Как настроить Cisco VPN Client в Windows 10 и Windows 7

Пища для размышлений или поиск смысла

Установка Cisco VPN Client на Windows 10

  1. Удалить если проинсталлированы SonicWALL VPN Client & Cisco VPN client
  2. Скачать (при переходе на сайт Mega для скачивания выбирите Загрузить в браузере)
    SonicWall(32 bit) или SonicWall(64 bit) и Cisco VPN Client (32 bit) или Cisco VPN Client (64 bit) в зависимости от разрядности вашей OS
  3. Установить сначала SonicWall, потом распаковать, но не устанавливать Cisco VPN Client, запомнить путь к распакованной папке
  4. Открыть распакованную папку с Cisco VPN Client, запустить не EXE-файл, а MSI для обхода ошибки Reason 442: Failed to enable Virtual Adapter on Windows 10
  5. Установить Cisco VPN Client из MSI
  6. Опционально. Можно удалить SonicWALL VPN Client, оставив галочки отключенными (по умолчанию)
  7. Запустить regedit
  8. В ветке HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCVirtA найти запись DisplayName, правой кнопкой нажать редактировать и вписать вместо старого значения новое:
    Для Windows 10 32bit (x86) со старого “@oem8.inf,%CVirtA_Desc%;Cisco Systems VPN Adapter” на “Cisco Systems VPN Adapter”. Для Windows 10 64bit (x64) со старого “@oem8.inf,%CVirtA_Desc%;Cisco Systems VPN Adapter for 64-bit Windows” на “Cisco Systems VPN Adapter for 64-bit Windows
  9. Проверьте что значение DisplayName изменилось
  10. Client & Cisco VPN client должен работать

UPD: Powered by Владимир: Ошибка 1721 может возникнуть, если на компьютере установлен КриптоПро.

37 thoughts on “ Установка Cisco VPN Client на Windows 10 ”

Спасибо. Заработало с первой попытки.

Большое спасибо,все работает .

Спасибо спасибо спасибо!
Несколько лет безуспешно пытался завести дома это приложение, мучался-мучался сначала на семерке, потом на 10ке
Все работает за пару минут!!

SonicWall не становится на Win10 (32). Есть варианты?

@
Dell SonicWALL Global VPN Client
Error creating process
.
Reason: C:Windowssystem32advpack.dll

После установки обновления для Windows 10 Version 1607 для систем на базе процессоров x64 (KB3199986) перестал работать. Радость моя оказалась преждевременной 🙁 Что посоветуете делать? Приложение не запускается.

Обновил статью, добавил SonicWall для 32-битной оси, попробуйте его.

Дмитрий, попробуйте скачать и запустить WinFix:
ftp://files.citrix.com/winfix.exe

Дмитрий, а до этого работал ? Как в статье описано ставили?

Проверил на себе, установил все обновления, в том числе и KB3199986: «Обновление для Windows 10 Version 1607 для систем на базе процессоров x64 (KB3199986) успешно установлено». Cisco VPN Client продолжает работать.

Спасибо большое!
Очень помогло!

Spasibo! vse good!

где найти этот msi файл? он распаковывается без него

Алексей, предполагаю, что у вас просто не отображаются расширения файлов. Отключите галочку Скрывать расширения для зарегистрированных типов файлов в свойствах Параметра папок в панели управления. Проверьте, есть ли при распаковке архива файл
vpnclient_setup размером 7.085 мб, это и есть тот MSI-файл.

Галочка не стоит, подобного файла нет

Алексей, а внутри архива вы данный файл видите ? Если не распаковывать, а открыть архив? Попробуйте достать тогда его оттуда руками.

спасибо
скажите пожалуста а для андроида есть какая нибудь версия.?

Польное говно не работает .

Официально для Андроид есть только Cisco AnyConnect.

У меня нет такой ветки в реестре. Как быть?

Олег, странно почему так могло быть. Возможно вы пользовались чистильщиком реестра, типа CCleaner. Еще бывают случаи, когда ставишь программу не от имени администратора, программа ставится, а прав на запись в реестр не хватает. Попробуйте переустановить программу от имени администратора.

а у меня на этапе изменения параметра в Display name выдает ошибку. Пишет: не удается изменить»DisplayName». Ошибка при записи нового значения параметра.
Что делать?

Добрый день, Андрей. Вы запустили regedit не от имени администратора.

Все заработало с пол-пинка. Огромное спасибо и автору и переводчику 🙂

У меня такая же проблема как и Дмитрия, поставил по вашей инструкции и все нормально работало, потом Windows 10 обновился, и пипец, после обновления выкинул мне сообщение что VPN Client удален, и не может быть установлен, потому что опасен для Windows 10, вот что за хрень??

