Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Conventies

Configureren

Stap 1. Verkrijg de VPN-plug-in

Stap 2. Importeer de VPN-plug-in

Stap 3. Bepaal VPN-verbindingsparameters (optioneel)

Stap 4. Sluit aan op een VPN-server

Verifiëren

Problemen oplossen

Gerelateerde informatie

Inleiding

Dit document beschrijft hoe de VPN-stekker (Virtual Network Computing) moet worden geïmporteerd voor gebruik met WebVPN.

Voorwaarden

Vereisten

Zorg ervoor dat u basisWebVPN configureren voordat u deze configuratie probeert.

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- ASA 5510 die softwareversie 8.0(2) en ASDM versie 6.0(2) draait

- Windows 2003-server (gebruikt om verbinding te maken met de VPN-stekker via WebVPN)

- Clientdesktop met JRE 1.4.2_05-b04 geïnstalleerd

- TFTP-server (gebruikt om de stekker via de opdrachtregel te importeren)

Conventies

Raadpleeg Cisco Technical Tips Conventions (Conventies voor technische tips van Cisco) voor meer informatie over documentconventies.

Configureren

Voltooi de volgende stappen om de VPN-plug-in te importeren voor gebruik met WebVPN:

1. Verkrijg de VPN-plug-in.

2. Importeer de VPN-plug-in.

3. Bepaal VPN-verbindingsparameters (optioneel).

4. Aansluiten op een VPN-server.

Stap 1. Verkrijg de VPN-plug-in

U kunt de VPN-stekker samen met andere plug-ins downloaden van het Cisco Software Center. Raadpleeg deze URL voor meer informatie over de VPN-plug-in: http://www.tightvnc.com/

Opmerking: De VPN-website op http://www.tightvnc.com/ wordt beheerd door een derde-partijaanbieder. Cisco is niet verantwoordelijk voor de inhoud.

Stap 2. Importeer de VPN-plug-in

ASDM-voorbeeld

1. Klik in de ASDM-toepassing op Configuration en vervolgens op Remote Access VPN.

2. Clientloze SSL VPN-toegang uitbreiden, portal uitvouwen en vervolgens de plug-ins van de clientserver kiezen.

3. Klik op Importeren.

4. Selecteer VPN in de vervolgkeuzelijst Plug-in Name (Protocol).

5. Klik op de knop Local computer en klik op Bladeren Local Files.

6. Bladeren naar de locatie waarin u de VPN-stekker hebt opgeslagen en selecteer het bestand.

7. Klik op Nu importeren.

Dit dialoogvenster verschijnt.

8. Klik op OK.

Opdrachtlijnvoorbeeld

TFTP wordt in dit voorbeeld gebruikt om de WebVPN plug-in te importeren.

ciscoa

ciscoasa#import webvpn plug-in protocol vnc tftp://192.168.50.5/vnc-plugin.jar

!--- Use the import webvpn plug-in protocol command in order to import WebVPN !--- plug-ins. This example uses tftp in order to import the VNC plug-in.

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

ciscoasa#

Stap 3. Bepaal VPN-verbindingsparameters (optioneel)

Wanneer u verbinding maakt met de VPN-stekker, kunt u verbindingsparameters definiëren binnen de URL.

Voltooi de volgende stappen om VPN-verbindingsparameters binnen de URL te definiëren:

1. Selecteer in de browser VPN Service vnc:// in de vervolgkeuzelijst Adres in uw browser.

2. Plaats een voorwaartse slash (/) en vraagteken (?) na de naam van de host of IP-adres en afzonderlijke parameters met het symbool ampersand (&) zoals in deze afbeelding weergegeven:

3. Defineer de port parameter als je een poort gebruikt die niet de standaard is, direct na de host naam of IP adres. Dit voorbeeld gebruikt poort 5601.

Klik voor een volledige lijst met verbindingsparameters op VPN-verbindingen aan de linkerkant van de browser VPN Service. Deze tabel bevat een aantal meest voorkomende parameters:

WebVPN VPN plug-in variabelen

Parameter

argument

Definitie

WACHTWOORD

reeks

Wachtwoord voor de sessie (in duidelijke tekst).
Opmerking: Omdat het wachtwoord in het veld Adres wordt weergegeven terwijl u het typt, dient u deze parameter zorgvuldig te gebruiken. U kunt ook het wachtwoord invoeren in de opdrachtmelding.

