64位Cisco VPN客户端(IPsec)?


47

Cisco VPN客户端(IPsec)不支持64位Windows。

更糟糕的是,思科甚至没有计划发布64位版本,而是说
“对于x64(64位)Windows支持,您必须使用思科的下一代Cisco AnyConnect VPN客户端”。

但是SSL VPN许可证需要额外付费。例如,大多数新的ASA防火墙都带有大量IPSec VPN许可证,但只有少数SSL VPN许可证。

对于64位Windows,您有什么选择?到目前为止,我知道两个:

  1. 虚拟机上的32位Cisco VPN客户端
  2. 64位Windows上的NCP Secure Entry Client

还有其他建议或经验吗?


THere是cisco VPN的64位客户端。我已经在家里安装并运行它,以连接到我的一个客户端。..thomas,网址为socialcash.com,我将其发送给您。
Thomas Denton

我误会了,我的网元在我身上拉了一个快,并使用了anyconnect和IPSEC版本。对困惑感到抱歉。-T
托马斯·丹顿

问题是,如果您使用的是较旧的PIX,则可能会发现虽然可以安装AnyConnect客户端,但防火墙不支持它。思科关于什么将起作用的文档有些含糊,我还没有真正使用PIX对AnyConnect进行过测试,但是我可以说Windows的ShrewSoft VPN客户端至少在Win7 x64(RC)中能很好地工作。
nray

好的,问题是您是否特别想要Cisco AnyConnect不符合的“ IPSec类型的客户端”?
djangofan 2011年

Answers:


50

嗯,没有人提到Shrew Soft VPN Client吗?它是一个免费的(如在啤酒中)且与Windows 64位兼容的跨平台VPN客户端。虽然是免费的,但是得到了作者的大力支持。当前它不支持xauth + certificate混合模式,但是该功能将很快推出。

Lancom还为Windows提供了64位VPN客户端,但是IMO他们只是转售/重塑了NCP的客户端。

您还可以尝试TheGreenBow VPN Client,它比NCP / Lancom的客户端便宜一点(56 EUR)。


3
泼妇很好!但是有一个缺点。您不能导入Cisco VPN客户端配置文件(.pcf文件)。您可以手动将现有的Cisco配置文件复制到新的Shrew配置文件,但前提是您知道预共享密钥。这意味着如果您仅拥有带有预共享密钥哈希值的配置文件,并且不希望获得实际密钥,则不能使用Shrew。NCP可以导入.pcf文件并使用psk哈希。
mika,2009年

是的,我看了《 Shrew》,但是缺少PCF导入对我来说是一个杀手
...。...– marc_s

11
PCF导入已在2.1.5版中添加
mika,

7
刚刚下载并尝试了最新的RC,必须说...这太好了!毫无投诉地导入了我的PCF文件,连接没有问题。简单的用户界面,理智的选择, ...思科应该解雇他们的程序员和乞求这些家伙的流通许可证。
Shog9

1
请注意,从2009
12

8

我刚刚尝试了这个免费的IPsec VPN客户端,它在Vista x64中运行良好,并赢得了7 RC x64。我还能够直接将cisco .pcf导入shrew。只需选择pcf文件并导入。

www.shrew.net/software

Shrew支持Windows,Linux和BSD

无需购买NCP


1
PCF导入已在2.1.5版中添加
mika,

这不适用于Windows 7 x64 final。
亚当·拉瑟克

@Adam Lassek:现在就开始!
巴特·德沃斯


4

在我们的Cisco VPN上,我们配置了点对点隧道协议(PPTP)隧道方法,该方法允许我们使用本地Windows客户端。这是我们获得Vista 64位用户连接的唯一方法。


4

我正在使用Windows 7 RC 64位,并且在“虚拟XP”模式下运行Cisco VPN客户端。它工作的很好,很无缝。现在可能对您没有太大帮助,但是很高兴知道您可以在Windows 7发布时使用它。


我试过了,但是没有运气……程序运行了,但是我无法连接到VPN。您需要做些特别的事情吗?
Jim Geurts,2009年

这对我来说很棒。我没有做任何特别的事情……我只是安装了一个“ XP模式” VM,并在其中安装了32位Cisco客户端,它可以工作。
Brian Webster

4

Shrew Soft VPN客户端很棒。如果要在Windows 7上进行安装,只需确保使用Windows 7支持的版本(当前为2.1.5-rc-3),否则将在安装过程中出现BSOD。


