Konfigurieren von Optionen und VPN-Funktionen für sicheren Zugriff in China

Download-Optionen

  • PDF     (234.6 KB)
    Mit Adobe Reader auf verschiedenen Geräten anzeigen
  • ePub     (83.2 KB)
    In verschiedenen Apps auf iPhone, iPad, Android, Sony Reader oder Windows Phone anzeigen
  • Mobi (Kindle)     (68.5 KB)
    Auf einem Kindle-Gerät oder einer Kindle-App auf mehreren Geräten anzeigen
Aktualisiert:3. November 2026
Dokument-ID:226517

Inklusive Sprache

In dem Dokumentationssatz für dieses Produkt wird die Verwendung inklusiver Sprache angestrebt. Für die Zwecke dieses Dokumentationssatzes wird Sprache als „inklusiv“ verstanden, wenn sie keine Diskriminierung aufgrund von Alter, körperlicher und/oder geistiger Behinderung, Geschlechtszugehörigkeit und -identität, ethnischer Identität, sexueller Orientierung, sozioökonomischem Status und Intersektionalität impliziert. Dennoch können in der Dokumentation stilistische Abweichungen von diesem Bemühen auftreten, wenn Text verwendet wird, der in Benutzeroberflächen der Produktsoftware fest codiert ist, auf RFP-Dokumentation basiert oder von einem genannten Drittanbieterprodukt verwendet wird. Hier erfahren Sie mehr darüber, wie Cisco inklusive Sprache verwendet.

Informationen zu dieser Übersetzung

Cisco hat dieses Dokument maschinell übersetzen und von einem menschlichen Übersetzer editieren und korrigieren lassen, um unseren Benutzern auf der ganzen Welt Support-Inhalte in ihrer eigenen Sprache zu bieten. Bitte beachten Sie, dass selbst die beste maschinelle Übersetzung nicht so genau ist wie eine von einem professionellen Übersetzer angefertigte. Cisco Systems, Inc. übernimmt keine Haftung für die Richtigkeit dieser Übersetzungen und empfiehlt, immer das englische Originaldokument (siehe bereitgestellter Link) heranzuziehen.

Inhalt

Problem

Unternehmen, die VPN-Funktionen für Cisco Secure Access China-Bereitstellungen analysieren, müssen die Unterstützung von Verschlüsselung und betriebliche Einschränkungen klären. Im Einzelnen geht es um die Frage, ob IPsec VPN (IKEv1/IKEv2) auf den in Festland-China eingesetzten Cisco Secure Firewall-Geräten offiziell unterstützt wird, warum GRE-Tunneling die allgemein empfohlene Option zu sein scheint und welche Voraussetzungen oder Alternativen für eine sichere Kommunikation bestehen. Darüber hinaus ist es erforderlich, die Unterstützung für GRE-Tunnel bei der Migration von virtuellen Checkpoint-Firewalls in AWS China auf die FTD-Plattform zu verstehen, um die Konnektivität mit dem AWS Transit Gateway herzustellen.

Umwelt

  • Cisco Secure Access China (Cloud-basierte Security Service Edge-Lösung)

  • Cisco Secure Firewall auf dem chinesischen Festland

  • FTD-Plattform-Migrationsszenarien

  • AWS China Transit Gateway-Konnektivitätsanforderungen

  • Virtuelle Checkpoint-Firewall-Umgebungen, die nur GRE unterstützen

Auflösung

Cisco Secure Access China bietet umfassende VPN-Funktionen mit Unterstützung spezifischer Protokolle und Konfigurationsoptionen:

IPsec-VPN-Unterstützung

Cisco Secure Access China unterstützt IPsec-VPN nur mit IKEv2-Protokoll. IKEv1 wird in diesem Bereitstellungsmodell nicht unterstützt. Die unterstützten IPsec-Parameter und Konfigurationsoptionen sind in der offiziellen Dokumentation von Cisco Secure Access China dokumentiert.

Hauptmerkmale der IPsec-Unterstützung:

  • IKEv2-Protokoll wird ausschließlich unterstützt.

  • Keine spezielle Firmware oder Krypto-Images erforderlich.

  • In der Cloud bereitgestellte Security Service Edge (SSE)-Lösung

  • Standard-IPsec-Parameterkonfiguration verfügbar.

Hochverfügbarkeitsoptionen

Die Netzwerktunnelgruppen von Cisco Secure Access China unterstützen primäre und sekundäre Hub-Konfigurationen mit Hochverfügbarkeitsfunktionen und sorgen so für erhöhte Zuverlässigkeit.

Ursache

Es wurde keine spezifische Ursache ermittelt.

Verwandte Inhalte

Revisionsverlauf

Überarbeitung Veröffentlichungsdatum Kommentare
1.0
03-Nov-2026
Erstveröffentlichung
TAC Authored

Beiträge von Cisco Ingenieuren

  • Wojciech Brzyszcz
    Technische Beratung Engineering Technischer Leiter

War dieses Dokument hilfreich?

FeedbackFeedback

Cisco kontaktieren

Dieses Dokument gilt für folgende Produkte.