Configuración de opciones y funciones de VPN para Secure Access China

Opciones de descarga

PDF (233.2 KB)
Visualice con Adobe Reader en una variedad de dispositivos
ePub (83.2 KB)
Visualice en diferentes aplicaciones en iPhone, iPad, Android, Sony Reader o Windows Phone
Mobi (Kindle) (68.2 KB)
Visualice en dispositivo Kindle o aplicación Kindle en múltiples dispositivos

Actualizado:3 de noviembre de 2026

ID del documento:226517

Lenguaje no discriminatorio

El conjunto de documentos para este producto aspira al uso de un lenguaje no discriminatorio. A los fines de esta documentación, "no discriminatorio" se refiere al lenguaje que no implica discriminación por motivos de edad, discapacidad, género, identidad de raza, identidad étnica, orientación sexual, nivel socioeconómico e interseccionalidad. Puede haber excepciones en la documentación debido al lenguaje que se encuentra ya en las interfaces de usuario del software del producto, el lenguaje utilizado en función de la documentación de la RFP o el lenguaje utilizado por un producto de terceros al que se hace referencia. Obtenga más información sobre cómo Cisco utiliza el lenguaje inclusivo.

Acerca de esta traducción

Cisco ha traducido este documento combinando la traducción automática y los recursos humanos a fin de ofrecer a nuestros usuarios en todo el mundo contenido en su propio idioma. Tenga en cuenta que incluso la mejor traducción automática podría no ser tan precisa como la proporcionada por un traductor profesional. Cisco Systems, Inc. no asume ninguna responsabilidad por la precisión de estas traducciones y recomienda remitirse siempre al documento original escrito en inglés (insertar vínculo URL).

Contenido

Problema

Las organizaciones que analizan las capacidades de VPN para las implementaciones de Cisco Secure Access en China requieren una clarificación sobre la compatibilidad con el cifrado y las limitaciones operativas. Específicamente, hay preguntas sobre si IPsec VPN (IKEv1/IKEv2) es oficialmente compatible con los dispositivos Cisco Secure Firewall implementados en China continental, por qué la tunelización GRE parece ser la opción más recomendada y qué requisitos previos o alternativas existen para una comunicación segura. Además, es necesario comprender la compatibilidad con los túneles GRE al migrar desde firewalls de puntos de control virtuales en AWS China a la plataforma FTD para establecer la conectividad con AWS Transit Gateway.

Entorno

Cisco Secure Access China (solución de extremo de servicios de seguridad en la nube)
Implementaciones de Cisco Secure Firewall en China continental
Escenarios de migración de la plataforma FTD
Requisitos de conectividad de AWS China Transit Gateway
Entornos de firewall de punto de control virtual compatibles sólo con GRE

Resolución

Cisco Secure Access China proporciona capacidades VPN integrales con opciones de configuración y compatibilidad con protocolos específicos:

Compatibilidad con VPN IPsec

Cisco Secure Access China sólo admite VPN IPsec con el protocolo IKEv2. IKEv1 no se admite en este modelo de implementación. Los parámetros y las opciones de configuración de IPsec compatibles se documentan en la documentación oficial de Cisco Secure Access China.

Características clave de la compatibilidad con IPsec:

Se admite el protocolo IKEv2 de forma exclusiva.
No se requiere firmware especial ni imágenes criptográficas.
Solución de extremo de servicios de seguridad (SSE) proporcionada en la nube.
Configuración de parámetro IPsec estándar disponible.

Opciones de alta disponibilidad

Para una mayor fiabilidad, los grupos de túneles de red de Cisco Secure Access en China admiten configuraciones de hub principal y secundaria con funciones de alta disponibilidad.

Causa

No se identificó ninguna causa específica.

Contenido relacionado

Historial de revisiones

Revisión	Fecha de publicación	Comentarios
1.0	03-Nov-2026	Versión inicial

Con la colaboración de ingenieros de Cisco

Wojciech Brzyszcz
Consultoría técnica Ingeniería Líder técnico