64 bit Cisco VPN istemcisi (IPsec)?


47

Cisco VPN istemcisi (IPsec) 64 bit Windows desteklememektedir.

Daha da kötüsü, Cisco 64 bit sürümünü bile yayınlamayı planlamıyor, bunun yerine
"x64 (64 bit) Windows desteği için Cisco'nun yeni nesil Cisco AnyConnect VPN İstemcisi'ni kullanmanız gerektiğini" söylüyorlar .

Ancak SSL VPN lisansları ek ücrete tabidir. Örneğin, yeni ASA güvenlik duvarlarının çoğu bol miktarda IPSec VPN lisansı, ancak yalnızca birkaç SSL VPN lisansı ile birlikte gelir.

64-bit Windows için hangi seçenekleriniz var? Şimdiye kadar iki tane biliyorum:

  1. Sanal makinede 32 bit Cisco VPN Client
  2. 64-bit Windows'ta NCP Güvenli Giriş İstemcisi

Başka bir öneriniz veya deneyiminiz var mı?


Cisco VPN için 64-bit bir istemci var. Müşterilerimden birine bağlanmak için evde yüklü ve çalışıyor. .. socialcash.com de tomas ve ben size göndereceğim.
Thomas Denton

Yanıldım, NE'm hızlı bir şekilde üzerime çekti ve IPSEC sürümüne karşı herhangi bir bağlantı kullandı. Karışıklık için özür dilerim. -T
Thomas Denton

Sorun Daha eski PIX varsa, o zaman ederken bulabilirsiniz olduğu için AnyConnect istemci yüklemek, güvenlik duvarı bunu desteklemez. İşin sadece ne olacak üzerinde Cisco'nun belgeleri bir çiş biraz şifreli ve gerçekten bir PIX ile Anyconnect test etmedim ama olabilir Windows için ShrewSoft VPN istemcisi en azından Win7 x64, kumandalı iyi çalışır söylüyorlar.
nray

Tamam, öyleyse soru şu ki, Cisco AnyConnect'in nitelendirmediği bir "IPSec tipi müşteri" isteğiniz mi?
djangofan

Yanıtlar:


50

Hmm, kimse Shrew Soft VPN İstemcisinden bahsetmedi mi? Windows 64 bit ile uyumlu ücretsiz (birada olduğu gibi) ve çapraz platform VPN istemcisi. Her ne kadar ücretsiz olsa da, yazarın desteği çok güzeldi. Şu anda hibrid xauth + sertifika modunu desteklemiyor, ancak özellik yakında gelecek.

Lancom ayrıca Windows için 64 bit VPN İstemcisi sağlar, ancak IMO NCP İstemcisini yeniden sattı / yeniden markalaştırdı.

NCP / Lancom'un müşterisinden biraz daha ucuz (56 EUR) olan TheGreenBow VPN İstemcisini de deneyebilirsiniz .


3
Shrew güzeldir! Ama bir dezavantaj var. Cisco VPN istemci profillerini (.pcf dosyaları) alamazsınız. Mevcut bir Cisco profilini manuel olarak yeni bir Shrew profiline kopyalayabilirsiniz, ancak yalnızca önceden paylaşılan anahtarı biliyorsanız. Bu, Shrew'ı yalnızca size önceden paylaşılmış anahtar karmaları içeren profilleri varsa ve gerçek anahtarı alma umudunuz olmadığı anlamına gelir. NCP, .pcf dosyalarını alabilir ve psk hash'lerini kullanabilir.
mika

Evet, Hırçın bakmak, ama PCF ithalat olmaması .... benim için bir katil
Marc_s

11
PCF içe aktarma, 2.1.5 sürümünde eklendi
mika,

7
Yeni indirilen ve en son RC denedim ve söylemeliyim ki ... Bu harika! PCF dosyalarımı sorunsuzca, sorunsuz bir şekilde içe aktardım. Basit kullanıcı arayüzü, aklı başında seçenek, hızlı ... Cisco programcılarını kovmalı ve bu adamlara dağıtım lisansı için yalvarmalı .
Shog9

