Hvilke yderligere indstillinger er tilgængelige for forb... - KH605

Ofte stillede spørgsmål

Hvilke yderligere indstillinger er tilgængelige for forbindelser til Cisco-enheder?
 

VPN Tracker har tre indstillinger, der kan fremskynde forbindelsen til Cisco-enheder og forbedre kompatibiliteten.

  • Etabler en delt tunnel til 0.0.0.0/0 for split-tunneling
  • Send Cisco firewall-attribut
  • Brug ... som applikationsversion under Mode Config

Bemærk: Alle indstillinger, der er beskrevet på denne side, kræver VPN Tracker 6.2 eller nyere.
 

Etabler en delt tunnel til 0.0.0.0/0 for split-tunneling

Hvad gør denne indstilling?
I et split-tunneling-setup med EasyVPN vil VPN Tracker ikke længere etablere en IPsec Security Association (SA) til hvert fjernnetværk, men etablere en enkelt SA til 0.0.0.0/0. Split-tunneling opnås kun gennem et passende routing-setup. Dette kan fremskynde forbindelsesprocesserne betydeligt for forbindelser med flere fjernnetværk.

Hvornår skal jeg bruge denne indstilling?
Indstillingen fungerer med de fleste Cisco-enheder, der bruger EasyVPN og et split-tunneling-setup.

Hvordan kan jeg prøve det?

  1. På fanen Avanceret skal du fjerne markeringen i afkrydsningsfeltet “Etabler en separat tunnel for hvert fjernnetværk” (se skærmbillede)
  2. Sørg for, at afkrydsningsfeltet “Etabler en delt tunnel til 0.0.0.0/0 for split tunneling” er markeret (se skærmbillede)

Hvis din forbindelse ikke fungerer med denne nye indstilling, skal du blot vende tilbage til din tidligere opsætning ved at markere afkrydsningsfeltet “Etabler en separat tunnel for hvert fjernnetværk”.

Send Cisco firewall-attribut

Hvad gør denne indstilling?
Denne indstilling får VPN Tracker til at sende et specielt attribut under EasyVPN, der angiver tilstedeværelsen af en firewall.

Hvornår skal jeg bruge denne indstilling?
Du kan prøve at aktivere denne indstilling, hvis din aktuelle EasyVPN-baserede forbindelse til en Cisco-enhed afbrydes i fase 2 (“VPN-gatewayen bad VPN Tracker om at afbryde forbindelsen...” fejl).

Brug ... som applikationsversion under Mode Config

Hvad gør denne indstilling?
Denne indstilling får VPN Tracker til at sende en anden applikationsversion end standard “VPN Tracker 6” under EasyVPN og Mode Config.

Hvornår skal jeg bruge denne indstilling?
Du kan prøve at indstille en anden applikationsversion, f.eks. “Cisco Systems VPN Client 4.8.0:Linux”, hvis din aktuelle EasyVPN-baserede forbindelse til en Cisco-enhed afbrydes i fase 2 (“VPN-gatewayen bad VPN Tracker om at afbryde forbindelsen...” fejl).



FAQ Image - S_107.png