配置Shrew Soft VPN客戶端連線到RV34X系列路由器

下載選項

  • PDF     (928.6 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (729.5 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (901.8 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2020 年 5 月 20 日
文件 ID:1589992615007349

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

目標

本文檔旨在展示如何使用Shrew Soft VPN客戶端連線到RV340系列路由器。

您可以在以下位置下載最新版本的Shrew Soft VPN客戶端軟體：

適用裝置 |軟體版本

簡介/使用案例

IPSec VPN（虛擬專用網路）允許您通過網際網路建立加密隧道來安全地獲取遠端資源。RV34X系列路由器充當IPSEC VPN伺服器，支援Shrew Soft VPN客戶端。本指南將向您展示如何配置您的路由器和軟體客戶端，以確保與VPN的連線。

本文檔包含兩部分：

  • 配置RV340系列路由器

  • 配置Show Soft VPN客戶端

配置RV34X系列路由器：

我們首先在RV34x上配置客戶端到站點VPN

步驟1

在VPN > Client-to-Site中，

Menu with VPN highlighted for first click and Client-to-Site for second click.

步驟2

新增客戶端到站點VPN配置檔案

Client-to-site screen , highlighted is the Plus icon for user click.

步驟3

選擇Cisco VPN Client選項。

Add a new Tunnel - Cisco VPN Client is highlighted.

步驟4

選中Enable框以啟用VPN客戶端配置檔案。我們還將配置組名稱，選擇WAN介面，然後輸入預共用金鑰。

附註：請記下Group Name和Pre-shared Key，因為它們將在以後配置客戶端時使用。

VPN configuration screen, Enable is highlighted, along with Group Name, Interface and Pre-shared Key. User will enter these fields.

步驟5

暫時將使用者組表留空。這是用於路由器上的使用者組，但我們尚未對其進行配置。確保Mode設定為Client。輸入客戶端LAN的池範圍。我們將使用172.16.10.1到172.16.10.10。

附註：池範圍應使用網路中其它位置未使用的唯一子網。

User group section, Mode: Client is highlighted. Along with Start and end Ip address.

步驟6

此處我們配置模式配置設定。以下是我們將使用的設定：

  • 主DNS伺服器:如果您有內部DNS伺服器或想要使用外部DNS伺服器，可以在此處輸入該伺服器。否則，預設設定為RV340 LAN IP地址。我們將使用示例中的預設值。

  • 拆分隧道：選中可啟用分割隧道。這用於指定哪些流量將通過VPN隧道。在我們的示例中，我們將使用拆分隧道。

  • 拆分隧道表：輸入VPN客戶端通過VPN有權訪問的網路。此示例使用RV340 LAN網路。

Mode Configuration screen, Primary DNS server is highlighted with an IP address of 192.168.1.1.

第7步

按一下Save後，我們可以在IPSec Client-to-Site Groups清單中看到配置檔案。

Client-to-site screen, contains the group or groups created.

步驟8

我們現在將配置用於驗證VPN客戶端使用者的使用者組。在System Configuration > User Groups中，按一下'+'以新增使用者組。

User Groups section, the Plus icon is highlighted for user click.

步驟9

輸入組名稱。

Group Name: VPN.

步驟10

在「Services」部分> EzVPN/第3方中，按一下Add將此使用者組連結到我們之前配置的Client-to-Site配置檔案。

Add Feature List, the Select a Profile drop-down is highlighted.

步驟11

現在，您應該會看到EzVPN/第3方的清單中的客戶端到站點組名稱

EZVPN/3rd Party Table

步驟12

Apply User Group配置後，您將在User Groups清單中看到它，它將顯示新的使用者組將與我們之前建立的客戶端到站點配置檔案一起使用。

User Groups page, VPN is highlighted along with EzVPN/3rd Party labelled Clients.

步驟13

現在，我們將在System Configuration > User Accounts中配置新的使用者。按一下「+」以建立新使用者。

Local Users, the plus icon is highlighted for user click.

