In diesem Dokument wird beschrieben, wie Sie das VNC-Plug-in zur Verwendung mit WebVPN importieren.
Konfigurieren Sie vor dem Versuch dieser Konfiguration das grundlegende WebVPN.
Die Informationen in diesem Dokument basieren auf den folgenden Software- und Hardwareversionen:
ASA 5510 mit Softwareversion 8.0(2) und ASDM Version 6.0(2)
Windows 2003-Server (für die Verbindung mit dem VNC-Plug-in über WebVPN)
Client-Desktop mit installierter JRE 1.4.2_05-b04
TFTP-Server (zum Importieren des Plug-ins über die Befehlszeile)
Weitere Informationen zu Dokumentkonventionen finden Sie unter Cisco Technical Tips Conventions (Technische Tipps zu Konventionen von Cisco).
Gehen Sie wie folgt vor, um das VNC-Plug-in für die Verwendung mit WebVPN zu importieren:
Sie können das VNC-Plug-in zusammen mit anderen Plug-Ins vom Cisco Software Center herunterladen. Weitere Informationen zum VNC-Plug-in finden Sie unter folgender URL: http://www.tightvnc.com/
Hinweis: Die VNC-Website unter http://www.tightvnc.com/ wird von einem Drittanbieter verwaltet. Cisco ist für die Inhalte nicht verantwortlich.
ASDM-Beispiel
Klicken Sie in der ASDM-Anwendung auf Konfiguration und dann auf Remotezugriffs-VPN.
Erweitern Sie den SSL VPN-Clientless-Zugriff, erweitern Sie das Portal, und wählen Sie Client-Server-Plug-Ins aus.
Klicken Sie auf Importieren.
Wählen Sie vnc aus der Dropdown-Liste Plug-in Name (Protokoll) aus.
Klicken Sie auf das Optionsfeld Lokaler Computer und anschließend auf Lokale Dateien durchsuchen.
Navigieren Sie zu dem Speicherort, in dem Sie das VNC-Plug-in gespeichert haben, und wählen Sie die Datei aus.
Klicken Sie auf Jetzt importieren.
Dieses Dialogfeld mit Informationen wird angezeigt.
Klicken Sie auf OK.
Befehlszeilenbeispiel
In diesem Beispiel wird TFTP verwendet, um das WebVPN-Plug-In zu importieren.
Ciscoasa |
---|
ciscoasa#import webvpn plug-in protocol vnc tftp://192.168.50.5/vnc-plugin.jar !--- Use the import webvpn plug-in protocol command in order to import WebVPN !--- plug-ins. This example uses tftp in order to import the VNC plug-in. !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! ciscoasa# |
Wenn Sie eine Verbindung mit dem VNC-Plugin herstellen, können Sie die Verbindungsparameter innerhalb der URL definieren.
Gehen Sie wie folgt vor, um VNC-Verbindungsparameter innerhalb der URL zu definieren:
Wählen Sie im VPN Service-Browser in der Dropdown-Liste Adresse in Ihrem Browser die Option vnc:// aus.
Fügen Sie nach dem Hostnamen oder der IP-Adresse einen Schrägstrich (/) und ein Fragezeichen (?) ein, und trennen Sie die einzelnen Parameter mit dem Symbol (&), wie in diesem Bild gezeigt:
Definieren Sie den Port-Parameter, wenn Sie einen anderen als den Standard-Port direkt nach dem Hostnamen oder der IP-Adresse verwenden. In diesem Beispiel wird Port 5601 verwendet.
