Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Convenciones

Configurar

Troubleshoot

Información Relacionada

Introducción

Este documento describe cómo configurar un servidor Easy VPN (EzVPN) y un cliente para admitir Cisco Tunneling Control Protocol (cTCP). Esta configuración de muestra ilustra una configuración para IPSec sobre TCP en cualquier puerto. Esta función se presenta en Cisco IOS® Software Release 12.4(9)T y ahora se soporta en Cisco IOS Software Release 12.4(20)T y posteriores.

Cisco Tunneling Control Protocol permite a los clientes VPN funcionar en entornos en los que no se permite el protocolo ESP estándar (puerto 50) o el protocolo IKE (puerto UDP 500). Por diversos motivos, los firewalls no pueden permitir el tráfico ESP o IKE, lo que bloquea la comunicación VPN. cTCP resuelve este problema porque encapsula el tráfico ESP e IKE en el encabezado TCP para que los firewalls no lo vean.

Prerequisites

Requirements

Asegúrese de que el servidor Easy VPN(EzVPN) esté configurado para las conexiones del cliente. Consulte Ejemplo de Configuración Profesional de Cisco IOS Router as Easy VPN Server Using Cisco Configuration para obtener información sobre cómo configurar un Cisco IOS Router como un servidor Easy VPN .

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

- Router Cisco 1841 con software Cisco IOS versión 12.4(20)T

- Cisco CP versión 2.1

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Convenciones

Consulte Convenciones de Consejos Técnicos de Cisco para obtener más información sobre las convenciones sobre documentos.

Configurar

En esta sección encontrará la información para configurar las funciones descritas en este documento.

Router Cisco IOS como servidor Easy VPN

Complete estos pasos para configurar el router Cisco IOS (servidor Easy VPN) para soportar cTCP en el puerto 10000 :

1. Elija Configure > Security > VPN > Easy VPN Server, y haga clic en Global Settings para editar los Global Settings.

2. Marque la casilla Enable cTCP para habilitar cTCP.

Nota: El número de puerto 10000 se utiliza de forma predeterminada. Si es necesario, se puede cambiar el número de puerto.

Router Cisco IOS como cliente Easy VPN

Complete estos pasos:

1. Elija Configure > Security > VPN > Easy VPN Remote, y haga clic en Edit para editar la configuración del cliente para cTCP.

2. Haga clic en la pestaña Omitir firewall y en la sección Omitir firewall automático y especifique el tiempo Número de puerto y Mantenimiento en segundos. Asegúrese de que la casilla de verificación junto a Habilitar acceso Easy VPN a través del firewall esté marcada.

Nota: El número de puerto 10000 se utiliza de forma predeterminada. Si es necesario, se puede cambiar el número de puerto. Verifique con el administrador remoto para verificar qué número de puerto se utiliza en el servidor Easy VPN ya que el servidor y el cliente deben utilizar el mismo número de puerto.

3. Haga clic en Aceptar para completar la configuración.

Troubleshoot

No hay información disponible sobre la solución de problemas para esta configuración.

Información Relacionada

- Preguntas y respuestas sobre Cisco Easy VPN

- Solicitudes de Comentarios (RFC)

- Soporte Técnico y Documentación - Cisco Systems