内容

概要

前提条件

要件

使用するコンポーネント

表記法

VPN クライアントのVPN 3000 Concentrator 証明

確認

トラブルシュート

関連情報

概要

このドキュメントでは、証明書を使用した Cisco VPN 3000 シリーズ コンセントレータと VPN クライアントの設定方法の段階的な手順について説明します。

前提条件

要件

このドキュメントに特有の要件はありません。

使用するコンポーネント

このドキュメントの情報は、Cisco VPN 3000コンセントレータソフトウェアバージョン4.0.4Aに基づくものです。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

表記法

ドキュメント表記の詳細については、『シスコ テクニカル ティップスの表記法』を参照してください。

VPN クライアントのVPN 3000 Concentrator 証明

VPN ClientのVPN 3000コンセントレータ証明書を設定するには、次の手順を実行します。

1. VPN 3000コンセントレータシリーズマネージャで証明書を使用するようにIKEポリシーを設定する必要があります。IKEポリシーを設定するには、[Configuration] > [System] > [Tunneling Protocols] > [IPsec] > [IKE Proposals] の順に選択し、CiscoVPNClient-3DES-MD5-RSAを[Active Proposals]に移動します。

2. 証明書を使用するようにIPsecポリシーを設定する必要もあります。[Configuration] > [Policy Management] > [Traffic Management] > [Security Associations]を選択し、ESP-3DES-MD5を強調表示し、[Modify]をクリックしてIPSecポリシーを設定します。

3. [Modify]ウィンドウの[Digital Certificates]で、インストールされているID証明書を選択します。[IKE Proposal]で[CiscoVPNClient-3DES-MD5-RSA]を選択し、[Apply]をクリックします。

4. IPsecグループを設定するには、[Configuration] > [User Management] > [Groups] > [Add] を選択し、ID証明書のOrganizational Unit(OU)に一致するIPSECCERTグループ名を追加して、パスワードを選択します。

証明書を使用している場合、このパスワードは使用されません。この例では、「cisco123」がパスワードです。

5. 同じページで、[General]タブをクリックし、トンネリングプロトコルとして[IPsec]を選択していることを確認します。

6. [IPsec]タブをクリックし、[IPsec SA]で設定済みのIPsec Security Association (SA)が選択されていることを確認し、[Apply]をクリックします。

7. VPN 3000コンセントレータでIPsecグループを設定するには、[Configuration] > [User Management] > [Users] > [Add]の順に選択し、ユーザ名、パスワード、およびグループ名を指定し、[Add]をクリックします。

この例では、次のフィールドを使用します。

- ユーザ名= cert_user

- パスワード：cisco123

- 確認= cisco123

- グループ= IPSECCERT

8. VPN 3000コンセントレータでデバッグを有効にするには、Configuration > System > Events > Classesの順に選択し、次のクラスを追加します。

- CERT 1-13

- IKE 1-6

- IKEDBG 1-10

- IPSEC 1-6

- IPSECDBG 1-10

9. [Monitoring] > [Filterable Event Log] を選択して、デバッグを表示します。

注：IPアドレスを変更する場合は、新しいIPアドレスを登録し、発行された証明書を後で新しいアドレスにインストールできます。

確認

現在、この設定に使用できる確認手順はありません。

トラブルシュート

トラブルシューティングの詳細については、『VPN 3000コンセントレータの接続に関する問題のトラブルシューティング』を参照してください。

関連情報

- Cisco VPN 3000 シリーズ コンセントレータ

- Cisco VPN 3002 Hardware Client

- IPSec ネゴシエーション/IKE プロトコル

- テクニカル サポートとドキュメント – Cisco Systems