Router Cisco como servidor VPN remoto que usa el ejemplo de la configuración de SDM

Transcripción

1 Router Cisco como servidor VPN remoto que usa el ejemplo de la configuración de SDM Contenido Introducción prerrequisitos Requisitos Componentes Utilizados Convenciones Configurar Diagrama de la red Procedimiento de Configuración Verificación Información Relacionada Introducción Este documento describe cómo utilizar Cisco Security Device Manager (SDM) para configurar el router Cisco de modo que actúe como Easy VPN Server. Cisco SDM le permite configurar su router como un servidor VPN para que Cisco VPN Client use una interfaz de administración basada en la Web fácil de usar. Una vez completada la configuración del router Cisco, se puede verificar mediante Cisco VPN Client. prerrequisitos Requisitos Este documento asume que el router Cisco es completamente operativo y configurado para permitir que el SDM de Cisco realice los cambios de configuraciones. Nota: Consulte Permitir Acceso HTTPS para el SDM para permitir que el router sea configurado por el SDM. Componentes Utilizados La información que contiene este documento se basa en las siguientes versiones de software y hardware. Cisco 3640 Router con el Software Release 12.3(14T) de Cisco IOS Versión 2.31 del Administrador de dispositivos de seguridad Cliente VPN de Cisco versión 4.8 La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si la red está funcionando, asegúrese de haber comprendido el impacto que puede tener cualquier comando. Convenciones Consulte Convenciones de Consejos Técnicos de Cisco para obtener más información sobre las convenciones sobre documentos. Configurar En esta sección, le presentan con la información para configurar la característica del Easy VPN Server que permite que un usuario final remoto comunique usando el IPSec con cualquier gateway de VPN de Cisco IOS. Nota: Utilice la herramienta Command Lookup Tool (clientes registrados solamente) para obtener más información sobre los comandos utilizados en esta sección. Diagrama de la red

2 En este documento, se utiliza esta configuración de red: Procedimiento de Configuración Complete estos pasos para configurar al router Cisco como servidor VPN remoto que usa el SDM. 1. Seleccione la configuración > el VPN > el Easy VPN Server de la ventana casera y haga clic al Asisitente del Easy VPN Server del lanzamiento. 2. El AAA se debe habilitar en el router antes de que la configuración del Easy VPN Server comience. Haga clic sí para continuar con la configuración. El AAA se ha habilitado con éxito en las presentaciones del mensaje del router en la ventana. Haga Click en OK para comenzar la configuración del Easy VPN Server.

3 3. Tecleo al lado del comienzo el Asisitente del Easy VPN Server. 4. Seleccione la interfaz en la cual las conexiones cliente terminan y el tipo de autenticación. 5. Haga clic al lado de la configuración las directivas del Internet Key Exchange (IKE) y utilice el botón Add para crear la nueva directiva. Las configuraciones a ambos lados del túnel deben coincidir de manera exacta. Sin embargo, el Cisco VPN Client selecciona automáticamente la configuración adecuada para sí mismo. Por lo tanto, no hay configuración IKE necesaria en PC del cliente.

4 6. El tecleo al lado de elige el valor por defecto transforma el conjunto o agrega el nuevo transforma el conjunto para especificar el cifrado y el algoritmo de autenticación. En este caso, se utiliza el valor por defecto transforma el conjunto. 7. El tecleo al lado de crea una nueva lista de métodos de la red de la autorización del Authentication, Authorization, and Accounting (AAA) para las operaciones de búsqueda de la directiva del grupo o elegir una lista de métodos de la red existente usada para la autorización del grupo.

5 8. Autenticación de usuario de la configuración en el Easy VPN Server. Usted puede salvar los detalles de la autenticación de usuario en un servidor externo tal como un servidor de RADIUS o una base de datos local o en ambos. Una lista de métodos de la autenticación de inicio de sesión AAA se utiliza para decidir a la orden en la cual los detalles de la autenticación de usuario deben ser buscados. 9. Esta ventana permite que usted agregue, que edite, que reproduzca, o que borre las directivas del grupo de usuarios en la base de datos local.

6 10. Ingrese un nombre para el Nombre de Grupo de Túnel. Suministre la clave previamente compartida usada para la información de autenticación. Cree un nuevo pool o seleccione un pool existente usado para afectar un aparato los IP Addresses a los clientes VPN. 11. Esta ventana muestra un resumen de las acciones que ha realizado. Haga clic en Finalizar si está satisfecho con la configuración.

7 12. El SDM envía la configuración al router para poner al día la configuración corriente. Haga Click en OK a completar. 13. Después de la realización, usted puede editar y modificar los cambios en la configuración, si es necesario.