1
Windows 7'nin şu anda 12/15/2009 itibariyle desteklendiğini unutmayın
MattC

8

Ben sadece bu ücretsiz IPsec VPN istemcisini denedim, manzara x64'de iyi çalışıyor ve 7 RC x64 kazandı. Ayrıca bir cisco .pcf dosyasını doğrudan mafsal içine aktarabildim. Sadece pcf dosyasını seçin ve alın.

www.shrew.net/software

Shrew pencereleri, linux ve BSD'yi destekliyor

NCP almaya gerek yok


1
PCF içe aktarma, 2.1.5 sürümünde eklendi
mika,

Bu, Windows 7 x64 finalinde çalışmaz.
Adam Lassek

@Adam Lassek: Şimdi yapar!
Bart De Vos


4

Cisco VPN'de yerel Windows istemcisini kullanmamızı sağlayan Noktadan Noktaya Tünel Protokolü (PPTP) tünelleme yöntemine sahibiz. Vista 64 bit kullanıcılarının bağlantı kurmasını sağlamamızın tek yolu bu.


4

Windows 7 RC 64-bit kullanıyorum ve Cisco VPN istemcisini "Sanal XP" modunda çalıştırıyorum. Harika, oldukça sorunsuz çalışıyor. Muhtemelen şu anda size pek yardımcı olmuyor, ancak Windows 7 piyasaya çıktığında kullanabileceğinizi bilmek güzel.


Bunu denedim, ama şansım olmadı ... program çalışıyor, ancak VPN'e bağlanamıyorum. Özel bir şey yapmak zorunda mıydın?
Jim Geurts,

Bu benim için harika çalışıyor. Özel bir şey yapmadım ... Sadece bir "XP Mode" VM kurdum ve 32bit Cisco istemcisini kurdum ve çalışıyor.
Brian Webster

4

Shrew Soft VPN İstemcisi harika. Windows 7'ye yüklüyorsanız, Windows 7 destekli sürümüyle (şu anda 2.1.5-rc-3) gideceğinizden emin olun. Aksi takdirde, kurulum sırasında bir BSOD alırsınız.


3

Cisco'nun beta sürümünde resmi bir 64 bit VPN istemcisi vardır:

Genel bir bakım sürümü olarak hizmet etmenin yanı sıra, Cisco VPN Client 5.0.7 beta, Windows 7 ve Windows Vista 64 bit ortamlarıyla uyumludur. Bu platformlara kurulum için 64 bit'e özel uyumlu bir resim kullanılabilir.

Lütfen cvc-beta@cisco.com adresine geri bildirimde bulunun (hem olumlu hem de sorunlar).

Beta Testi için Anahtar Özellikler: Yeni Platform desteği - Windows 7 ve Windows Vista 64 bit platform uyumluluğu Yazılım Erişimi: http://tools.cisco.com/support/downloads/go/Redirect.x?mdfid=281940730 (5 altında .BETA) Yazılım Cisco.com SMARTnet ™ özellikli giriş bilgileri olan herhangi bir müşteri tarafından indirilebilir.

VPN istemcisinde şu anda Windows XP 64 bit'i destekleyecek plan bulunmamaktadır.

Sürüm 5 istemcileri artık tümleşik durum bilgisi olan güvenlik duvarına sahip değildir, istenirse 3. taraf bir güvenlik duvarı eklemeniz gerekir.


2

OpenVPN kullanın . Açık kaynaklı, sağlam, çok esnek ve çapraz platformludur.


1
TÜM müşterilerimizin kullandığı VPN çözümünü, yani Cisco IPsec VPN'i kullanmayı tercih ederim. Yönetmek için birden fazla vpn çözümü olması herhangi bir değer katmaz. Ancak, evde ve üniversite ağlarında, biraz yavaş olsa da OpenVPN'in iyi çalıştığını gördüm
mika

2

Cisco, Mayıs / Haziran aylarında, orijinal SSL VPN lisansından çok daha ucuz bir alternatif olan AnyConnect Essentials adlı yeni bir lisanslama modeli yayınladı. ASA5510 için sokak fiyatı 105 $. Bu, kullanıcı başına değil tam 250 kullanıcı içindir.


