CDFW用の複数のIPSECトンネルの作成
はじめに
このドキュメントでは、CDFW用の複数のIPSECトンネルを作成する方法について説明します。
トンネルの作成
Umbrella SIGには、同じ場所からでも複数のトンネルを作成できます。
注：同じトンネルIDを再利用することはできません。各IPSEC接続は、一意のトンネルIDを使用する必要があります。トンネルIDが重複していると、トラフィックの受け渡しが失敗する可能性があります。
FQDN VPN IDをサポートするデバイスの場合：
「ユーザFQDN」VPN IDを使用してトンネルを識別する場合、同じ出力IPの背後に複数のトンネルを作成できます。
- Umbrellaの(Deployments > Network Tunnels)にある「Other」プロファイルを使用して、ネットワークトンネルを設定します。
- これにより、オプションで、トンネルIDとしてIPアドレスの代わりに使用されるFQDNを設定できます。
- 設定済みの「ユーザFQDN」ピアIDを使用するように、デバイスを再設定します(例：site1@12345678-987654321-umbrella.com)。
トンネルは同じUmbrella DCで終端することもできます。たとえば、トンネルIDがsite1@12345678-987654321-umbrella.comおよびsite2@12345678-987654322-umbrella.comの場合、同じヘッドエンドで終端できる
注：同じトンネルIDを再利用することはできません。各IPSEC接続は、一意のトンネルIDを使用する必要があります。トンネルIDが重複していると、トラフィックの受け渡しが失敗する可能性があります。
同じ出力IPからマイアミのデータセンターへの複数の接続の例を次に示します。
|
（トンネルID） |
SRC IP |
DST IP |
送信元ポート |
DST PORT |
プロトコル |
|
one@123-123-umbrella.com |
203.0.113.42 |
146.112.84.8 |
4500 |
4500 |
IPSEC |
|
two@123-456-umbrella.com |
203.0.113.42 |
146.112.84.8 |
4501 |
4500 |
IPSEC |
|
three@123-789-umbrella.com |
203.0.113.42 |
146.112.84.8 |
4502 |
4500 |
IPSEC |
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
26-Sep-2025
|
初版 |
フィードバック