Associations, mettez en surbrillance ESP-3DES-MD5, puis cliquez sur Modify pour configurer la stratégie IPsec pour configurer la stratégie IPsec.

3. Dans la fenêtre Modifier, sous Certificats numériques, assurez-vous de sélectionner votre certificat d'identité installé. Sous Proposition IKE, sélectionnez CiscoVPNlient-3DES-MD5-RSA et cliquez sur Appliquer.

4. Afin de configurer un groupe IPsec, sélectionnez Configuration > User Management > Groups > Add, ajoutez un groupe appelé IPSECCERT (le nom du groupe IPSECCERT correspond à l'unité d'organisation (OU) du certificat d'identité) et sélectionnez un mot de passe.

Ce mot de passe n'est utilisé nulle part si vous utilisez des certificats. Dans cet exemple, « cisco123 » est le mot de passe.

5. Sur la même page, cliquez sur l'onglet Général et assurez-vous de sélectionner IPsec comme protocole de tunnellisation.

6. Cliquez sur l'onglet IPsec et assurez-vous que votre association de sécurité IPsec (SA) configurée est sélectionnée sous SA IPsec et cliquez sur Apply.

7. Afin de configurer un groupe IPsec sur le concentrateur VPN 3000, sélectionnez Configuration > User Management > Users > Add, spécifiez un nom d'utilisateur, un mot de passe et le nom du groupe, puis cliquez sur Add.

Dans l'exemple, ces champs sont utilisés :

- Nom d'utilisateur = cert_user

- Mot de passe = cisco123

- Vérifier = cisco123

- Groupe = IPSECCERT

8. Afin d'activer le débogage sur le concentrateur VPN 3000, sélectionnez Configuration > System > Events > Classes et ajoutez ces classes :

- CERT 1-13

- IKE 1-6

- IKEDBG 1-10

- IPSEC 1-6

- IPSECDBG 1-10

9. Sélectionnez Monitoring > Filterable Event Log afin d'afficher les débogages.

Remarque : si vous décidez de modifier les adresses IP, vous pouvez inscrire les nouvelles adresses IP et installer le certificat émis ultérieurement avec ces nouvelles adresses.

Vérification

Aucune procédure de vérification n'est disponible pour cette configuration.

Dépannage

Référez-vous à Dépannage des problèmes de connexion sur le concentrateur VPN 3000 pour plus d'informations de dépannage.

Informations connexes

- Concentrateurs VPN de la gamme Cisco 3000

- Cisco VPN 3002 Hardware Clients

- Négociation IPSec/Protocoles IKE

- Support et documentation techniques - Cisco Systems