对于连接到思科设备,有哪些额外的设置可... - KH605

常见问题

对于连接到思科设备,有哪些额外的设置可用?
 

VPN Tracker 有三个设置,可以加快连接到 Cisco 设备的连接速度并提高兼容性。

  • 为分割隧道建立与 0.0.0.0/0 的共享隧道
  • 发送 Cisco 防火墙属性
  • 在模式配置期间使用... 作为应用程序版本

注意:此页面上描述的所有设置都需要 VPN Tracker 6.2 或更高版本。
 

为分割隧道建立与 0.0.0.0/0 的共享隧道

此设置的作用是什么?
在采用 EasyVPN 的分割隧道设置中,VPN Tracker 不再为每个远程网络建立 IPsec 安全关联 (SA),而是为 0.0.0.0/0 建立单个 SA。分割隧道仅通过适当的路由设置实现。这可以显著加快具有多个远程网络的连接的进程速度。

我何时应该使用此设置?
此设置适用于大多数使用 EasyVPN 和分割隧道设置的 Cisco 设备。

我如何尝试使用它?

  1. 在“高级”选项卡中,取消选中“为每个远程网络建立单独的隧道”复选框 (请参阅屏幕截图)
  2. 确保已选中“为分割隧道建立与 0.0.0.0/0 的共享隧道”复选框 (请参阅屏幕截图)

如果您的连接使用此新设置无法正常工作,只需重新选中“为每个远程网络建立单独的隧道”复选框即可回到先前的设置。

发送 Cisco 防火墙属性

此设置的作用是什么?
此设置导致 VPN Tracker 在 EasyVPN 期间发送一个特殊属性,指示存在防火墙。

我何时应该使用此设置?
如果您当前的基于 EasyVPN 的连接到 Cisco 设备在第二阶段中断 (错误:“VPN 网关要求 VPN Tracker 断开连接...”),您可以尝试启用此设置。

在模式配置期间使用... 作为应用程序版本

此设置的作用是什么?
此设置导致 VPN Tracker 在 EasyVPN 和模式配置期间发送与默认“VPN Tracker 6”不同的应用程序版本。

我何时应该使用此设置?
您可以尝试设置不同的应用程序版本,例如“Cisco Systems VPN Client 4.8.0:Linux”,如果您的基于 EasyVPN 的连接到 Cisco 设备在第二阶段中断 (错误:“VPN 网关要求 VPN Tracker 断开连接...”)。



FAQ Image - S_107.png