Александр, попробуйте следующее:

1. Удалить Citrix DNE если был инсталлирован ранее
2. Перезагрузить систему
3. Скачать и запустить WinFix от Citrix
ftp://files.citrix.com/winfix.exe

Далее следовать инструкции, начиная с первого пункта (удаление SonicWALL VPN Client & Cisco VPN client)
l

Всё было сделано по инструкции выше, при попытке установить удалённое соединение получаю следующее сообщение:

«Secure VPN Connection terminated locally by the Client.
Reason 412: The remote peer is no longer responding.
Connection terminated on: янв 14, 2018 23:19:50 Duration: 0 day(s) 00:00:00»

И соединение не устанавливается. Очень буду признателен если у кого есть какие мысли на этот счёт.

Сергей, очень похоже, что это проблема на той стороне, на cisco.

Спасибо, всё получилось! С начала не понял для чего Sonic, но оказывается без него не устанавливался.

При установке клиента вылезает ошибка 1721, никак не могу установить.
DNEupdate устанавливалсносил + winfix.

Ошибка 1721 при установке msi

Парни, за**али тупить, я сутки целые просрал, чтобы понять, ПОЧЕМУ.

Если у вас стоит Крипто Про или подобный клиент, снесите его НА ***.

А после все установится по данной инструкции и ошибки 1721 не будет.

Если у кого-то не работает на Windows 10 x64 Build 1803, сборка ОС 17134.345. В реестре указывается Cisco Systems VPN Adapter for 64-bit Windows без КОВЫЧЕК, у меня все заработало.

После переустановки перестал работать. Запускаю прогу, внизу на панели задач отображается, а на монитор не выводит…

Как настроить Cisco VPN Client в Windows 10 и Windows 7

Cisco VPN Client предназначен для удобной работы с сетевым оборудованием от компании Cisco. Нетрудно догадаться, исходя из названия, что эта программа позволяет быстро и правильно создать, настроить и легко использовать подключение к защищённой частной сети. Например, VPN-клиент от Cisco идеально подходит для работы с корпоративной сетью, поэтому он очень охотно используется сотрудниками компаний, которые работают на дому или находятся в командировке.

Приложение активно используют для управления корпоративными сетями

Несмотря на достаточно простую установку и настройку Cisco VPN Client, у пользователей Windows 10 и Windows 7 довольно часто всё же возникают определённые вопросы.

Функциональность Cisco VPN Client

Основная функция программы — удалённое использование ресурсов частной сети, созданной на базе оборудования Cisco. При запуске правильно настроенного подключения пользователь, находясь в любом месте, получает доступ к сетевым ресурсам так же, как если бы он был подключен напрямую.

Кроме того, этот VPN-клиент поддерживает и протокол SCEP (Simple Certificate Enrollment Protocol), разработанный самой компанией Cisco.

Cisco VPN Client обеспечивает беспрецедентную надёжность благодаря технологии Cisco Secure Connectivity System, использующей шифрование и двухфакторную аутентификацию при помощи смарткарт Aladdin eToken или USB-токенов.

Используемые методы шифрования:

Наличие встроенного файерволла — ещё одна из особенностей VPN-клиента от Cisco.

Программа может быть установлена на разные операционные системы, в том числе для Windows 7 и Windows 10.

Правда, компания Cisco, видимо, является фанатами x86, поэтому программное обеспечение в основном заточено под работу именно с такой разрядностью операционной системы (что отражается в стабильности работы). Но это, разумеется, совсем не значит, что обладатели Windows 10 x64 или Windows 7 x64 никогда не смогут корректно запустить Cisco VPN-клиент. Есть и для них версия, но её установка и настройка имеет свои нюансы.

Загрузка официальной версии VPN-клиента для Windows 10 и Windows 7 доступна из репозитория Cisco — там находятся самораспаковывающиеся архивы с расширением .exe. Для доступа необходимо иметь контракт с компанией и быть зарегистрированным в системе. Разумеется, можно и со сторонних ресурсов скачать — желающих поделиться софтом хватает. Но это уже на ваш страх и риск.

Подготовка

Чтобы корректно установить и настроить Cisco VPN Client на Windows (это касается и 10 и 7), необходимо обладать правами администратора.

Проверьте доступность портов UDP 500 и 4500 для входа и выхода. При необходимости внесите правки в настройки брэндмауэра.

Учтите, что VPN-клиент не будет работать через прокси.

Установка Cisco VPN Client для Windows 10

Обязательно сначала убедитесь, что версия, которую вы собираетесь установить, свежая и совместима с установленной операционной системой. Windows 10 не особо лояльна к устаревшему программному обеспечению, поэтому при попытке поставить и использовать старую версию Cisco VPN Client могут возникать различные ошибки, связанные с несовместимостью. В большинстве случаев они решаются отключением безопасной загрузки в BIOS перед установкой ПО. Но если вы не являетесь любителем «танцев с бубном», лучше всего просто скачать последнюю версию, совместимую именно с Windows 10.

