Création de plusieurs tunnels IPSEC pour CDFW

Options de téléchargement

  • PDF     (258.3 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
Mis à jour:26 septembre 2025
ID du document:225070

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

    Introduction

    Ce document décrit comment créer plusieurs tunnels IPSEC pour CDFW.

    Créer des tunnels

    Plusieurs tunnels peuvent être créés pour Umbrella SIG, même à partir du même emplacement.

    note-icon

    Remarque : Vous ne pouvez pas réutiliser le même ID de tunnel à tout moment. Chaque connexion IPSEC doit utiliser un ID de tunnel unique. Des ID de tunnel dupliqués peuvent entraîner l'échec du passage du trafic.

    Pour les périphériques qui prennent en charge l'ID VPN FQDN :

    Plusieurs tunnels peuvent être créés derrière la même adresse IP de sortie si l'ID VPN « User FQDN » est utilisé pour identifier le tunnel.

    • Configurez les tunnels réseau à l'aide du profil Autre dans (Déploiements > Tunnels réseau) dans Umbrella.
    • Cela vous permet de configurer en option un nom de domaine complet à utiliser comme ID de tunnel, au lieu d'une adresse IP.
    • Reconfigurez votre périphérique pour qu'il utilise l'ID d'homologue « User FQDN » configuré. (par exemple : site1@12345678-987654321-umbrella.com)

    Les tunnels peuvent éventuellement se terminer au même Umbrella DC. Par exemple, si l'ID de tunnel est site1@12345678-987654321-umbrella.com et site2@12345678-987654322-umbrella.com. Ils peuvent se terminer sur la même tête de réseau.

    note-icon

    Remarque : Vous ne pouvez pas réutiliser le même ID de tunnel à tout moment. Chaque connexion IPSEC doit utiliser un ID de tunnel unique. Des ID de tunnel dupliqués peuvent entraîner l'échec du passage du trafic.

    Voici un exemple de connexions multiples à partir de la même adresse IP de sortie vers le data center de Miami.

    (ID de tunnel)

    IP SRC

    IP DST

    PORT SRC

    PORT DST

    Protocol

    one@123-123-umbrella.com

    203.0.113.42

    146.112.84.8

    4500

    4500

    IPSEC

    two@123-456-umbrella.com

    203.0.113.42

    146.112.84.8

    4501

    4500

    IPSEC

    three@123-789-umbrella.com

    203.0.113.42

    146.112.84.8

    4502

    4500

    IPSEC

    Historique de révision

    Révision Date de publication Commentaires
    1.0
    26-Sep-2025
    Première publication
    TAC Authored

    Contribution d’experts de Cisco

    Ce document vous est-il utile?

    FeedbackCommentaires

    Contacter Cisco

    Ce document s’applique à ces produits