Dit document beschrijft hoe u zowel de client voor Cisco VPN 3000 Concentrator als de client voor Network Associates Pretty Good Privacy (PGP) met versie 6.5.1 moet configureren om verbindingen van elkaar te accepteren.
Er zijn geen specifieke vereisten van toepassing op dit document.
De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:
Cisco VPN 3000 Concentrator versie 4.7
Networks Associates PGP-clientversie 6.5.1
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.
Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.
Gebruik deze procedure om de Network Associates PGP-client te configureren voor verbinding met de VPN 3000 Concentrator.
Start PGPNet > Hosts.
Klik op Add en klik vervolgens op Next.
Kies de Gateway-optie en klik op Volgende.
Typ een beschrijvende naam voor de verbinding en klik op Volgende.
Voer de naam van het hostdomein of het IP-adres van de openbare interface van de VPN 3000 Concentrator in en klik op Volgende.
Kies Gebruik alleen openbare sleutel cryptografische beveiliging en klik op Volgende.
Selecteer Ja en klik op Volgende. Wanneer u een nieuwe host of subnetnet toevoegt, kunt u privénetwerken bereiken nadat uw verbinding is beveiligd.
Selecteer Subnet en klik op Volgende.
Kies Onveilige communicatie toestaan en klik op Volgende.
De VPN 3000 Concentrator verwerkt de beveiliging van de verbinding, niet de PGP-clientsoftware.
Voer een beschrijvende naam in om de netwerken te identificeren waarmee u verbinding maakt en klik op Volgende.
Voer het netwerknummer en het subnetmasker voor het netwerk achter de VPN 3000 Concentrator in en klik op Volgende.
Als er meer interne netwerken zijn, kies Ja. Anders kiest u Nee en klikt u op Volgende.
Gebruik deze procedure om de Cisco VPN 3000 Concentrator te configureren voor het accepteren van verbindingen van een Network Associates PGP-client:
Selecteer Configuratie > Tunneling en beveiliging > IPSec > IKE-voorstellen.
Activeer het IKE-3DES-SHA-DSA-voorstel door het in de kolom Inactieve voorstellen te selecteren. Klik vervolgens op de knop Activeren en klik vervolgens op de knop Opslaan nodig.
Selecteer Configuration > Policy Management > Traffic Management > SA’s.
Klik op Add (Toevoegen).
Laat alle velden behalve deze velden als standaardinstellingen staan:
SA Naam: Maak een unieke naam om dit te identificeren.
Digitaal certificaat: Kies het geïnstalleerde server identificatiecertificaat.
IKE-voorstel: Selecteer IKE-3DES-SHA-DSA.
Klik op Add (Toevoegen).
Selecteer Configuratie > Gebruikersbeheer > Groepen, klik op Add Group en configureer deze velden:
Opmerking: Als al uw gebruikers PGP-clients zijn, kunt u de Base Group (Configuration > User Management > Base Group) gebruiken in plaats van nieuwe groepen te maken. Als dit het geval is, slaat u de stappen voor het tabblad Identity over en voltooit u stap 1 en 2 alleen voor het tabblad IPSec.
Voer op het tabblad Identiteit deze informatie in:
Groepsnaam: Voer een unieke naam in. (Deze groepsnaam moet gelijk zijn aan het OU-veld in het digitale certificaat van de PGP-client.)
Wachtwoord: Voer het wachtwoord voor de groep in.
Voer in het tabblad IPSec deze informatie in:
Verificatie: Stel dit in op Geen.
Configuratie modus: Schakel deze optie uit.
Klik op Add (Toevoegen).
Opslaan als nodig is.
Revisie | Publicatiedatum | Opmerkingen |
---|---|---|
1.0 |
28-Nov-2001 |
Eerste vrijgave |