Предварительно устанавливаем DNE Citrix (Deterministic Network Enhancer), наличие которого потребуется для корректной инсталляции Cisco VPN Client. Проверьте, чтобы версия DNE подходит для вашей системы Windows 10 по разрядности! Обратите внимание, что антируткит может начать жаловаться во время запуска инсталлятора DNE, но повода для беспокойства нет (разумеется, если вы скачали установочный файл из надёжного источника, — например, с официального сайта). А вообще имейте в виду, что перед установкой рекомендуется выключать антивирусы и брэндмауэры.

После успешной инсталляции DNE и обязательной перезагрузки Windows 10 можно приступать к установке самого Cisco VPN Client. Самораспаковывающийся архив спросит, в какой каталог вы планируете распаковать его. После окончания распаковки должен сразу же автоматически запуститься инсталлятор (при проблемах с установкой следует использовать установочный пакет с расширением .msi). Особых вопросов при установке возникнуть не должно, все шаги вполне привычны и предсказуемы. Не забудьте перезагрузиться после завершения процесса инсталляции. На этом стандартная установка Cisco VPN Client для Windows 10 будет считаться завершённой.

Установка Cisco VPN Client для Windows 7

Установка VPN-клиента Cisco на Windows 7 осуществляется аналогично инсталляции на Windows 10.

При возникновении проблем во время установки DNE может потребоваться редактирование параметра в реестре: HKEY_LOCAL_MACHINESystemCurrentControlSetControlNetworkMaxNumFilters — значение должно быть 14. Исправьте значение, если у вас выставлена цифра 8.

Настройка Cisco VPN Client

Настройка Cisco VPN Client для Windows 10 и Windows 7 достаточно проста, так как интерфейс VPN-клиента интуитивно понятен, но требует знания английского языка и некоторых терминов.

Новое подключение создаётся путём нажатия на кнопку «New». Открывается собственно окно с полями для указания информации о создаваемом подключении. Информация обычно предоставляется администратором частной сети или провайдером.

Имя подключения вписывается в поле «Connection Entry».

В поле «Host» указывается домен (IP-адрес VPN-шлюза).

На вкладке «Authentication»: в поле «Name» — имя группы, в поле «Password» — пароль для группы, «Confirm Password» — подтверждение пароля. Эти данные нужны для первичной групповой аутентификации.

После того, как данные введены, нажимаем «Save». Готово! Теперь в окне VPN-клиента появляется строка с новым подключением.

При подключении появится окошко вторичной авторизации, запрашивающее ваши личные логин и пароль.

Если всё было сделано правильно, то соединение установится, а в трее появится соответствующая пиктограмма. Правый клик по ней откроет меню, в котором можно выбрать пункт «Statistics» — статистика. Там будет указано количество отправленных и полученных пакетов.

Возможные проблемы

Бывает, что пользователи Windows 10 и Windows 7 жалуются на возникновение различных ошибок, — например, 440, 412, 414, 433, 442. Они являются результатом неправильной установки и настройки клиента и дополнительных компонентов. Решаются, как правило, корректным удалением установленного ПО, чисткой реестра и грамотной установкой заново. В исключительных случаях возникает необходимость в переустановке системы.

Довольно часто при использовании Cisco VPN Client в Windows 10 и Windows 7 x64 возникают различные ошибки, связанные с работающей безопасной загрузкой. Эта функция запрещает использование в системе программного обеспечения, которое не входит в список доверия производителя компьютера. Решение заключается в отключении безопасной загрузки через BIOS.

Не помешает и заглянуть в реестр: HKLMSYSTEMCurrentControlSetServicesCVirtADisplayName. Там должно быть название установленного продукта (если вы видите непонятный набор символов — исправьте на «Cisco Systems VPN Adapter for 32-bit (или 64-bit) Windows»).

Если при использовании Cisco VPN Client упорно продолжают возникать ошибки, можно вместо DNE установить Sonic VPN.

Как настроить Cisco VPN Client в Windows 10 и Windows 7

Если вам помогла статья или информация была полезной. Пожертвования.

Установка и исправления CiscoVpn Client в Windows 10 (x32_x64)

Тот кто пользуется VPN клиентами, а таких в нашей стране с каждым днем все больше больше знают. Есть такая проблема как не совместимость Cisco Vpn Client и Microsoft Windows 10. Именно на этой версии они встретились и не подружились. Эту проблему можно решить если поставить Shrew Soft VPN Client и забыть как страшный сон. Но есть случаи когда последний тоже не справляется. По необъяснимой причине на некоторых машинах Shrew Soft VPN Client не работает, соединение устанавливается, но сам туннель не поднимается. Если это ваш случай, тогда вы попали по адресу.

