Secure Access ChinaのオプションとVPN機能の設定
内容
問題
Cisco Secure Access Chinaの導入に関してVPN機能を分析する組織では、暗号化のサポートと運用上の制約について明確にする必要があります。特に、中国本土に導入されているCisco Secure FirewallデバイスでIPsec VPN(IKEv1/IKEv2)が正式にサポートされているかどうか、GREトンネリングが一般的に推奨されるオプションと思われる理由、セキュアな通信のための前提条件や代替手段について疑問があります。さらに、AWS中国の仮想チェックポイントファイアウォールから、AWS Transit Gatewayとの接続を確立するためのFTDプラットフォームに移行する際のGREトンネルのサポートについて理解する必要があります。
環境
Cisco Secure Access China（クラウド型セキュリティサービスエッジソリューション）
中国本土へのシスコセキュアファイアウォールの導入
FTDプラットフォームの移行シナリオ
AWS China Transit Gatewayの接続要件
GREのみをサポートする仮想チェックポイントファイアウォール環境
解決方法
Cisco Secure Access Chinaは、特定のプロトコルのサポートと設定オプションを備えた包括的なVPN機能を提供します。
IPsec VPNサポート
Cisco Secure Access Chinaは、IKEv2プロトコルのみを使用するIPsec VPNをサポートしています。IKEv1は、この導入モデルではサポートされていません。サポートされるIPsecパラメータと設定オプションは、Cisco Secure Access Chinaの公式ドキュメントに記載されています。
IPSecサポートの主な特徴：
IKEv2プロトコルのみがサポートされる
特別なファームウェアイメージまたは暗号イメージは不要です。
クラウド提供のセキュリティサービスエッジ(SSE)ソリューション
標準のIPsecパラメータ設定が利用可能。
高可用性オプション
信頼性を高めるため、Cisco Secure Access Chinaのネットワークトンネルグループは、ハイアベイラビリティ機能を備えたプライマリおよびセカンダリハブ構成をサポートしています。
原因
特異的な原因は同定されなかった。
関連コンテンツ
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
03-Nov-2026
|
初版 |
フィードバック