المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

الاصطلاحات

تكوين عميل VPN

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

معلومات ذات صلة

المقدمة

يوضح هذا المستند كيفية تكوين عميل Cisco VPN 3.x للحصول على شهادة رقمية.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى كمبيوتر شخصي يشغل عميل Cisco VPN 3.x.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الاصطلاحات

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

تكوين عميل VPN

أكمل هذه الخطوات لتكوين عميل شبكة VPN.

1. حدد بداية>برامج>Cisco Systems Inc. VPN Client>مدير الشهادات لتشغيل مدير شهادات عميل شبكة VPN.

2. حدد علامة التبويب شهادات شخصية وانقر فوق جديد.

ملاحظة: لا يمكن إجراء شهادات الجهاز لمصادقة المستخدمين لاتصالات VPN باستخدام IPsec.

3. عندما يطلب منك عميل VPN كلمة مرور، حدد كلمة مرور لحماية الشهادة. تتطلب أي عملية تتطلب الوصول إلى المفتاح الخاص للشهادة إستمرار كلمة المرور المحددة.

4. حدد ملف لطلب شهادة باستخدام تنسيق PKCS #10 في صفحة التسجيل. ثم انقر فوق التالي.

5. انقر تصفح، وحدد اسم ملف طلب الترخيص. لنوع الملف، حدد ملف طلب PEM مرمز (*.req) وانقر حفظ.

6. انقر فوق التالي في صفحة تسجيل عميل شبكة VPN.

7. املأ الحقول الموجودة في نموذج التسجيل.

يوضح هذا المثال الحقول:

- الاسم الشائع = user1

- الإدارة = IPSECCERT (يجب أن يتطابق هذا مع الوحدة التنظيمية (OU) واسم المجموعة على مركز VPN 3000.)

- الشركة = Cisco Systems

- الولاية = كارولاينا الشمالية

- البلد = الولايات المتحدة

- البريد الإلكتروني = User1@email.com

- عنوان IP = (إختياري، يستخدم لتحديد عنوان IP في طلب الشهادة )

- المجال = cisco.com

طقطقت بعد ذلك عندما أنت إنتهيت.

8. انقر فوق إنهاء لمتابعة التسجيل.

9. حدد علامة التبويب "طلبات التسجيل" للتحقق من الطلب الموجود في "إدارة شهادات عميل شبكة VPN".

10. قم بإحضار خادم المرجع المصدق (CA) وواجهات عميل شبكة VPN في آن واحد لإرسال الطلب.

11. حدد طلب شهادة وانقر التالي على خادم CA.

12. حدد طلب متقدم لنوع الطلب وانقر التالي.

13. حدد إرسال طلب شهادة باستخدام ملف PKCS #10 مرمز للأساس64 أو طلب تجديد باستخدام ملف PKCS #7 مرمز للأساس64 تحت طلبات شهادات متقدمة، ثم انقر التالي.

14. قم بتمييز ملف طلب عميل شبكة VPN، ولصقه في خادم CA ضمن "الطلب المحفوظ". ثم انقر فوق إرسال.

15. على خادم CA، قم بإصدار شهادة الهوية الخاصة بطلب عميل VPN.

16. قم بتنزيل شهادات الجذر والهوية إلى عميل VPN. على خادم CA، حدد التحقق من شهادة معلقة، ثم انقر التالي.

17. حدد Base 64 المشفر. ثم انقر على تنزيل شهادة المرجع المصدق على خادم المرجع المصدق.

18. حدد ملفا لتنزيله من صفحة إسترجاع شهادة المرجع المصدق أو قائمة إبطال الشهادة للحصول على الشهادة الجذر على خادم المرجع المصدق. ثم انقر فوق التالي.

19. حدد مدير الشهادة > شهادة CA > إستيراد على عميل VPN ، ثم حدد ملف CA الجذر لتثبيت شهادات الجذر والهوية.

20. حدد مدير الترخيص > شهادات شخصية > إستيراد، واختر ملف شهادة الهوية.

21. تأكد من أن شهادة الهوية تظهر تحت علامة التبويب شهادات شخصية.

22. تأكد من ظهور الشهادة الجذر ضمن علامة التبويب شهادات CA.

التحقق من الصحة

لا يوجد حاليًا إجراء للتحقق من صحة هذا التكوين.

استكشاف الأخطاء وإصلاحها

عند محاولة التسجيل في Microsoft CA Server، يمكن إنشاء رسالة الخطأ هذه.

Initiating online request

Generating key pair

Generating self-signed Certificate

Initiating online request

Received a response from the CA

Your certificate request was denied

إذا ظهرت رسالة الخطأ هذه، ارجع إلى سجلات Microsoft CA للحصول على تفاصيل أو ارجع إلى هذه الموارد للحصول على مزيد من المعلومات.

- يتعذر على Windows العثور على مرجع شهادات يقوم بمعالجة الطلب

- XCCC: تحدث رسالة الخطأ "تم رفض طلب الشهادة الخاص بك" عند طلب شهادة لمؤتمرات آمنة

معلومات ذات صلة

- مفاوضة IPSec/بروتوكولات IKE

- الدعم التقني والمستندات - Cisco Systems