В остальных случаях, сам я перешёл на использование Shrew Soft VPN Client он меня полностью устраивает в бесплатной версии. Несмотря на недостатки её, свою основную функцию. особенно на нестабильном канале, он выполняет прекрасно.

Немного поясню, что мы будем делать. Поскольку сам Cisco VPN Client уже давно не обновляется и давно уже устарел, но тем ни менее ещё как-то работал до wsindows 8.1, что уже фантастика само по себе. И так приступим. Сначала нам потребуется установить сам клиент, затем сторонник клиент и только после этого потребуется внести исправления и можно будет пользоваться Cisco VPN Client.

Для начала произведем установку клиента или произведем необходимые обновления.

Инструкция для новых и «чистых» установок Windows 10. Если вы только что обновились до Windows 10 с более ранней версии Windows, необходимо сначала удалить клиент SonicWALL VPN и клиент Cisco VPN, а затем установить установить по инструкции ниже.

  1. Скачать и установить SonicWALL Global VPN Client. Это необходимо для корректной установки DNE Lightweight filter сетевого клиента на рабочую станцию. Потом вы сможете удалить SonicWall Global Client.
  2. Скачать и установить Cisco VPN client (x86 или x64).
  3. По желанию удалить SonicWALL Global VPN Client.

Примечание: Если у вас появится сообщение «Это приложение не может быть запущено на этом ПК», то необходимо в распаковать архив установщика Cisco VPN Client и запустить файл «vpnclient_setup.msi».

Если вы решили удалить SonicWALL Global VPN Client используйте настройки по умолчанию. Обязательно проверьте, чтобы напротив пунктов «Delete all settings and configuration files» а также «Retain the MAC address of the virtual adapter» ну установлена «галка».

На этом установка Cisco VPN Client в Windows 10 закончена.

Теперь необходимо устранить ошибки: «442: Failed to enable virtual adapter» и «412: The remote peer is no longer responding»

При подключении в Windows 10 при помощи Cisco VPN Client к шлюзу (роутеру или брандмауэру) соединение не будет установлено по причине появления ошибки: «442: Failed to Enable Virtual Adapter» или «412: The remote peer is no longer responding»
Необходимо произвести следующие изменения.

1. Запускаем редактор реестра (RegEditor).

2. Находим ветку реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CVirtA

3. Находим запись «DisplayName» нажимаем правой кнопкой мыши и выбираем «Изменить». Либо просто 2 раза нажимаем на «DisplayName» левой кнопкой мыши.
В случае ошибки 442:
Для Windows 10 x86 (32bit) , изменяем значение параметра «@oem8.inf,%CVirtA_Desc%;Cisco Systems VPN Adapter» на «Cisco Systems VPN Adapter«.
Для Windows 10 x64 (64bit) , изменяем значение параметра «@oem8.inf,%CVirtA_Desc%;Cisco Systems VPN Adapter for 64-bit Windows» («@oem71.inf,%CVirtA_Desc%;Cisco Systems VPN Adapter for 64-bit Windows«) на «Cisco Systems VPN Adapter for 64-bit Windows«
В случае ошибки 412:
Для Windows 10 x86 (32bit) , изменяем значение параметра «@oem71.inf,%CVirtA_Desc%;Cisco Systems VPN Adapter» на «Cisco Systems VPN Adapter«.
Для Windows 10 x64 (64bit) , изменяем значение параметра «@oem71.inf,%CVirtA_Desc%;Cisco Systems VPN Adapter for 64-bit Windows» на «Cisco Systems VPN Adapter for 64-bit Windows«

4. Теперь проверяем корректность отображения параметра «DisplayName«.

После этого Cisco VPN Client сможет установить соединение.

Если вам помогла статья или информация была полезной. Благодарность, не должна знать границ.

Настройка Cisco VPN Windows 10

Сегодня рассмотрим, как установить Cisco VPN в среде Windows 10 и особенности инсталляции продукта в этой операционной системе.

Прежде, чем приступить к загрузке требуемых файлов, удостоверьтесь, что работаете в Windows 10 из-под учетной записи, имеющей администраторские привилегии. Администратор даёт решающие права на установку различных приложений и настройку системы в целом.

Инструкция по установке

Первым делом нужно подготовиться к процедуре. Для этого лучше очистиить какие-либо данные о Cisco в системе.

  • Удаляем все, что касается Cisco VPN, DNE и SonicWALL, если эти продукты ранее использовались в Windows 10, и перезагружаем систему

Для деинсталляции приложений со всеми остаточными файлами и записями реестра подойдет программа Revo Uninstaller.

