我正在考虑投资 Cisco ASA5505。由于 Cisco 自己的 VPN 客户端需要服务订阅,而我正试图避免订阅,是否有任何免费或低成本的 ipsec VPN 客户端可以与 ASA 配合使用并在 Windows XP 上运行?XP 的内置 ipsec 客户端兼容吗?任何指南和演练的链接都将不胜感激。
答案1
在远程网络内安装虚拟服务器,并在其上使用 RRAS 进行 VPN。然后通过 ASA 公开相关端口。
这样,所有 XP/Vista 客户端都可以可靠地连接。
麦克风
答案2
你看过鼩鼱吗?
http://www.shrew.net/software。我已在 Windows 机器上使用它来替代与 Windows 7 配合不佳的思科客户端的特定版本。
如果您使用的是 Linux 平台,则 vpnc 与 network-manager-vpnc 相结合是一个不错的选择。
答案3
Cisco VPN 是专有的,除了 Cisco VPN 之外不能与任何其他产品兼容 :-) 它是 IPSec,但与其他 IPSec 客户端不兼容。
答案4
解决方案的残缺:
- 虚拟化您的 WinXP 安装
- 安装 Ubuntu 9.04
- 安装 Ubuntu 包 vpnc (vpn cisco)
- 安装 VMWare
- 在 VMWare 中使用 NAT 接口(非桥接)运行 WinXP
- 在 Ubuntu 中使用 vpnc 建立您的 VPN,虚拟机将使用该 VPN 连接。
我认为这是一个糟糕的解决方案——太复杂了。您需要签订服务合同才能获得路由器的安全更新并访问 Cisco 支持站点。
如果思科设备太贵,可以考虑使用成本更低的替代方案,要么从其他供应商处购买,要么自己动手。只要记住RFC 1925真相#3
只要有足够的推力,猪就能飞得很好。然而,这不一定是个好主意。很难确定它们会降落在哪里,当它们飞过头顶时坐在它们下面可能会很危险。