Cisco RV340 Dual WAN Gigabit - Инструкция по эксплуатации - Страница 99

Encryption: 3DES
Authentication: SHA1

Step 4

Configure the L2TP server as outlined in the

L2TP Server, on page 91

section. Enable the IPSec option and choose the

new IPSec profile created in the previous step.

Step 5

On Windows 10, create a new VPN connection. Go to Control Panel>Network, then Internet>Network and Sharing
Center>Set up a new connection or network, create a VPN connection. Edit the property of this connection, choose
L2TP/IPSec, maximum strength encryption or require encryption option. Choose PAP and disable the CHAP/MS-CHAPv2.

Step 6

In the Advanced Settings, configure the preshared key with the same configuration as outlined in Step 4. Then the L2TP
over IPSec connection can be established.

If using an external radius, there are no PAP/CHAP limitations. FreeRadius, Cisco ACS, ISE, etc. can work
well with the device.

Note

MAC OS does not use PAP by default. The configuration settings below are needed to pass the PAP authentication
(tried on MAC OS 10.12.6). We suggest to setup an external Radius server to bypass the PAP limitation.

#vim/etc/ppp/options (or create this file if it does not exist)

Note

refuse-chap
refuse-mschap
refuse-mschap-v2

SSL VPN

The Secure Sockets Layer Virtual Private Network (SSLVPN) allows users to remotely access restricted
networks, using a secure and authenticated pathway by encrypting the network traffic. The router supports
Cisco AnyConnect VPN client which can be downloaded at [

http://www.cisco.com/go/anyconnect

/]. The

router supports 2 SSL VPN tunnels by default, and the user can register a license to support up to 50 tunnels.
Once installed and activated, the SSL VPN will establish a secure, remote-access VPN tunnel.

In addition, a Cisco AnyConnect Secure Mobility Client license is required to install and use the Cisco
AnyConnect Secure Mobility Client on your device. Information on how to order the Cisco AnyConnect
Secure Mobility User Licenses can be found here

http://www.cisco.com/c/dam/en/us/products/collateral/security/anyconnect-og.pdf

. We do recommend

the AnyConnect Plus License for 25-99 users.

Note

To configure the SSL VPN, follow these steps:

Step 1

Click

VPN>SSL VPN

.

Step 2

On the General Configuration Server tab, provide the following information:

Select

On

or

Off

to enable or disable the server.

Cisco SSL VPN Server

Mandatory Gateway Settings

RV340 Administration Guide    

93

VPN

SSL VPN