Clients vpn pour la Foire aux questions de Mac OS X

Transcription

1 Clients vpn pour la Foire aux questions de X Contenu Introduction Questions générales Q. Quelles options ai-je afin de permettre d'accéder l'accès à distance aux utilisateurs de Mac? Q. Comment est-ce que je désinstalle le Client VPN Cisco sur le X? Q. Quelles sont les différences de caractéristique entre le client de VPN d'accès et l'anyconnect VPN Client à distance Cisco? Questions d'ipsec VPN Q. Si je veux utiliser IPsec, est-ce que je devrais utiliser le client vpn intégré de MAC ou le client à distance Cisco de VPN d'accès? Q. Comment est-ce que je configure le client vpn de fonction intégrée de MAC? Q. J'ai essayé d'utiliser le client intégré de MAC sur le Lion, mais je reçois une non-concordance de la phase Que dois-je faire? Q. Y a-t-il des problèmes de compatibilité avec le client à distance Cisco de VPN d'accès? Q. Où peux-je télécharger le client à distance Cisco de VPN d'accès? Q. J'ai essayé d'utiliser le Client VPN Cisco, mais ai reçu l'erreur 5 Que dois-je faire? Q. Le client vpn intégré de MAC prend en charge-il ESP-NULL transforme-t-il? Questions de VPN SSL Q. Y a-t-il des problèmes de compatibilité avec le client d'anyconnect? Q. Où peux-je télécharger le Cisco AnyConnect VPN Client? Q. Je peux me connecter à AnyConnect dans Windows, mais pas à MAC. Pourquoi pas? Informations connexes Introduction Ce document répond à des forums aux questions au sujet des solutions du client vpn de Cisco disponibles sur le X. Conseil : Cisco recommande que vous migriez vers l'anyconnect VPN Client pour Secure Sockets Layer (SSL) aussi bien qu'ipsec. Le client intégré d'ipsec sur est un produit d'apple, ainsi tous les questions/mises à jour/correctifs de bogue et d'autres questions sur le côté client doivent être abordés par Apple tandis que le client à distance Cisco de VPN d'accès est EOS. Par conséquent, aucune difficulté ne sera mise dedans pour ce client. Contribué par des ingénieurs TAC Cisco. Questions générales Q. Quelles options ai-je afin de permettre d'accéder l'accès à distance aux utilisateurs de Mac? Il y a trois solutions de client vpn qui peuvent être mises en application, dépendantes sur la version de. Client VPN Technologie/Protocol X 10.5 Léopard X 10.6 Snow Leopard Mac OS X 10.7 Lion X 10.8 Mountain Lion Mac OS X 10.9 Francstireurs X Yosemite X EL Capitan Client vpn de fonction intégrée de IPsec X X X X X X MAC Client d'access à distance IPsec X X Cisco IPsec Client à mobilité sécurisé Cisco AnyConnect SSL, IKEv2/IPsec X* X X ** X *** X X X ****