8 Building configuration... Current configuration : 3336 bytes version 12.4 service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption hostname Router boot-start-marker boot-end-marker enable password cisco aaa new-model Configuración del router (servidor VPN) --- In order to set AAA authentication at login, use the aaa authentication login --- command in global configuration mode. aaa authentication login default local --- Here, list name "sdm_vpn_xauth_ml_1" is specified for --- the authentication of the clients. aaa authentication login sdm_vpn_xauth_ml_1 local aaa authorization exec default local aaa authorization network sdm_vpn_group_ml_1 local aaa session-id common resource policy ip cef --- The RSA certificate generates after the --- ip http secure-server command is enabled. crypto pki trustpoint TP-self-signed enrollment selfsigned subject-name cn=ios-self-signed-certificate revocation-check none rsakeypair TP-self-signed crypto pki certificate chain TP-self-signed certificate self-signed C A5 A D0609 2A F70D E30 2C F532D 53656C66 2D E65642D D E17 0D A170D A E302C F 532D5365 6C662D E65 642D D F300D 06092A F70D D ED61BD43 0AD C7D7DB1 BB3147AA 784F3B46 9E63E63C 5CD BC46596 DB1AEB B18 8A B0447 B4B5C FFFD5511 A4BA79EC 239BCEA2 823F94EE 438B2E0A 5D90E9ED 8158BC8D 04F67C21 AEE1DB6F 046A0EF3 4C8798BE 0A FD5A690 7C E7C58AA3 FB4CCE4F D 90EB4A A F D FF FF D 11040A F F D B F02DF 5000A FEF08 8B CD301D D 0E B F02DF50 00A FEF088B CD300D06 092A F70D C12AB266 0E85DAF6 264AC86F E31DF628 BE7792B ED AAB3BABE B1F1C6CA 7E5C0D19 B E5AECC78 C5ECBE56 871EB4D3 39B60AD1 AB0B97FE 515B4CC6 81BEE802 DC02BD1B A0D10EE9 0FD79D72 B44C0143 6E39C06B D D02A8F 750DA100 ABEEB1F1 B02A8B1F B746942B 892D1514 B2CC9D58 A28F08E2 quit

9 --- Creates a user account with all privileges. username sdmsdm privilege 15 password 0 sdmsdm --- Creates an isakmp policy 1 with parameters like --- 3des encryption, pre-share key authentication, and DH group 2. crypto isakmp policy 1 encr 3des authentication pre-share group 2 crypto isakmp client configuration group vpn --- Defines the pre-shared key as sdmsdm. key sdmsdm pool SDM_POOL_1 netmask Defines transform set parameters. crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac crypto dynamic-map SDM_DYNMAP_1 1 set transform-set ESP-3DES-SHA reverse-route --- Specifies the crypto map parameters. crypto map SDM_CMAP_1 client authentication list sdm_vpn_xauth_ml_1 crypto map SDM_CMAP_1 isakmp authorization list sdm_vpn_group_ml_1 crypto map SDM_CMAP_1 client configuration address respond crypto map SDM_CMAP_ ipsec-isakmp dynamic SDM_DYNMAP_1 interface Ethernet0/0 no ip address shutdown half-duplex interface FastEthernet1/0 ip address duplex auto speed auto interface Serial2/0 ip address no fair-queue --- Applies the crypto map SDM_CMAP1 to the interface. crypto map SDM_CMAP_1 interface Serial2/1 no ip address shutdown interface Serial2/2 no ip address shutdown interface Serial2/3 no ip address shutdown --- Creates a local pool named SDM_POOL_1 for issuing IP --- addresses to clients. ip local pool SDM_POOL_ Commands for enabling http and https required to launch SDM. ip http server ip http secure-server

10 control-plane line con 0 line aux 0 line vty 0 4 password cisco end Verificación Intente conectar con el router Cisco que usa al Cliente Cisco VPN para verificar que configuran al router Cisco con éxito. 1. Seleccione Connection Entries > New. 2. Complete la información de su nueva conexión. El campo del host debe contener la dirección IP o el nombre de host del punto extremo del túnel del Easy VPN Server (router Cisco). La información de autenticación del grupo debe corresponder a eso usado en la salvaguardia del tecleo del paso 9. cuando le acaban.

11 3. Seleccione la conexión creada recientemente y el tecleo conecta. 4. Ingrese un nombre de usuario y contraseña para el Autenticación ampliada (Xauth). Esta información es determinada por los parámetros del Xauth en el paso Una vez que la conexión está establecida satisfactoriamente seleccione Estadísticas del menú Estado para verificar los detalles del túnel. Esta ventana muestra el tráfico y la información crypto:

12 Esta ventana muestra la información del Túnel dividido si está configurado: 6. Seleccione el registro > las configuraciones de registro para habilitar los niveles del registro en el Cliente Cisco VPN. 7. Seleccione el registro > el registro Windows para ver las entradas de registro en el Cliente Cisco VPN.

13 Información Relacionada Ejemplos de Configuración y Lista de Notas Técnicas Cisco Systems Inc. Todos los Derechos Reservados. Fecha de Generación del PDF: 19 Marzo