Eine vollständige Liste der Verbindungsparameter finden Sie, wenn Sie links im VPN-Service-Browser auf VNC-Verbindungen klicken. In dieser Tabelle sind einige der gebräuchlichsten Parameter aufgeführt:
WebVPN VNC Plug-in-Variablen | ||
Parameter | Argument | Definition |
KENNWORT | String | Passwort für die Sitzung (in Textform). Hinweis: Da das Kennwort bei der Eingabe im Adressfeld angezeigt wird, sollten Sie diesen Parameter mit Vorsicht verwenden. Sie können das Kennwort auch an der Eingabeaufforderung eingeben. |
Nur anzeigen | Ja/Nein | Senden Sie die Tastatur- und Mausereignisse an den Remote-Computer. Einer dieser Werte:
|
Desktop freigeben | Ja/Nein | Gibt die Verbindung mit anderen Clients auf demselben VNC-Server frei. Das genaue Verhalten in jedem Fall hängt von der Serverkonfiguration ab. Gültige Werte sind Yes (Standardwert) und No (Nein). |
Port | Nummer | Wenn Sie eine andere Portnummer als die Standardnummer verwenden, definiert dieser Parameter die Portnummer. Die Portnummer wird direkt nach der IP-Adresse im URL definiert (z. B. 192.168.0.8:5600). Der Standard-VNC-Port ist 5900. |
Hinweis: Sie können VNC-Verbindungsparameter auch in Lesezeicheneinträgen für VNC-Server verwenden. Dieses Bild zeigt ein Beispiel für einen VNC-Lesezeicheneintrag:
Gehen Sie wie folgt vor, um eine Verbindung zu einem VNC-Server herzustellen:
Richten Sie eine WebVPN-Sitzung ein, und wählen Sie vnc:// aus der Dropdown-Liste "Adresse" aus.
Geben Sie die IP-Adresse des VNC-Servers ein, und klicken Sie auf Durchsuchen.
Geben Sie das für den VNC-Server erforderliche Kennwort ein.
Die VNC-Sitzung wird in einem neuen Fenster angezeigt.
In diesem Abschnitt überprüfen Sie, ob Ihre Konfiguration ordnungsgemäß funktioniert.
Der Befehl show import webvpn plug-in zeigt die aktuellen WebVPN-Plug-Ins an. Überprüfen Sie, ob VNC in der Ausgabe des Befehls aufgeführt ist.
Wenn eine Verbindung mit WebVPN hergestellt wird, sollte in der Dropdown-Liste Adresse vnc:// als URI-Option verfügbar sein.
Das Output Interpreter Tool (nur registrierte Kunden) (OIT) unterstützt bestimmte show-Befehle. Verwenden Sie das OIT, um eine Analyse der Ausgabe des Befehls show anzuzeigen.
Dieser Abschnitt enthält Informationen zur Fehlerbehebung in Ihrer Konfiguration.
Browser-Cache löschen
Diese Prozedur löscht alle Dateien, die derzeit im Cache Ihres Browsers gespeichert sind.
Wählen Sie in Internet Explorer Extras > Internetoptionen aus.
Klicken Sie im Abschnitt Temporäre Internetdateien auf die Registerkarte Allgemein und dann auf Dateien löschen.
JRE-Cache löschen
Diese Prozedur löscht alle Dateien, die derzeit im Java-Cache gespeichert sind.
Klicken Sie in Windows auf Start und wählen Sie Einstellungen > Systemsteuerung.
Doppelklicken Sie in der Systemsteuerung auf Java-Plug-in.
Klicken Sie auf die Registerkarte Cache und dann auf Löschen.
JRE deinstallieren/neu installieren
Klicken Sie in Windows auf Start und wählen Sie Einstellungen > Systemsteuerung > Software.
Wählen Sie das Java Runtime Environment-Programm aus, und klicken Sie auf Entfernen.
Laden Sie die neue JRE von der Java-Website herunter (http://www.java.com/en/download/ ), und installieren Sie die neue JRE.
Deinstallieren Sie das VNC-Plug-in.
Wenn die VNC-Option bei der Anmeldung bei WebVPN nicht als URI im Adressfeld aufgeführt ist, deinstallieren Sie das VNC-Plug-in und installieren Sie es neu. Gehen Sie wie folgt vor, um das VNC-Plug-in aus WebVPN zu entfernen:
WebVPN - Wählen Sie Configuration > Remote Access VPN > Clientless SSL VPN Access > Portal > Client-Server Plug-ins, wählen Sie das VNC-Plug-in aus, und klicken Sie auf Delete.
CLI - Verwenden Sie den Befehl revert webvpn plug-in vnc, um das Plug-in zu entfernen.
Überarbeitung | Veröffentlichungsdatum | Kommentare |
---|---|---|
1.0 |
17-Sep-2007 |
Erstveröffentlichung |