本文檔回答有關Cisco VPN 3002硬體客戶端的常見問題。
A. 3.0版的VPN 3002硬體客戶端和3.1版的Cisco VPN軟體客戶端均提供「客戶端更新」功能。此功能對VPN 3002硬體客戶端和Cisco VPN軟體客戶端的作用不同。用於VPN 3002硬體客戶端的「客戶端更新」允許管理員自動更新部署在不同位置的VPN 3002硬體客戶端的軟體/韌體。用於Cisco VPN軟體客戶端的「客戶端更新」允許中心位置的管理員在更新VPN客戶端軟體時自動通知客戶端使用者。然後需要使用者執行操作,以檢索並安裝較新的軟體。
A.此問題特定於3002-8E型號。如果公共介面的鏈路在啟動時為「關閉」,裝置將不斷重新啟動。使用乙太網路上的點對點通訊協定(PPPoE)時,也會發生這種情況。 如需其他詳細資訊,請參閱Cisco錯誤ID CSCeb38654(僅限註冊客戶)。
答:所有Cisco VPN 3002硬體客戶端都帶有最新的代碼,但註冊使用者可以檢視軟體下載中心(僅限註冊客戶)以檢視是否有更多可用的當前軟體。
有關其他資訊,請參閱Cisco VPN 3002硬體客戶端的最新文檔。
A.網絡擴展模式允許VPN 3002硬體客戶端向隧道網路提供完整的可路由網路。IPSec會封裝從VPN 3002硬體客戶端專用網路到中心站點VPN 3000集中器後方網路的所有流量。任何一方都可以發起資料交換。兩端的裝置通過其實際地址相互認識。
客戶端模式(也稱為埠地址轉換(PAT)模式)將VPN 3002硬體客戶端專用網路上的所有裝置與公司網路上的裝置隔離。當VPN 3002硬體客戶端背後的裝置啟動與中心站點VPN 3000集中器背後的網路的連線時,VPN集中器會在連線建立時分配IP地址。
答不,此時VPN 3002硬體客戶端只能用於執行到VPN 3000集中器(在網路擴展模式或客戶端模式下)和PIX防火牆(在客戶端模式下,而不是網路模式下)的隧道。 VPN 3002硬體客戶端無法終止來自VPN客戶端(軟體客戶端)的連線。 此時無法連線到任何第三方裝置。
A.VPN客戶端必須載入到特定電腦上,並且需要支援底層作業系統才能建立連線:
使用VPN 3002硬體客戶端,客戶端後面任何作業系統的使用者都可以連線到集中器,而無需在單獨的台式機上安裝單獨的軟體: