URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 1443
[ Назад ]

Исходное сообщение
"помогите настроить VPN на CISCO"

Отправлено serg128 , 15-Авг-14 23:20 
Привет всем!

Пытаюсь настроить webVPN, но ничего не получается:
пишет The VPN client agent's DNS component exoerienced an unexpected error.

Конфиг вот такой:


Current configuration : 7133 bytes
!
! Last configuration change at 19:13:43 UTC Fri Aug 15 2014
version 15.3
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname cisco
!
boot-start-marker
boot system flash c880voice-universalk9-mz.153-3.M.bin
boot-end-marker
!
aqm-register-fnf
!
enable secret 4 p2zeozN3.IG670sI6oAbBqlaXiZdErHX07kqbC0OFT6
enable password serg129
!
aaa new-model
!
!
aaa authentication login default local
aaa authentication login serg local
aaa authorization exec default local
aaa authorization network default local
!
!
!
!
!
aaa session-id common
memory-size iomem 10
!
crypto pki trustpoint ssl_ca
enrollment selfsigned
serial-number
ip-address FastEthernet4
subject-name cn=SSL_VPN
revocation-check none
rsakeypair ssl_vpn
!
!
crypto pki certificate chain ssl_ca
certificate self-signed 02
  30820219 30820182 A0030201 02020102 300D0609 2A864886 F70D0101 05050030
...
crypto vpn anyconnect flash:/webvpn/anyconnect-win-3.1.05178-k9.pkg sequence 1
!
interface FastEthernet4
ip address 192.168.1.111 255.255.255.0
duplex auto
speed auto
!
ip local pool users_pool 192.168.1.200 192.168.1.209
ip forward-protocol nd
no ip http server
no ip http secure-server
!
webvpn gateway xguru_gate
ip interface FastEthernet4 port 443
ssl trustpoint ssl_ca
logging enable
inservice
!
webvpn context xguru_context
aaa authentication list default
gateway xguru_gate
!
ssl encryption aes256-sha1
ssl authenticate verify all
inservice
!
policy group xguru_policy
   functions svc-enabled
   banner "Welcome xguru users"
   svc address-pool "users_pool" netmask 255.255.255.0
   svc keep-client-installed
   svc split include 192.168.1.0 255.255.255.0
!
policy group default
   functions svc-enabled
   banner "Welcome xguru users"
   svc address-pool "users_pool" netmask 255.255.255.0
   svc keep-client-installed
   svc split include 192.168.1.0 255.255.255.0
default-group-policy xguru_policy
!
end

В чем может быть проблема?


Содержание

Сообщения в этом обсуждении
"помогите настроить VPN на CISCO"
Отправлено crash , 18-Авг-14 08:26 
http://www.cisco.com/c/en/us/td/docs/security/vpn_client/any...

"помогите настроить VPN на CISCO"
Отправлено serg128 , 18-Авг-14 14:14 
> http://www.cisco.com/c/en/us/td/docs/security/vpn_client/any...

Спасибо, но вопрос решился просто переустановкой AnyConnect, а так же оставил вот эту секцию в конфиге:

policy group xguru_policy
   functions svc-enabled
   banner "Welcome xguru users"
   svc address-pool "users_pool" netmask 255.255.255.0
   svc default-domain "192.168.1.1"
   svc keep-client-installed
   svc split include 192.168.1.0 255.255.255.0
   svc dns-server primary 192.168.1.1
default-group-policy xguru_policy