WWW.PDF.KNIGI-X.RU
БЕСПЛАТНАЯ  ИНТЕРНЕТ  БИБЛИОТЕКА - Разные материалы
 

«Введение Предварительные условия Требования Используемые компоненты Условные обозначения Как настроить обновление клиента для Windows с CLI Как настроить обновление ...»

PIX/ASA: Пример конфигурации функции

автоматического обновления VPN Client IPsec

Содержание

Введение

Предварительные условия

Требования

Используемые компоненты

Условные обозначения

Как настроить обновление клиента для Windows с CLI

Как настроить обновление клиента для Windows с ASDM

Проверка

Дополнительные сведения

Введение

Этот документ описывает, как настроить функцию Автоматического обновления Cisco VPN

Client в многофункциональном устройстве защиты Cisco ASA серии 5500 и устройствах защиты Cisco PIX серии 500.

Предварительные условия Требования Для этого документа отсутствуют особые требования.

Используемые компоненты Сведения, содержащиеся в данном документе, касаются следующих версий программного обеспечения и оборудования:

Многофункциональное устройство защиты Cisco ASA серии 5500 выполняет Версию 7.x q и позже Устройства защиты Cisco PIX серии 500 выполняют Версию 7.x и позже q Cisco Adaptive Security Device Manager (ASDM) версия 5.x и позже q Cisco VPN Client 4.x и позже q Сведения, представленные в этом документе, были получены от устройств, работающих в специальной лабораторной среде. Все устройства, описанные в этом документе, были запущены с чистой (стандартной) конфигурацией. В рабочей сети необходимо изучить потенциальное воздействие всех команд до их использования.

Условные обозначения Более подробную информацию о применяемых в документе обозначениях см. в описании условных обозначений, используемых в технической документации Cisco.



Как настроить обновление клиента для Windows с CLI Функция обновления клиента позволяет администраторам в центральном месте расположения автоматически уведомить Пользователей VPN-клиента, когда пора обновить ПО Cisco VPN Client и образ аппаратного клиента VPN 3002.

Выполните команду обновления клиента в режиме конфигурации tunnel-group ipsecattributes для настройки обновления клиента. Если клиент уже выполняет версию программного обеспечения в списке номеров версии, он не должен обновлять свое программное обеспечение. Если клиент не выполняет версию программного обеспечения в списке, это должно обновить. Можно задать до четырех записей обновления клиента.

Синтаксис командного языка следует:

client-update type type {url url-string} {rev-nums rev-nums} no client-update [type] цифры версии цифр версии? Задает программное обеспечение или образы q микропрограммного обеспечения для этого клиента. Введите до четырех, разделенных запятыми.

введите ? Задает операционные системы для уведомления относительно обновления q клиента. Список операционных систем включает их:Microsoft Windows: все платформы на базе WindowsWIN9X: Windows 95/98, Windows 98 и платформы Windows MeWinNT:

Windows NT 4.0, Windows 2000 и платформы Windows XPvpn3002: Клиентская часть аппаратного оборудования VPN 3002 url-string URL? Задает URL для программногообеспечения/образа микропрограммного q обеспечения. Этот URL должен указать к файлу, соответствующему клиенту.

Данный пример настраивает параметры обновления клиента для туннельной группы удаленного доступа, названной remotegrp. Это определяет номер версии 4.6.1 и URL для извлечения обновления, которое является https://support/updates.

ASA hostname(config)#tunnel-group remotegrp type ipsec_rahostname(config)#tunnel-group remotegrp ipsecattributeshostname(config-ipsec)#client-update type windows url https://support/updates/rev-nums 4.6.1 Как настроить обновление клиента для Windows с ASDM В данном документе предполагается, что вся базовая настройка, например, настройка интерфейса, уже выполнена и работает правильно.

Сведения о том, как разрешить настройку ASA с помощью ASDM см. в документе Включение HTTPS-доступа для ASDM ASDM охватывает два вида обновления клиента: тот, который поддерживает Windows клиентов и аппаратные клиенты VPN 3002 через туннельную группу и другой, который поддерживает устройства ASA, действующие как сервер автоматического обновления.