步驟14

輸入新使用者名稱和新密碼。驗證是否已將Group設定為我們剛配置的新使用者組。完成後按一下Apply。

User Accounts, User Name and Group are highlighted for user input.

步驟15

新使用者將顯示在本地使用者清單中。

Local Users page, User Name vpnuser in the group VPN is highlighted.

這樣即可完成RV340系列路由器的配置。我們現在將配置Shrew Soft VPN客戶端。

配置ShrewSoft VPN客戶端

我們現在將配置Shrew Soft VPN客戶端。

步驟1

開啟ShareSoft VPN訪問管理器，然後點選Add以新增配置檔案。在出現的VPN Site Configuration視窗中，配置General頁籤：

  • 主機名或IP地址:使用WAN IP地址（或RV340的主機名）

  • 自動配置:選擇ike config pull

  • 介面卡模式:選擇使用虛擬介面卡和分配的地址

VPN Site Configuration in Shrewsoft. Highlighted is the IP address, auto Configuration drop-down box as well as the Adapter Mode drop-down box.

步驟2

配置Client頁籤。我們將僅使用預設設定。

Client tab of VPN Site Configuration.

步驟3

在Name Resolution頁籤> DNS頁籤中，選中Enable DNS覈取方塊，並保留Obtain Automatically覈取方塊。

Name Resolution Tab of VPN Site Configuration.

步驟4

在Name Resolution頁籤> WINS頁籤中，選中Enable WINS覈取方塊，並保留Obtain Automatically覈取方塊。

Continued Name Resolution screenshot.

步驟5

配置Authentication頁籤> Local Identity頁籤：

  • 標識型別:選擇金鑰識別符號

  • 金鑰ID字串:輸入在RV34x上配置的Group Name

Authentication tab of Shrewsoft. Identification Type and Key ID String are highlighted for user input.

步驟6

在Authentication頁籤> Remote Identity頁籤中，我們將保留預設設定。

  • 標識型別:IP 位址

  • 地址字串:<blank>

  • 使用發現的遠端主機地址框：已檢查

Authentication tab continued, ID type set to IP address and the toggle button Use a discovered remote host address.

第7步

在Authentication頁籤> Credentials頁籤中，配置以下內容：

  • 身份驗證方法：選擇Mutual PSK +擴展驗證

  • 預共用金鑰:輸入RV340客戶端配置檔案中配置的預共用金鑰

Authentication Method and Preshared Key are highlighted for user input.

步驟8

對於Phase 1頁籤，我們將保留預設設定：

  • Exchange型別：積極

  • DH交換：組2

  • 密碼演算法：自動

  • 雜湊演算法：自動

Phase 1 tab.

步驟9

我們還將使用Phase 2頁籤的預設值：

  • 轉換演算法：自動

  • HMAC演算法：自動

  • PFS交換：已禁用

  • 壓縮演算法：已禁用

Phase 2 tab.

步驟10

對於Policy頁籤，我們將使用以下設定：

  • 策略生成級別：自動

  • 維護持久安全關聯：已檢查

  • 自動獲取拓撲或建立所有隧道：已檢查

由於我們在RV340上配置了Split-Tunneling，因此不需要在此處進行配置。

Policy tab, Policy Generation Level set to auto, toggles for maintain persistent security associations and obtain topology automatically or tunnel all are active.

完成後，按一下Save。

步驟11

現在已準備好測試連線。在VPN Access Manager中，突出顯示連線配置檔案，然後按一下Connect按鈕。

VPN Access Manager, the Connect button is highlighted.

步驟12

在出現的VPN Connect視窗中，使用在RV340上建立的使用者帳戶的憑證輸入Username和Password（步驟13和14）。

Connect tab, with the connect button highlighted for user click.

完成後，按一下「Connect」。

步驟13

驗證通道是否已連線。您應該會看到通道已啟用。

Tunnel Enabled verification.

結論

在這裡，您現在設定為通過VPN連線到您的網路。

這份文件是否有所幫助？

Feedback意見

讓思科協助您