تكوين الخيارات وإمكانات الشبكات الخاصة الظاهرية (VPN) للوصول الآمن إلى الصين

مسألة

تتطلب المؤسسات التي تقوم بتحليل قدرات الشبكة الخاصة الظاهرية (VPN) لعمليات نشر Cisco Secure Access China توضيحا حول دعم التشفير والقيود التشغيلية. وعلى وجه التحديد، هناك أسئلة حول ما إذا كان IPsec VPN (IKEv1/IKEv2) مدعوما رسميا على أجهزة جدار الحماية الآمنة من Cisco المنشورة داخل البر الرئيسي للصين، ولماذا يبدو اتصال GRE النفقي الخيار الموصى به بشكل عام، وما هي المتطلبات الأساسية أو البدائل الموجودة للاتصال الآمن. وبالإضافة إلى ذلك، هناك حاجة لفهم دعم أنفاق GRE عند الترحيل من جدران الحماية الافتراضية لنقاط التفتيش في AWS China إلى منصة FTD لإنشاء اتصال ببوابة النقل AWS.

البيئة

• Cisco Secure Access China (حل طرف خدمة الأمان التي يتم تسليمها عبر السحابة)

• عمليات نشر جدار الحماية الآمن من Cisco في البر الرئيسي للصين

• سيناريوهات ترحيل النظام الأساسي ل FTD

• متطلبات اتصال عبارة النقل في الصين AWS

• بيئات جدار حماية نقاط الوصول الظاهرية التي تدعم تقنية GRE فقط

قرار

Cisco Secure Access China توفر إمكانات شبكة VPN شاملة مع دعم بروتوكول محدد وخيارات تكوين محددة:

دعم VPN IPsec

تدعم Cisco Secure Access China شبكة VPN ل IPsec باستخدام بروتوكول IKEv2 فقط. IKEv1 غير مدعوم في نموذج النشر هذا. يتم توثيق معلمات IPsec وخيارات التكوين المدعومة في وثائق Cisco Secure Access China الرسمية.

الخصائص الأساسية لدعم IPsec:

• بروتوكول IKEv2 مدعوم حصريا.

• لا يلزم إستخدام برامج ثابتة خاصة أو صور مشفرة.

• حل حافة خدمة الأمان (SSE) الذي يتم توفيره عبر السحابة.

• تكوين معلمة IPsec القياسية متوفر.

خيارات الإتاحة العالية

للحصول على موثوقية محسنة، تدعم مجموعات قنوات شبكة Cisco Secure Access China تكوينات الوجهات الأساسية والثانوية مع ميزات توفر عال.

السبب

ولم يتم تحديد سبب محدد لذلك.

المحتوى ذي الصلة

• معلمات IPsec للصين للوصول الآمن من Cisco

• تكوين GRE للصين للوصول الآمن من Cisco

• وثائق معلمات IPsec المدعومة

• مجموعات نفق الشبكة عالية التوفر

• دليل مستخدم نشر شبكات VPN

• الدعم الفني والتنزيلات من Cisco