  • Заходим на сайт компании Cisco и загружаем подходящие версии программного обеспечения.

Отметим, что Cisco VPN подходит для всех редакций Виндовс, но не поддерживает функционирование через Proxy.

  • Устанавливаем SonicWall, следуя простым инструкциям после запуска инсталляционного файла.

  • Запускаем самораспаковывающийся архив, указываем места его разархивирования и жмем «Unzip».

Папку для распаковки архива изменять не обязательно, ведь после инсталляции продукта все инсталляционные файлы будут удалены.

  • Запускаем исполняемый файл.

Здесь стоит быть внимательным: запускать нужно «vpnclient_setup.msi», а не «vpnclient_setup.exe», как это делается обычно, во избежание следующего сообщения.

  • В первом окне кликаем по кнопке «Next».

  • Знакомимся с условиями лицензии, если знания английского языка позволяют, и принимаем ее условия.

  • Указываем каталог для установки Cisco VPN и кликаем «Next».

  • В следующих окнах жмем «Next» и дожидаемся завершения распаковки файлов программы.

После этого не спешите запускать приложение или перезагружать компьютер.

  • Вызываем редактор реестра.

Делается это через поисковый запрос или исполнение команды «regedit», например, в поисковой строке.

  • Переходим в ветку

  • Находим строковый параметр «DisplayName» и изменяем его на «Cisco Systems VPN Adapter» для Виндовс 10 x32 и на «Cisco Systems VPN Adapter for 64-bit Windows» для 64-х битной ОС.

После этого Windows 10 появится виртуальный сетевой адаптер.

Особенности инсталляции

При осуществлении аутентификации без наличия сертификата пользователя установка завершается. Если же аутентификация осуществляется при помощи сертификата, появится ошибка «Reason 403». Она оповещает об отсутствии сертификата (точнее он находится в хранилище, но не обнаруживается Windows 10). Для избавления от ошибки перемещаем сертификат в «Local Computer Store» из «User Store».

Отметим, что для функционирования Cisco VPN в «десятке» необходимо разрешить направленные в обе стороны (входящие и исходящие) ESP-соединения, и UDP-соединения на 500-й и 4500-й порты.

Установка и настройка VPN-клиента Cisco в Windows 10

Автор: Alex. Опубликовано в Копилка 28 Июль 2016 . просмотров: 29774

В связи с переходом на Windows 10 некоторые приложения отказываются устанавливаться и нормально работать. Именно так и случилось с VPN-клиентом Cisco, а точнее с последней выпущенной версией Cisco Systems VPN Client 5.0.07.0440. Здесь я предлагаю вам решение этой проблемы.

Установка VPN-клиента Cisco в Windows 10

После того, как вы распаковали дистрибутив, вы можете запустить один из двух файлов для установки: vpnclient_setup.exe или vpnclient_setup.msi. При запуске первого файла вы сразу получаете сообщение, что приложение установить невозможно и Cisco VPN Client не работает в данной версии Windows.

А если вы запустите файл vpnclient_setup.msi, то он даже начнёт установку, но сломается примерно посередине процесса во время настройки сетевых компонентов. У меня вылетела ошибка «Error 27850. Unable to manage networking component. Operating system corruption may be preventing installation».

Но решение есть. Сначала нужно установить последнее обновление DNE (Deterministic Network Extender), которое вы можете скачать с сайта Citrix отсюда. Скачивать нужно не всё, а только файл необходимые файлы: dneupdate.msi для 32-битных Windows или dneupdate64.msi для 64-битных Windows. Если при установке DNE у вас будут какие-либо проблемы, то рекомендуется удалить все программы, использующие DNE (такие как VPN-клиенты), затем воспользоваться утилитой очистки winfix.exe и повторить установку dneupdate.msi или dneupdate64.msi.

После установки обновления DNE можете повторить установку Cisco VPN-клиента. Запускать нужно файл vpnclient_setup.msi. У меня установка прошла успешно.

Настройка VPN-клиента Cisco в Windows 10

После создания подключения я попытался подключиться к серверу. Но получил ошибку «Reason 442: Failed to enable Virtual Adapter».

Эта ошибка происходит из-за того, что VPN-клиент не находит виртуальный адаптер сети (в моём случае Cisco Systems VPN Adapter for 64-bit Windows). Исправляется это так. Запустите редактор реестра (regedit.exe), найдите ветку HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCVirtA, в ней есть значение с именем DisplayName, которое содержит что то подобное: «@oem172.inf,%CVirtA_Desc%;Cisco Systems VPN Adapter for 64-bit Windows».

Поменяйте значение этого поля (контекстное меню «Изменить…» по правой кнопке мышки), чтобы осталось только «Cisco Systems VPN Adapter for 64-bit Windows» (для 32-битного VPN-клиента здесь должно остаться «Cisco Systems VPN Adapter»).