Удаленные пользователи могут использовать устаревшее программное обеспечение VPN или версии аппаратного клиента.

Можно выполнить обновление клиента в любое время, чтобы сделать эти функции:

Позвольте обновить клиентские пересмотры.

q Задайте типы и номера версии клиентов, к которым применяется обновление.

q Предоставьте URL или IP-адрес, от которого можно получить обновление.

q Дополнительно уведомьте пользователей Windows - клиента, что они должны обновить q свою версию клиента VPN.

Для Windows - клиентов можно предоставить механизм для пользователей для q выполнения обновления.

Для пользователей аппаратного клиента VPN 3002 обновление происходит q автоматически без уведомления.

Выполните эти шаги для настройки обновления клиента:

1. Выберите Configuration VPN General Client Update, чтобы перейти к окну обновления клиента. Окно Client Update открывается.Проверьте флажок Enable Client Update для включения обновления клиента.Выберите тип клиента, к которому вы хотите применить обновление клиента. Доступные типы клиентской части Все на базе Windows, Windows 95/98, 98 или ME, Windows NT 4.0, 2000 или XP и аппаратный клиент VPN 3002.Если клиент уже выполняет версию программного обеспечения в списке номеров версии, он не должен обновлять свое программное обеспечение. Если клиент не выполняет версию программного обеспечения в списке, это должно обновить.

Можно задать три из этих записей обновления клиента. Весь выбор Windows Based покрывает все допустимые Платформы Windows. При выборе этого не задавайте отдельные типы Windows - клиента.Нажмите Edit для определения приемлемых клиентских пересмотров и источника для обновленного программного обеспечения или образа микропрограммного обеспечения для обновления клиента.

2. Окно записи Обновления клиента Редактирования появляется и показывает выбор типа клиентской части.

3. Задайте обновление клиента, что вы хотите примениться ко всем клиентам выбранного типа через все устройство безопасности. Т.е. задайте тип клиента, URL или IP-адреса, от которого можно получить обновленное изображение, и приемлемый номер версии или номера для того клиента. Можно задать до четырех номеров версии, разделенных запятыми. Ваши записи появляются в соответствующих столбцах таблица на окне Client Upgrade после нажатия OK.Если клиентский номер версии совпадает с одним из указанных номеров версии, нет никакой потребности обновить клиента.Примечание: Для всех Windows - клиентов необходимо использовать протокол http://или https://как префикс для URL. Для аппаратного клиента VPN 3002 необходимо задать протокол tftp://вместо этого.Это инициирует обновление клиента для всех Windows - клиентов для туннельной группы удаленного доступа рабочие пересмотры, более старые, чем 4.6.1, и задает URL для извлечения обновления как

https://support/updates:

Также можно настроить обновление клиента только для отдельных типов клиентской части, а не для всех Windows - клиентов, которых вы видите если шаг 1-c.Клиенты VPN 3002 обновляют без вмешательства пользователя, и пользователи не получают сообщения с уведомлением.У вас может быть браузер, автоматически запускают приложение, если вы включаете имя приложения в конце URL; пример:

https://support/updates/vpnclient.exe.

4. Дополнительно, можно передать предупреждение активным пользователям с устаревшими Windows - клиентами, которые должны обновить их клиента. Используйте область Live Client Update окна Client Update для передачи этого предупреждения.

Выберите туннельную группу (или Все) и нажмите Update Now. Диалоговое окно появляется на рисунке и просит, чтобы вы подтвердили, что хотите уведомить подключенных клиентов об обновлении.

Назн аченные пользователи видят всплывающее окно, которое предлагает им возможность запустить браузер и загрузить обновленное программное обеспечение от узла, который вы задали в URL. Единственная часть этого сообщения, что можно настроить, является URL. (См. шаги 1-b или 1-c.) Пользователи, которые не активны, получают сообщение с уведомлением в следующий раз, когда они входят в систему. Можно передать это предупреждение всем активным клиентам на всех туннельных группах, или можно передать его клиентам на группе конкретного туннеля.Если клиентский номер версии совпадает с одним из указанных номеров версии, нет никакой потребности обновить клиента, и никакое сообщение с уведомлением не передается пользователю. Клиенты VPN 3002 обновляют без вмешательства пользователя, и пользователи не получают сообщения с уведомлением.

