Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Conventies

Configureren

Problemen oplossen

Gerelateerde informatie

Inleiding

Dit document beschrijft hoe u een Easy VPN-server en -client kunt configureren om Cisco Tunneling Control Protocol (TCP) te ondersteunen. Deze voorbeeldconfiguratie demonstreert een configuratie voor IPsec over TCP op elke poort. Deze optie wordt geïntroduceerd in Cisco IOS® softwarerelease 12.4(9)T en wordt nu ondersteund in Cisco IOS-softwarereleases 12.4(20)T en hoger.

Cisco Tunneling Control Protocol stelt VPN-clients in staat om te werken in omgevingen waar het standaard ESP-protocol (poort 50) of IKE-protocol (UDP-poort 500) niet is toegestaan. Om verschillende redenen kunnen firewalls geen ESP- of IKE-verkeer toestaan, waardoor VPN-communicatie wordt geblokkeerd. cTCP lost dit probleem op, omdat het ESP en IKE verkeer in de TCP header inkapselt zodat firewalls dit niet zien.

Voorwaarden

Vereisten

Zorg ervoor dat uw Easy VPN (EzVPN) server is geconfigureerd voor client-verbindingen. Raadpleeg Cisco IOS-router als Makkelijk VPN-server die Cisco Configuration Professional Configuration Voorbeeld gebruikt voor informatie over de manier waarop u een Cisco IOS-router als een Makkelijk VPN-server kunt configureren.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- Cisco 1841 router met Cisco IOS-softwarerelease 12.4(20)T

- Cisco CP versie 2.1

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u de potentiële impact van elke opdracht begrijpen.

Conventies

Raadpleeg de Cisco Technical Tips Convention voor meer informatie over documentconventies.

Configureren

Deze sectie bevat informatie over het configureren van de functies die in dit document worden beschreven.

Cisco IOS-router als Makkelijk VPN-server

Voltooi deze stappen om Cisco IOS-router (Easy VPN Server) te configureren om cTCP op poort 1000 te ondersteunen:

1. Kies Configureren > Beveiliging > VPN > Makkelijk VPN-server en klik op Global Settings om de Global Settings te bewerken.

2. Controleer het selectieteken Enable cTCP om cTCP in te schakelen.

Opmerking: het poortnummer 10000 wordt standaard gebruikt. Indien nodig kan het poortnummer worden gewijzigd.

Cisco IOS-router als makkelijke VPN-client

Voer de volgende stappen uit:

1. Kies Configureren > Security > VPN > Easy VPN Remote en klik op Bewerken om de client-instellingen voor TCP-configuratie te bewerken.

2. Klik op het tabblad Firewall en onder het gedeelte Automatische firewallomloop en specificeer het poortnummer en de tijd Keeplive in seconden. Zorg ervoor dat het selectieteken naast Toegang tot Makkelijk VPN via firewall is ingeschakeld.

Opmerking: het poortnummer 10000 wordt standaard gebruikt. Indien nodig kan het poortnummer worden gewijzigd. Controleer met de externe beheerder om te controleren welk poortnummer op de Makkelijk VPN server wordt gebruikt aangezien de server en de client hetzelfde poortnummer moeten gebruiken.

3. Klik op OK om de configuratie te voltooien.

Problemen oplossen

Er is geen informatie over probleemoplossing beschikbaar voor deze configuratie.

Gerelateerde informatie

- Cisco Makkelijk VPN-v&A

- Verzoeken om opmerkingen (RFC’s)

- Technische ondersteuning en documentatie – Cisco Systems