После этого попробуйте установить соединение снова (перезапускать VPN-клиент при этом не обязательно). У меня всё заработало без проблем.

Shrew бесплатная альтернатива Cisco VPN Client

Столкнулся с проблемой установки Cisco VPN Client на Windows 7 да еще к тому же x64,
если на Windows 7 x86 с шаманским бубном можно запустить, то на x64 все попытки будут тщетны(Cisco почти принципиально не хочет делать x64 Vpn Client).

Отправляюсь в поисковики… и видим следующие выходы из ситуации:

1. Установка AnyConnect VPN Client, который работает на x64 но в нем нет IPSec (не подходит).
2. Создать виртуальную машину Windows x86 и установить Cisco VPN Client.
3. Установить один из кучи альтернативных платных клиентов (к слову не один из них не заработал)
4. Установка Windows x86 (и возможность получить BSOD на Win7 после установки Cisco Client) 🙂

Все вышеперечисленные методы мягко говоря непрактичные 🙂

5. Установка бесплатного OpenSource клиента Shrew (к слову он не только для Windows, но и для nix систем)

Приведу пример как настроить туннелирование с групповой авторизацией («Group Authentication»):

1) Создадим новый профиль соединения (кнопка Add)
и во вкладке General в поле «Host Name or IP address» укажем адрес шлюза IPSec и порт

2) Перейдем к вкладке «Client»
выберем force-rfc в пункте NAT traversal (всё остальное оставляем по умолчанию)

3) Перейдем к вкладке «Name Resolution» (тут все можно оставить по умолчанию, в большенстве случаев при грамотной настройке Cisco VPN Server сам вернет необходимые адреса)

4)Перейдем к вкладке «Authentication»
Установим «Authentication method» в Mutual PSK+Xauth (используеться если метод аутентификации по IPSec Group ID или по разделенному ключу )

4.1) Перейдем в подпункт «Local > и впишем IPSec group ID в поле «Key ID String»

4.2)Перейдем в подпункт «Remote >
4.3)Перейдем в подпункт «Credentials» и впишем наш групповой пароль (IPSec Group Password) в поле
«Pre Shared Key»

5) Вкладки: Phase 1, Phase 2 и Policy не нуждаються в настройках, оставим всё по умолчанию

6) Сохраняем настройки соединения.

7) Нажимаем кнопку Connect
вводим свои учетные данные

Если всё хорошо в логе увидим заветную фразу «tunnel enabled»

Надеюсь моё описание пригодиться в облегчении создания туннелей на Windows x64.

Shining apples

Заметки о сетях, администрировании и вообще

Cisco Vpn Client на Windows 10, 8, 7 и других проблемных системах

1. Забываем про Cisco VPN Client — 99,9% что он не заработает.

2. Скачиваем Shrew VPN с официального сайта — https://www.shrew.net/download Последняя на момент написания инструкции версия под Windows — https://www.shrew.net/download/vpn/vpn-client-2.2.2-release.exe
Во время установки выбираем Standart Edition — она бесплатная и подойдёт для наших задач.

После установки настраиваем:
3.1 В VPN Access Manager добавляем соединение кнопкой Add

3.2 На первой вкладке прописываем внешний IP роутера

3.3 На вкладке Client устанавливаем NAT-T как force-rfc

3.4 На вкладке Authentication выбираем метод Mutual PSK + XAuth, в Local Identity выбираем тип Key Identifier, в Key ID String прописываем название вашей Easy VPN группы:

3.5 Во вкладке Credentials прописываем Pre Shared Key — пароль от группы Easy VPN.

После этого сохраняем — настройка завершена.

4. Подключаемся — вводим имя учетной записи и пароль, жмем Connect

И если подключение прошло успешно то появится надпись tunnel enabled

Как настроить Cisco VPN Client в Windows 10 и Windows 7

Программа Shrew является бесплатной альтернативной заменой Cisco VPN Client работающей и под Windows 10 и даже Linux. После обновления с windows 7 на window 10 столкнулся с проблемой — перестал работать cisco vpn client. Новой версии cisco vpn client для windows 10 нет и наверное небудет.

Поэтому сразу понял, что нужно искать какой-то аналог программы и лучше бесплатный. Такой программой и явился проект Shrew, надо сказать, что shrew прекрасно работает как на x32 так и на x64 системах, да еще и ОС Linux.

Ниже попробую описать подробный пример настройки программы Shrew по шагам.

Пошагавая настройка shrew, аналога cisco vpn client в windows.

1.Скачиваем Shrew с оффициального сайта, регистрация нетребуется. Я скачал последнюю версию shrew 2.2.2-release.

2.Добавляем новое соединение (нажимаем Add).

