- Как настроить Cisco VPN Client в Windows 10 и Windows 7
- Функциональность Cisco VPN Client
- Загрузка
- Подготовка
- Установка Cisco VPN Client для Windows 10
- Установка Cisco VPN Client для Windows 7
- Настройка Cisco VPN Client
- Возможные проблемы
- Не работает Cisco VPN Client на Windows 10
- Подключение к VPN с использованием Cisco VPN Client под Windows 8 x64 (почти решено)
- Проблема номер один: ошибка «Reason 442: Failed to enable Virtual Adapter»
- Проблема номер два: «Reason 403: Unable to contact security gateway»
- Проблема номер три (не решенная): «Reason 401: An unrecognized error occured while establishing the VPN connection»
- m_i_kuznetsov
- Размышления о разработке программного обеспечения и информационных систем
- То, что действительно важно, но чему нигде не учат
Как настроить Cisco VPN Client в Windows 10 и Windows 7
Cisco VPN Client предназначен для удобной работы с сетевым оборудованием от компании Cisco. Нетрудно догадаться, исходя из названия, что эта программа позволяет быстро и правильно создать, настроить и легко использовать подключение к защищённой частной сети. Например, VPN-клиент от Cisco идеально подходит для работы с корпоративной сетью, поэтому он очень охотно используется сотрудниками компаний, которые работают на дому или находятся в командировке.
Приложение активно используют для управления корпоративными сетями
Несмотря на достаточно простую установку и настройку Cisco VPN Client, у пользователей Windows 10 и Windows 7 довольно часто всё же возникают определённые вопросы.
Функциональность Cisco VPN Client
Основная функция программы — удалённое использование ресурсов частной сети, созданной на базе оборудования Cisco. При запуске правильно настроенного подключения пользователь, находясь в любом месте, получает доступ к сетевым ресурсам так же, как если бы он был подключен напрямую.
Кроме того, этот VPN-клиент поддерживает и протокол SCEP (Simple Certificate Enrollment Protocol), разработанный самой компанией Cisco.
Cisco VPN Client обеспечивает беспрецедентную надёжность благодаря технологии Cisco Secure Connectivity System, использующей шифрование и двухфакторную аутентификацию при помощи смарткарт Aladdin eToken или USB-токенов.
Используемые методы шифрования:
Наличие встроенного файерволла — ещё одна из особенностей VPN-клиента от Cisco.
Программа может быть установлена на разные операционные системы, в том числе для Windows 7 и Windows 10.
Правда, компания Cisco, видимо, является фанатами x86, поэтому программное обеспечение в основном заточено под работу именно с такой разрядностью операционной системы (что отражается в стабильности работы). Но это, разумеется, совсем не значит, что обладатели Windows 10 x64 или Windows 7 x64 никогда не смогут корректно запустить Cisco VPN-клиент. Есть и для них версия, но её установка и настройка имеет свои нюансы.
Загрузка
Загрузка официальной версии VPN-клиента для Windows 10 и Windows 7 доступна из репозитория Cisco — там находятся самораспаковывающиеся архивы с расширением .exe. Для доступа необходимо иметь контракт с компанией и быть зарегистрированным в системе. Разумеется, можно и со сторонних ресурсов скачать — желающих поделиться софтом хватает. Но это уже на ваш страх и риск.
Подготовка
Чтобы корректно установить и настроить Cisco VPN Client на Windows (это касается и 10 и 7), необходимо обладать правами администратора.
Проверьте доступность портов UDP 500 и 4500 для входа и выхода. При необходимости внесите правки в настройки брэндмауэра.
Учтите, что VPN-клиент не будет работать через прокси.
Установка Cisco VPN Client для Windows 10
Обязательно сначала убедитесь, что версия, которую вы собираетесь установить, свежая и совместима с установленной операционной системой. Windows 10 не особо лояльна к устаревшему программному обеспечению, поэтому при попытке поставить и использовать старую версию Cisco VPN Client могут возникать различные ошибки, связанные с несовместимостью. В большинстве случаев они решаются отключением безопасной загрузки в BIOS перед установкой ПО. Но если вы не являетесь любителем «танцев с бубном», лучше всего просто скачать последнюю версию, совместимую именно с Windows 10.
Предварительно устанавливаем DNE Citrix (Deterministic Network Enhancer), наличие которого потребуется для корректной инсталляции Cisco VPN Client. Проверьте, чтобы версия DNE подходит для вашей системы Windows 10 по разрядности! Обратите внимание, что антируткит может начать жаловаться во время запуска инсталлятора DNE, но повода для беспокойства нет (разумеется, если вы скачали установочный файл из надёжного источника, — например, с официального сайта). А вообще имейте в виду, что перед установкой рекомендуется выключать антивирусы и брэндмауэры.