2

Hem Windows Vista Ultimate 64 bit hem de Windows 7 Professional 64 bit'te Cisco VPN Concentrator 3005 ile birlikte çalışan Shrew Soft 2.1.5-RC4'ü kullandım.

Her kullanıcı için sertifika yerine önceden paylaşılan anahtarları kullanan VPN konsantratöründe yeni bir profil oluşturmak zorunda kaldım.

Sonra, yedek bir x86 dizüstü bilgisayarda, geleneksel Cisco istemcisi 5.x'i yükledim, yeni profile bağlanabildiğimden emin oldum. Sonra PCF dosyasını verdim ve onu Shrew Soft x64 istemcisine aktardım. Her şey çalıştı!


1

Ancak SSL VPN lisansları ek ücrete tabidir.

Gerçekten mi? Son zamanlarda 64 bit masaüstlerine geçtik ve bu nedenle Cisco IPSec istemcisinden Cisco AnyConnect'e geçtik ve ek lisans ödememiz gerekmedi.

Bir Cisco temsilcisiniz var mı? Onlarla almak isteyebilirsiniz.


Yani Cisco AnyConnect VPN de IPSec VPN'i yönetiyor mu? Web sitelerinden, sadece SSL VPN için olduğunu düşündüm.
Kazimieras Aliulis

Tamam. Biz bir ASA 5510 ile küçük bir mağazayız ve varsayılan lisans programlarına giriyoruz. SSL VPN Eşleri (2-250 eş) için 6 lisans seçeneği vardır ve IPsec (250) ( bit.ly/RXjMH ) için seçenek yoktur . AnyConnect'in bir gün IPsec'i destekleyebileceğini okudum, ancak şu an için değil.
mika

Anladığım kadarıyla Cisco, yazılımlarıyla birlikte 2 SSLVPN lisansı içeriyor. Yine de herhangi bir kontrol olduğunu sanmıyorum. 2'den fazla kullanabilirsiniz, ancak ek lisansları satın almadığınız sürece lisanslı değilsiniz.
a_hardin

Ben inanıyorum biz Anyconnect üzerinde IPSec kullanıyoruz. İki kez kontrol edeceğim.
Portman,

PW ... şirkette her birimiz için lisansımız var ... 40 yaşımızdayken herkes aynı anda olamazdı. 5510, "IOS" nin bir parçası olarak varsayılan koltuk sayısıyla birlikte gelir. Bir noktada bağlantı bazında izlenir .... ayrıca IPSEC değil, Anyconnect üzerinden DTLS yapıyoruz.
Thomas Denton

1

XP, Vista 32/64 ve Seven’da VPNC Front End ve 32 ve 64 bit sürümlerini kullanıyorum. http://sourceforge.net/projects/vpncfe/

Ayrıca, cisco'd PCF dosyasını VPN cinfig verileriyle etkileyebilir.

Bu aracı yönetici olarak yükleyin ve her iki Vista / Win7'de yönetici olarak çalıştırın. Win7'deyken, bir sorunla karşılaşırsanız, Vista gibi uyumluluk modunda çalıştırın.




1

Birkaç hafta önce Cisco desteğiyle bağlantı kurduk ve bu hafta, gerçek IPsec istemcisi olan Cisco VPN İstemcisi 5.0.07 BETA'yı aldık, SSL VPN ya da Cisco AnyConnect değil.

Geçerli bir destek sözleşmeniz varsa, belki de sadece bu betayı almaya çalışın.

Harika çalışıyor!


-2

İlk tepkim neden Microsoft'un VPN'i kullanmıyordu?

Müşterin var ve sunucun var.


Değil (yararlı) bir cevap ..
pauska
Sitemizi kullandığınızda şunları okuyup anladığınızı kabul etmiş olursunuz: Çerez Politikası ve Gizlilik Politikası.
Licensed under cc by-sa 3.0 with attribution required.