3.На вкладке «General» заполняем поля:

«Host Name or IP address» — ip-адрес шлюза с которым устанавливается соединение IPSec.

«Port» — номер порта для установки соединение IPSec.

Все остальное оставляем по умолчанию.

4.На вкладке «Client» оставляем все настройки по умолчанию.

5.На вкладке «Name Resolution» тоже все оставляем по умолчанию.

6.На вкладке «Authentication» выбираем Authentication method» — «Mutual PSK+Xauth», выставляется при методе аутентификации по IPSec Group ID или KeyID.

6.1.На вкладке «Local Identity» выбираем «Identification Type» — «Key Identifier» и заполняем поле «Key ID String».

6.2.На вкладке «Remote Identity»» оставляем все поумолчанию.

6.3.На вкладке «Credentials» заполняем поле «Pre Shared Key».

7.На вкладке «Phase 1» оставляем все настройки по умолчанию.

8.На вкладке «Phase 2» так же оставляем все настройки по умолчанию.

9.На вкладке «Policy» все настройки остаються по умолчанию.

10.Нажимаем кнопку «save» для сохранения настроек.

11.Соединяемся, нажимаем кнопку «Connect». И Заполняем данные для поднятия тунеля username и password. При положительном результате в логах появиться запись «tunel enabled».

На этом все, при работе c shrew никаких существенных замечаний я необнаружел, все прекрасно работает. Комментируем, подписываемся ну и всем пока:)

Процесс настройки и установки программы Cisco VPN Client для Windows 7 и 10

Cisco VPN Client – популярнейшая программа, предоставляющая пользователям быстрый и максимально комфортный доступ к необходимым им элементам частных сетей, которые защищены от постороннего использования. Подобное ПО пользуется повышенным спросом у корпоративных клиентов, которые легко могут осуществлять свою деятельность не только на своем непосредственном рабочем месте, но и, например, дома, в бытовых условиях.

Естественно, изначально следует понять особенности этой программы и некоторые нюансы ее настроек.

Описание программы

Итак, клиент от компании Cisco может функционировать практически на любой операционки от Майкрософт. Включая и самые свежие версии этого продукта, например, на Windows 7, 8, 10.

Основной упор разработчики сделали на эффективную работоспособность программы на 32-х разрядных операционных системах, хотя всегда данный продукт можно установить и на Виндовс x64, хотя в некоторых, частных ситуациях это может немного снизить стабильность работы ПО.

Что предлагает пользователям Cisco VPN Client:

  • Поддержка огромного числа протоколов (IPSec ESP, PPTP, L2TP, L2TP/IPSec, NAT Traversal IPSec, IPSec/TCP, IPSec/UDP, SCEP);
  • Наличие встроенного файерволла;
  • Передовые методы шифрования данных, обеспечивающих максимальный уровень защиты (DES, 3DES, AES, MD5, SHA).

Естественно, что для того, чтобы получить доступ ко всем этим возможностям, человеку, прежде всего, нужно заключить договор с производителем и пройти регистрацию на официальном сайте.

Поэтапная установка Cisco VPN Client на Windows 7 и Windows 10

Изначально, чтобы выполнить установку клиента на Windows 10 или 7, необходимо скачать установочные файлы. Конечно, сделать это можно с любого интернет-ресурса, но настоятельно рекомендуется зайти именно на официальный сайт производителя.

Естественно, нужно подобрать актуальную версию программы и проверить ее на соответствие разрядности используемой системы.

Чтобы сам инсталляционный процесс прошел без каких-либо эксцессов, следует воспользоваться следующей инструкцией:

  1. Дополнительно скачать и выполнить установку DNE Citrix. Если этого не сделать, то дальнейшая инсталляция будет попросту прекращена одной из системных ошибок. Естественно, после установки этой проги следует выполнить перезагрузку операционки и осуществить вход с правами администратора.
  2. Второй шаг – проверка доступности портов UDP 500 и 4500. Сделать это можно в одном из сервисов, которые легко находятся на просторах интернета. Если доступность отсутствует, то необходимо зайти в настройки системного брандмауэра и изменить их в нужную сторону.
  3. Завершающий этап – установка самой программы, которую рекомендуется начинать, используя файл с расширением “.msi”.

Дальше все просто – необходимо только следовать подсказкам инсталлятора.

Если человек использует на своем оборудовании Семерку, то иногда могут потребоваться дополнительные настройки системного реестра:

  • Через кнопочку “Пуск” перейти в строку “Выполнить”;
  • Вбить в ней “regedit”, перейти по предложенной ссылке;
  • Осуществить путешествие по пути: HKEY_LOCAL_MACHINESystemCurrentControlSetControlNetwork;
  • В правой части экрана найти параметр MaxNumFilters;
  • Выставить его значение на “14”.