3

思科在Beta中拥有一个官方的64位VPN客户端:

除作为一般维护版本外,Cisco VPN Client 5.0.7 beta还与Windows 7和Windows Vista 64位环境兼容。在这些平台上可以安装64位特定的兼容映像。

请向cvc-beta@cisco.com传达反馈(肯定的和问题的)。

Beta测试可用的关键功能:新平台支持– Windows 7和Windows Vista 64位平台兼容性软件访问:http : //tools.cisco.com/support/downloads/go/Redirect.x?mdfid=281940730(5岁以下) .BETA)任何具有Cisco.com SMARTnet™启用登录功能的客户都可以下载该软件。

目前尚无计划在VPN客户端中支持Windows XP 64位。

版本5客户端不再具有集成的状态防火墙,如果需要,您需要添加第三方防火墙。


2

使用OpenVPN。它是开源,坚如磐石,非常灵活且跨平台的。


1
我更喜欢使用我们所有客户使用的VPN解决方案,即Cisco IPsec VPN。有多个vpn解决方案来管理不会增加任何价值。但是,在家庭和大学网络中,我发现OpenVPN可以很好地运行,即使运行缓慢的话
mika,2009年

2

思科在5月/ 6月发布了一种新的许可模式,称为AnyConnect Essentials,它比原始SSL VPN许可便宜得多。ASA5510的市场价格为$ 105。这是针对全部250个用户的,而不是针对每个用户的。


2

我在Windows Vista Ultimate 64位和Windows 7 Professional 64位上都使用了我们的Cisco VPN集中器3005的Shrew Soft 2.1.5-RC4。

我必须在VPN集中器上设置一个新的配置文件,该配置文件使用每个用户的预共享密钥而不是证书。

然后在备用x86笔记本电脑上,我安装了传统的Cisco客户端5.x,确保可以连接到新的配置文件。然后,我导出了PCF文件,并将其导入了Shrew Soft x64客户端。一切正常!


1

但是SSL VPN许可证需要额外付费。

真?我们最近切换到了64位台式机,因此从Cisco IPSec客户端切换到了Cisco AnyConnect,并且我们不需要支付任何其他许可证。

您有思科代表吗?您可能想和他们一起处理。


那么Cisco AnyConnect VPN也可以处理IPSec VPN吗?从他们的网站上,我认为这仅适用于SSL VPN。
Kazimieras Aliulis,2009年

好。我们是一家拥有ASA 5510的小型商店,并且采用默认许可方案。SSL VPN对等方(2-250对等方)有6个许可选项,而IPsec(250)(bit.ly/RXjMH)没有选项。我记得曾经读过AnyConnect可以支持IPsec,但目前还不支持。
mika

据我了解,思科的软件随附2个SSLVPN许可证。不过,我认为它不会进行任何检查。您可以使用2个以上的许可证,但是除非您实际购买了额外的许可证,否则您没有获得许可证。
2009年

相信我们在AnyConnect上使用IPSec。我会仔细检查。
波特曼2009年

PW ...我们在公司拥有每个人的许可证。.当我们40岁时,并不是每个人都可以同时工作。5510带有默认座位数作为“ IOS”的一部分。在某些时候,它会根据连接进行跟踪。...此外,我们也在通过Anyconnect而非IPSEC进行DTLS。
Thomas Denton,2009年

1

我在XP,Vista 32/64和7以及32位和64位上使用VPNC前端。 http://sourceforge.net/projects/vpncfe/

它还可以使用VPN cinfig数据伪造cisco的PCF文件。

在Vista / Win7上,以admin身份安装此工具并以admin身份运行。当您使用Win7时,如果有问题,请在兼容性模块中作为Vista运行。




1

几周前我们联系了Cisco支持,本周我们收到了Windows X64的Cisco VPN Client 5.0.07 Beta,而不是SSL VPN或真正的IPsec客户端Cisco AnyConnect。

如果您有有效的支持合同,则可以尝试获取并使用此Beta。

效果很好!


By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.