Fehlerbehebung: SD-WAN Auto Tunneling

Einleitung

In diesem Dokument wird die Funktionsweise von SD-WAN Auto Tunneling beschrieben.

Überblick

In diesem Artikel wird erläutert, wie der SD-WAN-Router mit Auto-Tunneling arbeitet.

Voraussetzungen und Konfigurationsleitfaden:

• Cisco SD-WAN Security Configuration Guide, Cisco IOS XE Version 17.x
• Sicherheitskonfigurationshandbuch für vEdge-Router, Cisco SD-WAN Version 20

Details

Sobald die Konfiguration auf Cisco vManage abgeschlossen ist, wird die Vorlage an den SD-WAN-Router übertragen:

• Der SD-WAN-Router führt einen API-Anruf (mit Schlüssel + Schlüssel an management.api.umbrella.com) aus, um den Tunnel auf dem Umbrella Dashboard zu erstellen. 
• Als Nächstes löst der SD-WAN-Router (vor v17.5) den hartcodierten FQDN auf und bestimmt das nächstgelegene Rechenzentrum:
  • global-a.vpn.sig.umbrella.com
  • global-b.vpn.sig.umbrella.com
• Auf v17.5 oder neuer bietet vManage die Option zur Auswahl des Umbrella Tunnel DC. Dies ist hilfreich, wenn der fest codierte FQDN in einen unerwünschten Umbrella Tunnel DC aufgelöst wird.

       screenshot.png

• SD-WAN-Router initiiert IPsec-Verbindung zum Umbrella VPN-Headend

Fehlerbehebung und häufig gestellte Fragen

F: Was passiert, wenn das Tunnelregister auf dem Umbrella Dashboard nicht angezeigt wird?

A : Überprüfen Sie, ob Umbrella Management API Key und Secret korrekt sind.  Stellen Sie sicher, dass die Verbindung zu management.api.umbrella.com über TCP 443 nicht blockiert wird.

F: Warum stellt der IPSec-Auto-Tunnel eine Verbindung mit einem Rechenzentrum außerhalb der Region her?

A : Hier ist die Liste von Umbrella Tunnel DC: Stellen Sie über Tunnel eine Verbindung zu Cisco Umbrella her. Umbrella verwendet Anycast-Technologie, um das nächstgelegene Rechenzentrum zu bestimmen. Das ausgewählte Rechenzentrum ist möglicherweise geografisch nicht am nächsten.

Wenn der verbundene Umbrella Tunnel DC nicht ideal ist, aktualisieren Sie den SD-WAN-Router auf v17.5, oder verwenden Sie die manuelle Methode: cEdge vEdge

F: Was passiert, wenn ich den Tunnelnamen im Umbrella Dashboard umbenenne, um den Standort eines Kunden wiederzugeben?

A : Dies wird nicht empfohlen, da der SD-WAN-Router unter bestimmten Bedingungen (z. B. einem Neustart des Routers) ein API-Gespräch mit dem Umbrella Dashboard führt, um zu prüfen, ob ein Tunnel vorhanden ist oder eine neue Tunnelbereitstellung erforderlich ist. Wenn der standardmäßige Tunnelname umbenannt wurde, stellen die API-Aufrufe einen neuen Tunnel bereit, und der Kunde muss den neuen Tunnel der entsprechenden Richtlinie zuordnen.