Contenido

Introducción

Crear túneles

Introducción

Este documento describe cómo crear múltiples túneles IPSEC para CDFW.

Crear túneles

Se pueden crear varios túneles para Umbrella SIG incluso desde la misma ubicación.

Nota: No puede volver a utilizar el mismo ID de túnel en ningún momento. Cada conexión IPSEC debe utilizar un ID de túnel único. Los ID de túnel duplicados pueden provocar que el tráfico no pase.

Para dispositivos que admiten ID de VPN FQDN:

Se pueden crear varios túneles detrás de la misma IP de salida si se utiliza el ID de VPN "FQDN de usuario" para identificar el túnel.

- Configure los túneles de red mediante el perfil 'Otros' de (Implementaciones > Túneles de red) en Umbrella.

- Esto le permite configurar opcionalmente un FQDN para ser utilizado como el ID de túnel, en lugar de la dirección IP.

- Vuelva a configurar el dispositivo para utilizar el ID de peer "FQDN de usuario" configurado. (por ejemplo: site1@12345678-987654321-umbrella.com)

Los túneles pueden terminar opcionalmente en el mismo Umbrella DC. Por ejemplo, si el ID de túnel es site1@12345678-987654321-umbrella.com y site2@12345678-987654322-umbrella.com. Pueden terminar en el mismo centro distribuidor.

Nota: No puede volver a utilizar el mismo ID de túnel en ningún momento. Cada conexión IPSEC debe utilizar un ID de túnel único. Los ID de túnel duplicados pueden provocar que el tráfico no pase.

Este es un ejemplo de conexiones múltiples desde la misma IP de salida al centro de datos de Miami.

(ID de túnel)

SRC IP

IP DST

PUERTO SRC

PUERTO DST

Protocolo

one@123-123-umbrella.com

203.0.113.42

146.112.84.8

4500

4500

IPSEC

two@123-456-umbrella.com

203.0.113.42

146.112.84.8

4501

4500

IPSEC

three@123-789-umbrella.com

203.0.113.42

146.112.84.8

4502

4500

IPSEC