После успешной инсталляции DNE и обязательной перезагрузки Windows 10 можно приступать к установке самого Cisco VPN Client. Самораспаковывающийся архив спросит, в какой каталог вы планируете распаковать его. После окончания распаковки должен сразу же автоматически запуститься инсталлятор (при проблемах с установкой следует использовать установочный пакет с расширением .msi). Особых вопросов при установке возникнуть не должно, все шаги вполне привычны и предсказуемы. Не забудьте перезагрузиться после завершения процесса инсталляции. На этом стандартная установка Cisco VPN Client для Windows 10 будет считаться завершённой.
Установка Cisco VPN Client для Windows 7
Установка VPN-клиента Cisco на Windows 7 осуществляется аналогично инсталляции на Windows 10.
При возникновении проблем во время установки DNE может потребоваться редактирование параметра в реестре: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Network\MaxNumFilters — значение должно быть 14. Исправьте значение, если у вас выставлена цифра 8.
Настройка Cisco VPN Client
Настройка Cisco VPN Client для Windows 10 и Windows 7 достаточно проста, так как интерфейс VPN-клиента интуитивно понятен, но требует знания английского языка и некоторых терминов.
Новое подключение создаётся путём нажатия на кнопку «New». Открывается собственно окно с полями для указания информации о создаваемом подключении. Информация обычно предоставляется администратором частной сети или провайдером.
Имя подключения вписывается в поле «Connection Entry».
В поле «Host» указывается домен (IP-адрес VPN-шлюза).
На вкладке «Authentication»: в поле «Name» — имя группы, в поле «Password» — пароль для группы, «Confirm Password» — подтверждение пароля. Эти данные нужны для первичной групповой аутентификации.
После того, как данные введены, нажимаем «Save». Готово! Теперь в окне VPN-клиента появляется строка с новым подключением.
При подключении появится окошко вторичной авторизации, запрашивающее ваши личные логин и пароль.
Если всё было сделано правильно, то соединение установится, а в трее появится соответствующая пиктограмма. Правый клик по ней откроет меню, в котором можно выбрать пункт «Statistics» — статистика. Там будет указано количество отправленных и полученных пакетов.
Возможные проблемы
Бывает, что пользователи Windows 10 и Windows 7 жалуются на возникновение различных ошибок, — например, 440, 412, 414, 433, 442. Они являются результатом неправильной установки и настройки клиента и дополнительных компонентов. Решаются, как правило, корректным удалением установленного ПО, чисткой реестра и грамотной установкой заново. В исключительных случаях возникает необходимость в переустановке системы.
Довольно часто при использовании Cisco VPN Client в Windows 10 и Windows 7 x64 возникают различные ошибки, связанные с работающей безопасной загрузкой. Эта функция запрещает использование в системе программного обеспечения, которое не входит в список доверия производителя компьютера. Решение заключается в отключении безопасной загрузки через BIOS.
Не помешает и заглянуть в реестр: HKLM\SYSTEM\CurrentControlSet\Services\CVirtA\DisplayName. Там должно быть название установленного продукта (если вы видите непонятный набор символов — исправьте на «Cisco Systems VPN Adapter for 32-bit (или 64-bit) Windows»).
Если при использовании Cisco VPN Client упорно продолжают возникать ошибки, можно вместо DNE установить Sonic VPN.
Не работает Cisco VPN Client на Windows 10
Cisco VPN Client на win10 сборке 10803 запускается и сразу сворачивается, его развернуть невозможно, никаких ошибок не выходит, кто сталкивался с данной проблемой? Как ее решили?
Добавлено через 26 минут
Все спасибо. проблема решена.
Cisco 800 — Cisco VPN Client
Уважемые форумчане! Прошу подсказать знающих. Нужно на циске настроить VPN для внешнего.
Cisco VPN client
Всем привет. 2-я проблема которую не получается решить. Имеется Cisco 2811 или 1841 (не важно.
Аналог Cisco VPN Client
Добрый день. Подскажите, пжл, есть ли аналог Cisco VPN Client с поддержкой IPsec? Мне скинули.
API софта cisco vpn client
Не поможет ли кто дилетанту . Есть API софта cisco vpn client, но оно на с++. Очень нужен код на.
Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь или здесь.
vpn pptp client cisco 2901
Добрый день. Прошу вас помочь в настройке cisco 2901. Неделю пытаюсь поднять vpn pptp до головной.
Одновременное соединение Cisco VPN Client
Доброго времени суток! На 2811 поднято VPN сервер с групповой политикой для Cisco VPN Client. .
Error 414 Cisco vpn client
Добрый вечер! Есть 2 подсети. Клиентские машины ходят в интернет через прозрачный прокси.
Cisco vpn client, aggressive-mode disable
Добрый день, Настроил easy vpn server cisco и подключился к нему по cisoc vpn client без проблем.
Подключение к VPN с использованием Cisco VPN Client под Windows 8 x64 (почти решено)
Несмотря на то, что Windows 8 compatibility center заявляет о полной совместимости Cisco VPN Client с новой операционкой, заставить работать этот клиент удалось только нетривиальными действиями и, увы, для многих случаев, кроме моего.
Надеюсь, однако, что информация будет полезна и, возможно, коллективный разум поможет решить проблему до конца.