2 * Le X 10.5 (léopard) n'est plus pris en charge dans la version 1 d'anyconnect. En outre, le support de PowerPC a été abandonné dans la version 0 et ultérieures. ** Le X 10.7 (Lion) est pris en charge dans des versions et d'anyconnect et plus tard. Le X 10.8 (Mountain Lion) de *** est pris en charge dans des versions et 1 d'anyconnect et plus tard. le MAC OS X (EL Capitan) de **** est pris en charge dans Anyconnect et plus tard. Le support EL Capitan ne sera pas fourni dans AnyConnect x comme le nouveau support système d'exploitation a fini en juillet Référez-vous à l'annonce de fin de commercialisation et de fin de vie pour la version x de Client à mobilité sécurisé Cisco AnyConnect. Q. Comment est-ce que je désinstalle le Client VPN Cisco sur le X? Afin de désinstaller le Client VPN Cisco, terminez-vous ces étapes : Sélectionnez ces commandes afin de nettoyer la vieille extension du noyau de Cisco VPN et redémarrer le système. rm -rf /System/Library/StartupItems/CiscoVPN rm -rf /Library/StartupItems/CiscoVPN rm -rf /System/Library/Extensions/CiscoVPN.kext rm -rf /Library/Extensions/CiscoVPN.kext rm -rf /Library/Receipts/vpnclient-kext.pkg rm -rf /Library/Receipts/vpnclient-startup.pkg reboot Si vous installiez Cisco VPN pour le module de version de MAC, sélectionnez ces commandes afin de supprimer les fichiers mal placés. La suppression de ces fichiers n'affectera pas votre système, puisque les applications n'utilisent pas ces fichiers mal placés dans leur position actuelle. rm -rf /Cisco\ VPN\ Client.mpkg rm -rf /com.nexumoja.shimo.plist rm -rf /Profiles rm -rf /Shimo.app exit Sélectionnez ces commandes si vous n'avez besoin plus du vieux Client VPN Cisco ou Shimo. rm -rf /Library/Application\ Support/Shimo rm -rf /Library/Frameworks/cisco-vpnclient.framework rm -rf /Library/Extensions/tun.kext rm -rf /Library/Extensions/tap.kext rm -rf /private/opt/cisco-vpnclient rm -rf /Applications/VPNClient.app rm -rf /Applications/Shimo.apprm -rf /private/etc/opt/cisco-vpnclient rm -rf /Library/Receipts/vpnclient-api.pkg rm -rf /Library/Receipts/vpnclient-bin.pkg rm -rf /Library/Receipts/vpnclient-gui.pkg rm -rf /Library/Receipts/vpnclient-profiles.pkg rm -rf ~/Library/Preferences/com.nexUmoja.Shimo.plist rm -rf ~/Library/Application\ Support/Shimo rm -rf ~/Library/Preferences/com.cisco.VPNClient.plist rm -rf ~/Library/Application\ Support/SyncServices/Local/TFSM/com. nexumoja.shimo.profiles rm -rf ~/Library/Logs/Shimo* rm -rf ~/Library/Application\ Support/Shimo rm -rf ~/Library/Application\ Support/Growl/Tickets/Shimo.growlTicket exit Q. Quelles sont les différences de caractéristique entre le client de VPN d'accès et l'anyconnect VPN Client à distance Cisco? C'est hors de portée de ce document, mais fondamentalement le VPN SSL a plus de caractéristiques que le client vpn de logiciel d'access à distance Cisco car c'est une technologie plus récente et de nouvelles caractéristiques sont roulées dans chaque nouvelle release d'anyconnect. Le plus défunt client de mobilité d'anyconnect, version 0, inclut le même soutien riche en caractéristique du VPN SSL et de l'ikev Questions d'ipsec VPN Q. Si je veux utiliser IPsec, est-ce que je devrais utiliser le client vpn intégré de MAC ou le client à distance Cisco de VPN d'accès? A. Bien qu'il soit possible d'utiliser l'un ou l'autre de client vpn, les avantages de chacun sont expliqués ici.