Alleen weergeven

Ja/Nee

Verzend de toetsenbord- en muisgebeurtenissen naar de afstandscomputer. Eén van deze waarden:

- Nee—waarde standaard.

- Ja—negeren alle toetsenbord- en muisgebeurtenissen in het desktopvenster en verzenden ze niet naar de afstandsbediening.

Desktop delen

Ja/Nee

deelt de verbinding met andere cliënten op de zelfde VPN server. Het exacte gedrag hangt in elk geval af van de serverconfiguratie. Aanvaardbare waarden zijn Ja (standaardwaarde) en Nee.

haven

aantal

Als u een poortnummer gebruikt dat niet de standaard is, definieert deze parameter het poortnummer. Het poortnummer wordt direct na het IP-adres in de URL gedefinieerd (bijvoorbeeld 192.168.0.8:5600). De standaard VPN poort is 5900.

Opmerking: u kunt ook VPN-verbindingsparameters gebruiken in favorietitems voor VPN-servers. In deze afbeelding wordt een voorbeeld getoond van een VPN-boekenvermelding:

Stap 4. Sluit aan op een VPN-server

Voltooi de volgende stappen om een VPN-server aan te sluiten:

1. Voer een WebVPN-sessie uit en kies vnc:// in de vervolgkeuzelijst Adres.

2. Voer het IP-adres van de VPN-server in en klik op Bladeren.

3. Voer het wachtwoord in dat voor de VPN-server is vereist.

De VPN-sessie verschijnt in een nieuw venster.

Verifiëren

Gebruik dit gedeelte om te bevestigen dat de configuratie correct werkt.

- De show import WebVPN plug-in opdracht toont de huidige plug-ins van WebVPN. Controleer of vnc in de uitvoer van de opdracht is opgenomen.

- Wanneer verbonden met WebVPN, zou vnc:// beschikbaar moeten zijn als een URI optie in de vervolgkeuzelijst Adres.

Het Uitvoer Tolk (uitsluitend geregistreerde klanten) (OIT) ondersteunt bepaalde show opdrachten. Gebruik de OIT om een analyse van de opdrachtoutput van de show te bekijken.

Problemen oplossen

Deze sectie bevat informatie waarmee u problemen met de configuratie kunt oplossen.

- Verwissen van browser

Deze procedure verwijdert alle bestanden die momenteel opgeslagen zijn in de cache van uw browser.

1. Kies in Internet Explorer Gereedschappen > Internet-opties.

2. Klik in het gedeelte Internet-bestanden van het tabblad Algemeen en klik vervolgens op Bestanden verwijderen.

- JRE-cache wissen

Deze procedure verwijdert alle bestanden die momenteel in het Java cache zijn opgeslagen.

1. Klik in Windows op Start en kies Instellingen > Configuratiescherm.

2. Dubbelklik in het Configuratiescherm op Java-plug-in.

3. Klik op het tabblad cache en klik op Wissen.

- JRE verwijderen/opnieuw installeren

1. Klik in Windows op Start en kies Instellingen > Configuratiescherm > Software.

2. Kies het programma Java Runtime Environment en klik op Verwijderen.

3. Download de nieuwe JRE van de Java website (http://www.java.com/en/download/ ) en installeer de nieuwe JRE.

- Installeer de VPN-plug-in

Als de VNC-optie niet in het adresveld als een URI is opgenomen wanneer u in WebVPN bent inlogd, verwijdert en installeert u de VPN-stekker opnieuw. Voltooi een van deze procedures om de VPN-stekker uit WebVPN te verwijderen:

- WebVPN-Kies Configuration > Remote Access VPN > Clientloze SSL VPN-toegang > Portal > Client-Server plug-ins, selecteer de VPN-stekker en klik op Verwijderen.

- CLI - Gebruik de opdracht om de stekker van de VPN-unit terug te plaatsen om de stekker te verwijderen.

Gerelateerde informatie

- Technische ondersteuning en documentatie – Cisco Systems