Easy VPN IOS : Exemple de configuration de la prise en charge IPsec sur TCP sur n'importe quel port avec Cisco Configuration Professional

Options de téléchargement

PDF (303.4 KB)
Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
ePub (153.2 KB)
Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
Mobi (Kindle) (246.7 KB)
Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils

Mis à jour:5 août 2010

ID du document:112087

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Contenu

Introduction

Conditions préalables

Conditions requises

Components Used

Conventions

Configuration

Dépannage

Informations connexes

Introduction

Ce document décrit comment configurer un serveur et un client Easy VPN (EzVPN) pour prendre en charge le protocole cTCP (Cisco Tunneling Control Protocol). Cet exemple de configuration illustre une configuration pour IPsec sur TCP sur n'importe quel port. Cette fonctionnalité est introduite dans le logiciel Cisco IOS^® Version 12.4(9)T et est désormais prise en charge dans les versions 12.4(20)T et ultérieures du logiciel Cisco IOS.

Le protocole Cisco Tunneling Control Protocol permet aux clients VPN de fonctionner dans des environnements où le protocole ESP standard (port 50) ou le protocole IKE (port UDP 500) ne sont pas autorisés. Pour diverses raisons, les pare-feu ne peuvent pas autoriser le trafic ESP ou IKE, ce qui bloque les communications VPN. cTCP résout ce problème, car il encapsule le trafic ESP et IKE dans l’en-tête TCP de sorte que les pare-feu ne le voient pas.

Conditions préalables

Conditions requises

Assurez-vous que votre serveur Easy VPN (EzVPN) est configuré pour les connexions client. Référez-vous à Exemple de configuration de Cisco IOS Router as Easy VPN Server Using Cisco Configuration Professional pour plus d'informations sur la façon de configurer un routeur Cisco IOS en tant que serveur Easy VPN .

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

Routeur Cisco 1841 avec logiciel Cisco IOS Version 12.4(20)T
Cisco CP, version 2.1

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Choisissez Configure > Security > VPN > Easy VPN Server, puis cliquez sur Global Settings afin de modifier les paramètres globaux.
Cochez la case Enable cTCP afin d'activer cTCP.

Remarque : le numéro de port 10000 est utilisé par défaut. Si nécessaire, le numéro de port peut être modifié.

Routeur Cisco IOS en tant que client Easy VPN

Procédez comme suit :

Choisissez Configure > Security > VPN > Easy VPN Remote, puis cliquez sur Edit afin de modifier les paramètres client pour la configuration cTCP.
Cliquez sur l'onglet Contournement du pare-feu et sous la section Contournement automatique du pare-feu et spécifiez le numéro de port et le temps de maintien en secondes. Assurez-vous que la case à cocher Enable Easy VPN access through firewall est cochée.

Remarque : le numéro de port 10000 est utilisé par défaut. Si nécessaire, le numéro de port peut être modifié. Vérifiez auprès de l'administrateur distant afin de vérifier quel numéro de port est utilisé sur le serveur Easy VPN, car le serveur et le client doivent utiliser le même numéro de port.
Cliquez sur OK pour terminer la configuration.