Sommario

Introduzione

Crea tunnel

Introduzione

In questo documento viene descritto come creare più tunnel IPSEC per CDFW.

Crea tunnel

È possibile creare più tunnel per Umbrella SIG anche dalla stessa posizione.

Nota: Non è possibile riutilizzare lo stesso ID tunnel in qualsiasi momento. Ogni connessione IPSEC deve utilizzare un ID tunnel univoco. La duplicazione degli ID tunnel può causare il mancato passaggio del traffico.

Per i dispositivi che supportano l'ID VPN FQDN:

È possibile creare più tunnel dietro lo stesso IP in uscita se per identificare il tunnel viene usato l'ID VPN "FQDN utente".

- Configurare i tunnel di rete utilizzando il profilo 'Altro' in (Distribuzioni > Tunnel di rete) in Umbrella.

- Ciò consente di configurare facoltativamente un FQDN da utilizzare come ID tunnel anziché come indirizzo IP.

- Riconfigurare il dispositivo per l'utilizzo dell'ID peer configurato "FQDN utente" (ad esempio: site1@12345678-987654321-umbrella.com).

I tunnel possono terminare allo stesso Umbrella DC. Ad esempio, se l'ID del tunnel è site1@12345678-987654321-umbrella.com e site2@12345678-987654322-umbrella.com. Possono terminare sullo stesso headend.

Nota: Non è possibile riutilizzare lo stesso ID tunnel in qualsiasi momento. Ogni connessione IPSEC deve utilizzare un ID tunnel univoco. La duplicazione degli ID tunnel può causare il mancato passaggio del traffico.

Di seguito è riportato un esempio di più connessioni dallo stesso indirizzo IP in uscita al centro dati di Miami.

(ID tunnel)

SRC IP

IP DST

PORTA SRC

PORTA DST

Protocollo

one@123-123-umbrella.com

203.0.113.42

146.112.84.8

4500

4500

IPSEC

two@123-456-umbrella.com

203.0.113.42

146.112.84.8

4501

4500

IPSEC

three@123-789-umbrella.com

203.0.113.42

146.112.84.8

4502

4500

IPSEC