3 Remarque: Cisco recommande que vous utilisiez AnyConnect, qui te permet pour tirer profit des chiffrements et des avancements du cryptage de nouvelle génération (NGE) dans le protocole IKEv Client vpn de MAC + le client intégré d'apple assure le support pendant que le évolue. + le client est intégré dans le X 10.6 et plus tard. + plus rapide configurer en tant que lui n'exige pas l'installation d'une autre application. - Non construit dans le X Client à distance Cisco de VPN d'accès + pris en charge en X 10.5 et Exige l'installation d'une autre application logicielle sur votre MAC. - Début 2011 le MAC a commencé à expédier le X 10.6 avec un noyau 64-bit. Ceci n'est pas pris en charge par le client à distance Cisco de VPN d'accès et les résultats par erreur 51 après installent. Référez-vous au client vpn de Cisco IPsec sur le MAC OS X erreur 51 génère erreur la «: Incapable de communiquer avec le sous-système VPN». Q. Comment est-ce que je configure le client vpn de fonction intégrée de MAC? En X 10.6 et plus tard : Choisissez les Préférences Système > le réseau. Cliquez sur le bouton de verrouillage afin de le déverrouiller et l'apporter des modifications. Cliquez sur le plus au-dessus du bouton de verrouillage déverrouillé afin d'ajouter une interface. De la liste déroulante d'interface, choisissez le VPN. De la liste déroulante de type VPN, choisissez Cisco IPSec. Dans la zone de texte de nom de service, tapez un facile de se souvenir le nom d'interface tel que la «Corp. IPsec VPN». Cliquez sur OK et puis sélectionnez cette nouvelle interface. Cliquez sur la nouvelle interface VPN afin de configurer l'interface. Headend du serveur Adresse-VPN en dehors de l'adresse IP d'interface (adresse IP routable WAN/publicly) Nom-nom d'utilisateur de compte Le mot de passe des Mot de passe-utilisateurs de compte Configurations d'authentification de clic. Sous l'authentification de machine, cliquez sur la case d'option pour votre mécanisme d'authentification respectif (le pre-shared-key ou délivrent un certificat l'authentification). Si une clé pré-partagée qui apparie le pre-shared-key défini sur le headend VPN est utilisée, tapez la clé dans la boîte de dialogue secrète partagée. Écrivez le nom de groupe qui apparie celui défini dans la configuration d'ezvpn sur le headend VPN groupe d'ezvpn de client d'ipsec de «groupe de tunnels» du périphérique (ASA crypto, IOS «"). Q. J'ai essayé d'utiliser le client intégré de MAC sur le Lion, mais je reçois une non-concordance de la phase Que dois-je faire? Si vos clients de Microsoft Windows travaillent ou vos MACs plus anciens qui utilisent les clients à distance Cisco de VPN d'accès travaillez, et seulement le Lion que les ordinateurs ne semblent pas pouvoir se connecter, alors il est probable une question de non-concordance de la phase Vous voyez ce message d'erreur si vous activez le «debug crypto ipsec» sur l'asa. Ceci signifie essentiellement que les jeux de transformations utilisés probablement ne prennent en charge pas le cryptage utilisé par le client de fonction intégrée de MAC. Pour le Lion, le client utilise 3DES ou AES. Il ne prend en charge pas le DES. Afin de fonctionner autour de cette question, l'un ou l'autre de commutateur le jeu de transformations pour utiliser 3DES complètement ou pour ajouter de plusieurs jeux de transformations comme affiché ici : crypto ipsec transform-set ESP-AES-MD5 esp-aes esp-md5-hmac crypto ipsec transform-set ESP-DES-SHA esp-des esp-sha-hmac crypto ipsec transform-set ESP-3DES-SHA esp-3des esp-sha-hmac crypto ipsec transform-set ESP-DES-MD5 esp-des esp-md5-hmac crypto ipsec transform-set ESP-3DES-MD5 esp-3des esp-md5-hmac crypto ipsec transform-set ESP-AES-SHA esp-aes esp-sha-hmac crypto dynamic-map SYSTEM_DEFAULT_CRYPTO_MAP set transform-set ESP-AES-128-SHA ESP-AES-128-MD5 ESP-AES-192-SHA ESP-AES-192-MD5 ESP-AES-256-SHA ESP-AES-256-MD5 ESP-3DES-SHA ESP-3DES-MD5 ESP-DES-SHA ESP-DES-MD5 Cette question est habituellement provoquée en exécutant une version logicielle ASA plus tôt que la version 8. Tout le logiciel postérieur ASA est livré avec transforme des positionnements définis par défaut, ainsi la configuration supplémentaire n'est pas exigée pour le faire fonctionner. Q. Y a-t-il des problèmes de compatibilité avec le client à distance Cisco de VPN d'accès?