Сохранить, перезапустить комп, продолжить инсталляционный процесс.

Настройка оборудования

Хотя этот программный продукт имеется только на английском языке, тем не менее, это не помешает абсолютно любому юзеру выполнить настройку оборудования, так как интерфейс Клиента – интуитивно понятный:

  • “New” – создание нового подключения. Отрывает дополнительное окно, где следует осуществлять настройки. Важно знать, что часть информации обязан предоставить провайдер или администратор;
  • Строка «Connection Entry» – вписывается имя подключения;
  • “Host” – выставляются параметры хоста, то есть, указывается IP-адрес VPN-шлюза.

Дальше следует перейти во вкладку “Authentication”, в которой указываются:

  • Имя для группы;
  • Пароль и его подтверждение.

Завершение настроек осуществляется нажатием на кнопочку “Save”. После этого остается только ввести свои персональные данные при первой попытке подключения к Cisco VPN Client.

Подключение к VPN с использованием Cisco VPN Client под Windows 8 x64 (почти решено)

Несмотря на то, что Windows 8 compatibility center заявляет о полной совместимости Cisco VPN Client с новой операционкой, заставить работать этот клиент удалось только нетривиальными действиями и, увы, для многих случаев, кроме моего.

Надеюсь, однако, что информация будет полезна и, возможно, коллективный разум поможет решить проблему до конца.

Итак, дано: VPN, построенный на оборудовании Cisco и необходимость подключаться к нему под 64-битной Windows 8 Professional. Для начала устанавливаем последнюю доступную версию Cisco VPN Client 5.0.07.0440. Установка происходит без каких-то осложнений. Импортируем свой любимый .pcf с настройками подключения и пробуем подключиться. Дальше имеем проблемы:

Проблема номер один: ошибка «Reason 442: Failed to enable Virtual Adapter»

Решается эта проблема исправлением значения ключа в реестре, для этого:

  1. Открываем редактор реестра (набираем «regedit» в строке поиска, запускаем найденное приложение);
  2. Находим ветку HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesCVirtA;
  3. Находим параметр DisplayName;
  4. Значение этого параметра содержит что-то вроде «oem4.inf,%CVirtA_Desc%;Cisco Systems VPN Adapter for 64-bit Windows». Необходимо изменить это значение, оставив только «Cisco Systems VPN Adapter for 64-bit Windows».

После корректировки реестра перезагрузка не требуется. Итак, виртуальный адаптер теперь благополучно находится, и, если аутентификация осуществляется по Shared Key (не требует сертификата клиента), проблемы на этом исчерпаны.

Если же аутентификация осуществляется по сертификату, имеем следующее:

Проблема номер два: «Reason 403: Unable to contact security gateway»

Подразумевается, что сертификат (не требующий private key на отдельном устройстве типа eToken) по обыкновению загружен в пользовательское хранилище сертификатов (User Storage). При этом в логе клиента имеем следующее сообщение: «Could not load certificate [описание сертификата] from store Microsoft User Certificate. Reason: store empty». То есть, несмотря на наличие сертификата в хранилище, VPN Client его не видит.

Нашлось два пути решения этой проблемы:

  1. Переместить сертификат из User Store в Local Computer Store;
  2. Изменить настройки службы «Cisco Systems, Inc. VPN Service» на закладке «Log On», заставив службу запускаться под пользовательским аккаунтом (тем же самым аккаунтом, под которым вошли в систему сами и пытаемся подключиться).

Переходим на следующий уровень: теперь у нас аутентификация по ключу с использованием e-token (Alladin). Имеем программу, поставляемую с ключом (eToken PKI Client), которая при подключении USB-токена к машине автоматически помещает находящийся на токене сертификат в пользовательское хранилище сертификатов (именно поэтому проблему номер два я решил вторым методом). При попытке подключения к VPN в такой конфигурации получаем следующую ошибку:

Проблема номер три (не решенная): «Reason 401: An unrecognized error occured while establishing the VPN connection»

В логе клиента можно увидеть сообщение «Failed to generate signature: signature generation failed» и прочие еще менее информативные формулировки. Здесь, к сожалению, тупик: сообщения лога не проливают свет на суть проблемы, в какую сторону копать дальше — не известно.

Надеюсь, не одинок в этом вопросе и кто-то окажется более сообразителен и удачлив.

UPD: В качестве альтернативного варианта для подключения можно использовать Shrew Soft VPN Client, который не имеет проблем при запуске в Windows 8 (статья про установку и настройку этой программы уже проскакивала на хабре). У программы один минус — не умеет работать с сертификатами из хранилищ сертификатов Windows (сертификаты нужно загружать из файла при настройке соединения), что для случая с ключом на eToken тоже не подходит.

Ссылка на основную публикацию