تكوين خرائط التشفير المستندة إلى DN للتحكم في الوصول إلى جهاز VPN

خيارات التنزيل

PDF (242.5 KB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
ePub (84.0 KB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
Mobi (Kindle) (67.8 KB)
عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة

تم التحديث:١٩ يناير ٢٠٠٦

معرّف المستند:18303

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

الاصطلاحات

معلومات أساسية

التكوين

الرسم التخطيطي للشبكة

التكوينات

التحقق من الصحة

استكشاف الأخطاء وإصلاحها

معلومات ذات صلة

المقدمة

يصف هذا المستند كيفية تكوين خرائط التشفير المستندة إلى الاسم المميز (DN) لتوفير التحكم في الوصول حتى يمكن لجهاز VPN إنشاء أنفاق VPN باستخدام موجه Cisco IOS®. في مثال هذا المستند، يعد توقيع Rivest و Shamir و Adelman (RSA) طريقة مصادقة IKE. بالإضافة إلى التحقق من صحة الشهادة القياسية، تحاول خرائط التشفير المستندة إلى DN مطابقة هوية ISAKMP للنظير مع حقول معينة في شهاداتها، مثل اسم X.500 المميز أو اسم المجال المؤهل بالكامل (FQDN).

المتطلبات الأساسية

المتطلبات

تم إدخال هذه الميزة لأول مرة في البرنامج Cisco IOS Software، الإصدار 12.2(4)T. أنت ينبغي هذا إطلاق أو فيما بعد ل هذا تشكيل.

تم إختبار برنامج IOS الإصدار 12.3(5) من Cisco. ومع ذلك، فشلت خرائط التشفير المستندة إلى DN بسبب معرف تصحيح الأخطاء من Cisco CSCed45783 (العملاء المسجلون فقط).

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

الموجهات 7200 من Cisco
برنامج IOS الإصدار 12.2(4)T1 c7200-ik8o3s-mz.122-4.T1 من Cisco

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الاصطلاحات

للحصول على مزيد من المعلومات حول اصطلاحات المستندات، ارجع إلى اصطلاحات تلميحات Cisco التقنية.

معلومات أساسية

سابقا، أثناء مصادقة IKE باستخدام طريقة توقيع RSA، وبعد التحقق من صحة الاعتماد وفحص قائمة إبطال الشهادات الاختيارية (CRL)، واصل Cisco IOS تفاوض الوضع السريع ل IKE. لم توفر طريقة لمنع أجهزة VPN البعيدة من الاتصال بأي واجهات مشفرة، بخلاف القيود المفروضة على عنوان IP الخاص بالنظير المشفر.

الآن باستخدام خريطة التشفير المستندة إلى DN، يمكن أن يقيد IOS نظراء VPN البعيد للوصول إلى الواجهات المحددة باستخدام شهادات معينة فقط. على وجه الخصوص، الشهادات التي تحتوي على بعض DN أو FQDN.