4 Référez-vous aux notes en version logicielle d'abord pour des instructions de compatibilité. Notez le problème de compatibilité de l'erreur 51 entre le client à distance Cisco de VPN d'accès et le noyau 64-bit de MAC mentionnés plus tard dans ce document. Q. Où peux-je télécharger le client à distance Cisco de VPN d'accès? 5. Ouvrez la page de support de Cisco. Cliquez sur Download le logiciel. Choisissez les Produits > la Sécurité > le Réseaux privés virtuels (VPN) > les Clients VPN Cisco > le Client VPN Cisco. Choisissez le Client VPN Cisco vx. Choisissez. Remarque: Le client vpn v5.x a été seulement libéré pour des PC de Windows. La dernière release de MAC est v9. Q. J'ai essayé d'utiliser le Client VPN Cisco, mais ai reçu l'erreur 5 Que dois-je faire? Référez-vous au client vpn de Cisco IPsec sur le MAC OS X erreur 51 génère erreur la «: Incapable de communiquer avec le sous-système VPN». Q. Le client vpn intégré de MAC prend en charge-il ESP-NULL transforme-t-il? Non, le client intégré ne prend en charge pas ce jeu de transformations. Questions de VPN SSL Q. Y a-t-il des problèmes de compatibilité avec le client d'anyconnect? Référez-vous aux notes en version logicielle pour des instructions de compatibilité. La référence de compatibilité ASA VPN est une autre grande référence. AnyConnect est compatible avec n'importe quelle version 8.0 ou ultérieures et Cisco IOS version 14(15)T ou ultérieures ASA. Remarque: À partir d'août 2011, versions et d'anyconnect sont compatibles avec l'os X 10.7 de Lion de MAC. Si vous rencontrez une question, les id CSCtl43150 de bogue Cisco de référence, le CSCtq62860, le CSCtr64798, et le CSCto09628 (clients enregistrés seulement) pour des contournements/difficultés. Q. Où peux-je télécharger le Cisco AnyConnect VPN Client? Ouvrez la page de support de Cisco. Cliquez sur Download le logiciel. Choisissez les Produits > la Sécurité > le Réseaux privés virtuels (VPN) > les Clients VPN Cisco. Pour la version 0, choisissez le Client à mobilité sécurisé Cisco AnyConnect. Pour des versions 5 et antérieures, choisissez le Cisco AnyConnect VPN Client. Sélectionnez le module nécessaire pour le télécharger à votre ASA. Recherchez «MAC» et «.package» dans le nom du fichier et choisissez le fichier «.dmg» pour le logiciel pour installer directement sur le MAC. Remarque: Les nouveaux MACs tous ont des processeurs d'intel, mais des ordinateurs plus anciens de MAC ont un processeur PowerPC. Il y a un module distinct d'anyconnect pour chaque architecture de matériel, ainsi grande attention de paiement au nom du module que vous téléchargez. Q. Je peux me connecter à AnyConnect dans Windows, mais pas à MAC. Pourquoi pas? Un progiciel distinct d'anyconnect doit être chargé sur l'asa pour chaque système d'exploitation de client que vous prenez en charge. Il y a plusieurs erreurs communes dans lesquelles les utilisateurs s'exécutent quand ils parcourent au portail de webvpn d'un SYSTÈME

5 D'EXPLOITATION et d'un essai sans support pour lancer AnyConnect. Ceux-ci incluent : Module d'anyconnect indisponible sur le pair. Contactez votre administrateur système. Module d'anyconnect indisponible ou corrompu. Contactez votre administrateur système. Remarque: Si vous voyez le message «l'installateur ne pouvait pas commencer le Client VPN Cisco.», il y a probablement un problème de compatibilité. Plus spécifiquement, les dernières versions d'anyconnect (par exemple, 5 et 0) ne sont pas compatibles avec des versions plus tôt ASA telles que 8.0. Référez-vous au pour en savoir plus de référence de compatibilité ASA VPN. Informations connexes Exemples et TechNotes de configuration ASA et d'anyconnect Client VPN AnyConnect - Forum Aux Questions Référence de compatibilité ASA VPN Le client vpn de Cisco IPSec sur le MAC OS X erreur 51 génère erreur la «: Incapable de communiquer avec le sous-système VPN» Support et documentation techniques - Cisco Systems Cisco Systems Inc. Tous droits réservés. Date du fichier PDF généré: 17 décembre