web-dev-qa-db-ja.com

Cisco ASA 5505とopenvpnは一緒に動作しますか?

弊社ではルータとしてCisco ASA 5505を使用する予定です。これまでのところ、モバイルクライアントを企業ネットワークに接続するためにopnvpnを使用していました。

私たちの質問は、Cisco ASA5505とopenvpnが連携するかどうかです。そして、誰かがこの質問に答える権威ある情報源へのリンクを持っていますか?

私たちのISPは、この組み合わせが機能しないことを教えてくれました。このエントリは、この組み合わせが機能しないことを示すディスカッションフォーラムでのみ見つかりました( http://www.linuxquestions.org/questions/linux-networking-3/trying-to-connect-to-Cisco- vpn-using-openvpn-567007 / )。

助けていただければ幸いです。

2
user36461

ASA VPNは、VPNを確立するための2つの主要な方法であるIPSecとSSLWebVPNをサポートしています。通常、IPSecトンネルは静的なポイントツーポイントVPN(たとえば、2つのネットワークをブリッジする)を確立するために使用され、WebVPNはクライアントのリモートアクセスを目的としています。

OpenVPNはSSLを使用してVPNを確立するために独自の設定を使用します。OpenVPNとWebVPNはSSLを使用しますが、それらは他のものと互換性がありません。これは、両方を実行できないという意味ではありません。ファイアウォール用に内部またはDMZ上にOpenVPNサーバーをセットアップでき、OpenVPNトラフィックは特定のTCPストリーム)で実行されます。 ASAにポートします。ただし、これを実現するには、ASA5505以外に追加のハードウェアが必要です。

6
natacado