Thiết lập và cấu hình Cisco VPN Client

VPN truy cập từ xa (Mạng riêng ảo) là một công nghệ kết nối để cung cấp kết nối an toàn và bảo mật của người dùng từ xa với các tài nguyên nội bộ của công ty thông qua Internet.

Người dùng công ty từ xa cần cài đặt phần mềm máy khách VPN (ví dụ: Cisco VPN client) trên máy tính xách tay của họ cộng với kết nối Internet thông thường (internet cáp, FTTH băng thông rộng, điểm truy cập wifi, v.v.).

Vì lưu lượng truy cập từ người dùng từ xa sẽ đi qua Internet không đáng tin cậy nên nó phải được mã hóa để giữ bí mật dữ liệu. Để đạt được tính bảo mật, giao thức IPSEC được sử dụng để mã hóa và bảo mật dữ liệu người dùng.

Cisco VPN client là phần mềm phổ biến nhất được sử dụng để cung cấp kết nối truy cập từ xa vào mạng của công ty.

​

Hình trên cho thấy một thiết lập cơ bản cho một nhân viên từ xa sử dụng Cisco VPN client để kết nối an toàn qua Internet với mạng công ty.

Đầu tiên, người dùng từ xa kết nối với Nhà cung cấp dịch vụ Internet công cộng của mình. Tiếp theo, người dùng khởi động ứng dụng Cisco VPN client được cài đặt trên máy tính xách tay của mình và bắt đầu kết nối VPN đến máy chủ của công ty.

Đây có thể là tường lửa của Cisco (FPR hoặc ASA), bộ tập trung VPN của Cisco hoặc Bộ định tuyến của Router Cisco có phần mềm IPSEC. Khi kết nối VPN đã được thiết lập, người dùng VPN từ xa có thể giao tiếp với các máy chủ và tài nguyên nội bộ của công ty giống như thể đó là một máy chủ lưu trữ cục bộ.

Những điều trên áp dụng cho phần mềm VPN client cũ hơn không còn khả dụng nữa. Ứng dụng Client mới có tên là Anyconnect và có thể được cấu hình trên thiết bị tường lửa Firewall Cisco ASA như được mô tả tại đây.

Cisco VPN Software Client từng là “công cụ Truy cập Từ xa” phổ biến nhất dành cho những người làm việc từ xa và nhân viên di động từ xa cho bất kỳ tổ chức nào.

Nó cho phép người dùng thiết lập một đường hầm IPSec an toàn từ bất kỳ kết nối internet nào tới một vị trí trung tâm (thường là mạng trung tâm của công ty người dùng).

Khi đường hầm được thiết lập, người dùng được kết nối với mạng trung tâm và có đầy đủ kết nối giống như khi anh ta được kết nối cục bộ (local LAN).

Bản phát hành mới nhất. Bản phát hành này có thể được cài đặt trên các hệ điều hành sau:

• Windows 10
• Windows 11
• Windows Vista (x86 / 32-bit only)
• Linux (Intel based)
• Mac OS X 10.4
• Solaris UltraSparc (32 and 64-bit)

Hơn nữa, Cisco VPN Client tương thích với tất cả các sản phẩm phần cứng VPN của Cisco như được liệt kê bên dưới:

• Cisco Firewall ASA 5500 Series Software Version 7.0 and higher.
• Cisco Firewall PIX Security Appliance Software Version 6.0 and later.
• Cisco VPN 3000 Series Concentrator Software Version 3.0 and later.
• Cisco Routers with VPN IOS support Software Release 12.2(8)T and later.
• Cisco 6500 / 7600 IPSec VPNSM and VPN SPA IOS Software Release 12.2SX and later.

Để có được phần mềm Cisco VPN Client, bạn cần có hợp đồng hỗ trợ Cisco SMARTNet và bạn có thể tải xuống ứng dụng khách từ Cisco Software Center.