Client VPN Cisco 4.0.x avec certificat stocké sur le système Gemplus de cartes à puce

Transcription

1 Client VPN Cisco 4.0.x avec certificat stocké sur le système Gemplus de cartes à puce Contenu Introduction Conditions préalables Conditions requises Composants utilisés Conventions Installer le certificat client Configurer le client vpn Outil de carte de Gemplus GemSAFE Vérifiez Dépannez Informations connexes Introduction Commençant par la version 3.5, le client VPN prend en charge l'authentification avec des Certificats numériques par une carte intelligente ou un jeton électronique. Plusieurs constructeurs fournissent des cartes à puce et des jetons. Le client vpn travaille seulement avec les cartes à puce et les jetons qui prennent en charge CRYPT_NOHASHOID. Pour une description complète de cette caractéristique, référez-vous s'il vous plaît à configurer le client vpn. L'exemple dans ce document t'affiche comment utiliser le système de Gemplus Smart Card avec le Client VPN Cisco. Conditions préalables Conditions requises Avant de tenter cette configuration, assurez-vous que vous avez ces composants installés sur votre PC : Bibliothèques de GemSAFE Carte à puce Lecteur de carte à puce Client VPN Cisco Composants utilisés Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes : Version de Client VPN Cisco Gemplus GenPC433 (lecteur de carte à puce) GemSAFE 16K Smart Card Bibliothèques de GemSAFE Serveur de certificat de Microsoft Win2K Les informations contenues dans ce document ont été créées à partir des périphériques d'un environnement de laboratoire spécifique. Tous les périphériques utilisés dans ce document ont démarré avec une configuration effacée (par défaut). Si votre réseau est opérationnel, assurez-vous que vous comprenez l'effet potentiel de toute commande. Conventions Pour plus d'informations sur les conventions de documents, reportez-vous à Conventions relatives aux conseils techniques Cisco. Installer le certificat client

2 Suivez ces étapes pour installer le certificat client. 1. Ouvrez une fenêtre du navigateur et parcourez au serveur de certificat. Sélectionnez la demande un certificat, et puis cliquez sur Next. 2. La demande avancée choisie, et cliquent sur Next alors. 3. Choisi soumettez une demande de certificat à ce CA utilisant une forme, et puis cliquez sur Next. 4. Tapez vos informations dans la forme. Sous l'information d'identification, le champ de service devrait contenir le nom de groupe configuré sur le serveur VPN. Sous les options principales, sélectionnez le CSP correct. Quand vous êtes de finition, cliquez sur Submit. Cet exemple utilise la «carte CSP de Gemplus GemSAFE.»

3 5. Quand vous recevez le message d'avertissement au sujet d'une violation potentielle de script, cliquez sur oui pour continuer l'installation. 6. Une fois incité, tapez votre PIN et cliquez sur OK pour accéder à la carte à puce de GemSAFE.

4 7. Quand vous recevez le message d'avertissement au sujet d'une violation potentielle de script, cliquez sur oui pour continuer l'installation. 8. Le clic installent ce certificat pour installer un certificat racine sur le PC. Remarque: Votre écran peut clignoter quand le certificat est enregistré sur la carte à puce. 9. Cliquez sur oui pour ajouter le certificat racine à la mémoire de racine. 10. Quand l'installation est complète, vous devriez recevoir un écran de confirmation. Configurer le client vpn Suivez ces étapes pour configurer le client vpn Lancez le Client VPN Cisco. Allez aux entrées de connexion > nouveau pour faire une nouvelle entrée.

5 3. Tapez les détails de connexion. Introduisez un nom pour l'entrée de connexion, une description, et un host address. Sur l'onglet d'authentification, sélectionnez l' authentification de certificat et choisissez le certificat obtenu de l'inscription. Quand vous êtes de finition, sauvegarde de clic pour ajouter la connexion à vos entrées de connexion. 4. Sur la connexion les entrées tabulent, sélectionnent l'entrée que vous avez créée, et puis vont aux entrées de connexion > se connectent à l'entry_name.

6 5. Une fois incité, tapez votre PIN et cliquez sur OK pour accéder à la carte à puce de GemSAFE. 6. Une fois incité, tapez votre nom d'utilisateur et mot de passe pour authentifier au client vpn. Outil de carte de Gemplus GemSAFE La version de bibliothèque de GemSAFE est livré avec un outil que vous pouvez utiliser appelé l'outil de détail de carte de GemSAFE. Pour plus d'informations sur Gemplus, visitez s'il vous plaît le site Web de Gemplus. 1. Quand vous exécutez l'outil de détail de carte de GemSAFE pour la première fois avec une carte à puce installée sur le lecteur, vous devez aller à la carte > carte choisie pour visualiser une carte.

7 2. Une fois incité, tapez votre PIN et clic vérifient pour visualiser des détails de carte. 3. Allez à la carte > aux informations pour visualiser n'importe quel certificat installé sur la carte à puce.

8 Remarque: Vous devriez pouvoir utiliser la carte à puce sur n'importe quel autre ordinateur qui a un lecteur et un gestionnaire correspondants installés. Pour utiliser les Certificats sur la carte à puce sur un autre ordinateur, utiliser les détails de carte de GemSAFE usinent et sélectionnent des Certificats de carte > de registre. Remarque: Vous devez avoir le certificat racine correspondant d'autorité de certification (CA) installé sur le PC pour utiliser avec succès le certificat sur la carte à puce. Vérifiez Aucune procédure de vérification n'est disponible pour cette configuration. Dépannez

9 Il n'existe actuellement aucune information de dépannage spécifique pour cette configuration. Informations connexes Exemples et notes techniques de configuration Cisco Systems Inc. Tous droits réservés. Date du fichier PDF généré: 16 décembre