Проверка В настоящее время для этой конфигурации нет процедуры проверки.

Дополнительные сведения Cisco Systems – техническая поддержка и документация



Похожие работы:

«ПМЦ ПК и ПП РО К(П)ФУ ЛЕКЦИЯ 4. Формирование универсальных учебных действий в основной школе Определение понятия «универсальные учебные действия» (УУД) Перемены, происходящие в современном обществе, требуют изменения образовательного пространства, иного определения целей обр...»

«Социология за рубежом © 1998 г. Л. НЬЮМАН НЕОПРОСНЫЕ МЕТОДЫ ИССЛЕДОВАНИЯ При проведении эксперимента и опроса люди, выступающие в роли объекта исследования, знают об этом. В данной главе представлены методы, ко...»

«Муниципальное бюджетное общеобразовательное учреждение «Рассмотрено» «Согласовано» «Утверждаю» Руководитель МО Заместитель директора Директор _ Коровина А.Н. МБОУ СОШ №29 г. Белгорода МБОУ СОШ№29» г. Белгорода _ Орлова Т.И. Галеева Е.В. Протокол № _ « » 2014 г. Приказ № _ от «» 2014 г. от «_»_...»

«Социология за рубежом © 1999 г. Л. НЬЮМАН ПОЛЕВОЕ ИССЛЕДОВАНИЕ Полевое исследование это изучение людей, действующих в естественных условиях их повседневной жизни. Полевой исследователь решается войти в мир дру...»

«Антисемитизм и ксенофобия в Украине: хроника Ежемесячный электронный информационный бюллетень Группы мониторинга прав национальных меньшинств № 9 (97) сентябрь 2015 Над выпуском работали Татьяна Безрук, Вячеслав...»

«Санкт-Петербургский государственный университет Научно-исследовательский институт менеджмента НАУЧНЫЕ ДОКЛАДЫ К.В. Кротов УПРАВЛЕНИЕ ЦЕПЯМИ ПОСТАВОК: ИЗУЧЕНИЕ КОНЦЕПЦИИ В КОНТЕКСТЕ ТЕОРИИ СТРАТЕГИЧЕСКОГО УПРАВЛЕНИЯ И МАРКЕТИНГ...»

«С. Д. КАВТАРАДЗЕ АРХЕТИПЫ ВОЙНЫ: НАСИЛИЕ, БЕССОЗНАТЕЛЬНОЕ И БОРЬБА ЗА БАЗОВЫЕ ПОТРЕБНОСТИ* Проведен междисциплинарный анализ феноменов массового бессознательного в периоды вооруженных конфликтов. Исследование проведено на...»

«Александр Овсянников Кухня. Записки повара Текст предоставлен издательством http://www.litres.ru/pages/biblio_book/?art=8919087 Кухня: Записки повора / Александр Овсянников.: АСТ; Москва; 2015 ISBN 978-5-...»

«МУНИЦИПАЛЬНОЕ ОБЩЕОБРАЗОВАТЕЛЬНОЕ АВТОНОМНОЕ УЧРЕЖДЕНИЕ СРЕДНЯЯ ОБЩЕОБРАЗОВАТЕЛЬНАЯ ШКОЛА № 1 Амурская область, город Зея, улица Ленина, дом 161; телефон 2-46-64; Е-mail: shkola1zeya@rambler.ru СОГЛАСОВАНО УТВЕРЖДЕНА Заместитель директора по ВР приказом МОАУ СОШ № 1 Т.А.Егорова от 31.08.2016 № 189-о...»








 
2017 www.pdf.knigi-x.ru - «Бесплатная электронная библиотека - разные матриалы»

Материалы этого сайта размещены для ознакомления, все права принадлежат их авторам.
Если Вы не согласны с тем, что Ваш материал размещён на этом сайте, пожалуйста, напишите нам, мы в течении 1-2 рабочих дней удалим его.