Итак, дано: VPN, построенный на оборудовании Cisco и необходимость подключаться к нему под 64-битной Windows 8 Professional. Для начала устанавливаем последнюю доступную версию Cisco VPN Client 5.0.07.0440. Установка происходит без каких-то осложнений. Импортируем свой любимый .pcf с настройками подключения и пробуем подключиться. Дальше имеем проблемы:
Проблема номер один: ошибка «Reason 442: Failed to enable Virtual Adapter»
Решается эта проблема исправлением значения ключа в реестре, для этого:
- Открываем редактор реестра (набираем «regedit» в строке поиска, запускаем найденное приложение);
- Находим ветку HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CVirtA;
- Находим параметр DisplayName;
- Значение этого параметра содержит что-то вроде «oem4.inf,%CVirtA_Desc%;Cisco Systems VPN Adapter for 64-bit Windows». Необходимо изменить это значение, оставив только «Cisco Systems VPN Adapter for 64-bit Windows».
После корректировки реестра перезагрузка не требуется. Итак, виртуальный адаптер теперь благополучно находится, и, если аутентификация осуществляется по Shared Key (не требует сертификата клиента), проблемы на этом исчерпаны.
Если же аутентификация осуществляется по сертификату, имеем следующее:
Проблема номер два: «Reason 403: Unable to contact security gateway»
Подразумевается, что сертификат (не требующий private key на отдельном устройстве типа eToken) по обыкновению загружен в пользовательское хранилище сертификатов (User Storage). При этом в логе клиента имеем следующее сообщение: «Could not load certificate [описание сертификата] from store Microsoft User Certificate. Reason: store empty». То есть, несмотря на наличие сертификата в хранилище, VPN Client его не видит.
Нашлось два пути решения этой проблемы:
- Переместить сертификат из User Store в Local Computer Store;
- Изменить настройки службы «Cisco Systems, Inc. VPN Service» на закладке «Log On», заставив службу запускаться под пользовательским аккаунтом (тем же самым аккаунтом, под которым вошли в систему сами и пытаемся подключиться).
Переходим на следующий уровень: теперь у нас аутентификация по ключу с использованием e-token (Alladin). Имеем программу, поставляемую с ключом (eToken PKI Client), которая при подключении USB-токена к машине автоматически помещает находящийся на токене сертификат в пользовательское хранилище сертификатов (именно поэтому проблему номер два я решил вторым методом). При попытке подключения к VPN в такой конфигурации получаем следующую ошибку:
Проблема номер три (не решенная): «Reason 401: An unrecognized error occured while establishing the VPN connection»
В логе клиента можно увидеть сообщение «Failed to generate signature: signature generation failed» и прочие еще менее информативные формулировки. Здесь, к сожалению, тупик: сообщения лога не проливают свет на суть проблемы, в какую сторону копать дальше — не известно.
Надеюсь, не одинок в этом вопросе и кто-то окажется более сообразителен и удачлив.
UPD: В качестве альтернативного варианта для подключения можно использовать Shrew Soft VPN Client, который не имеет проблем при запуске в Windows 8 (статья про установку и настройку этой программы уже проскакивала на хабре). У программы один минус — не умеет работать с сертификатами из хранилищ сертификатов Windows (сертификаты нужно загружать из файла при настройке соединения), что для случая с ключом на eToken тоже не подходит.
m_i_kuznetsov
Размышления о разработке программного обеспечения и информационных систем
То, что действительно важно, но чему нигде не учат
1. Удалить SonicWALL VPN Client и Cisco VPN Сlient, если они установлены.
2. Скачать SonicWall (32 bit) или SonicWall (64 bit) и Cisco VPN Client (32 bit) или Cisco VPN Client (64 bit) в зависимости от разрядности операционной системы.
3. Установить сначала SonicWall.
4. Распаковать, но не устанавливать Cisco VPN Client, запомнить путь к распакованной папке.
5. Открыть распакованную папку с Cisco VPN Client, запустить не EXE-файл, а MSI для обхода ошибки Reason 442: Failed to enable Virtual Adapter on Windows 10.
6. Установить Cisco VPN Client из MSI-файла.
7. Опционально. Можно удалить SonicWALL VPN Client, оставив галочки отключенными (по умолчанию).
8. Запустить Редактор реестра regedit. В ветке HKEY_LOCAL_MACHINE\SYSTEM\CurrentControl Set\Services\CVirtA найти запись DisplayName, правой кнопкой нажать редактировать и вписать вместо старого значения новое:
- Для Windows 10 32bit (x86) со старого “@oem8.inf,%CVirtA_Desc%;Cisco Systems VPN Adapter” на “Cisco Systems VPN Adapter”.
- Для Windows 10 64bit (x64) со старого “@oem8.inf,%CVirtA_Desc%;Cisco Systems VPN Adapter for 64-bit Windows” на “Cisco Systems VPN Adapter for 64-bit Windows”
9. Проверьте что значение DisplayName изменилось.
Cisco VPN Client должен работать.
Ошибка 1721 может возникнуть, если на компьютере установлен КриптоПро CSP.