Secure Access China용 옵션 및 VPN 기능 구성
목차
문제
Cisco Secure Access China 구축을 위한 VPN 기능을 분석하는 조직은 암호화 지원 및 운영 제약 조건에 대한 설명이 필요합니다. 특히 중국 본토에 구축된 Cisco Secure Firewall 디바이스에서 IPsec VPN(IKEv1/IKEv2)이 공식적으로 지원되는지, GRE 터널링이 일반적으로 권장되는 옵션으로 표시되는 이유는 무엇인지, 보안 통신을 위한 전제 조건이나 대안은 무엇인지 등에 대한 질문이 있습니다. 또한 AWS Transit Gateway와의 연결을 위해 AWS China의 가상 체크포인트 방화벽에서 FTD 플랫폼으로 마이그레이션할 때 GRE 터널에 대한 지원을 이해해야 합니다.
환경
Cisco Secure Access China(클라우드 기반 보안 서비스 에지 솔루션)
중국 본토에 Cisco 보안 방화벽 구축
FTD 플랫폼 마이그레이션 시나리오
AWS China Transit Gateway 연결 요건
GRE만 지원하는 가상 체크포인트 방화벽 환경
해결
Cisco Secure Access China는 특정 프로토콜 지원 및 구성 옵션과 함께 포괄적인 VPN 기능을 제공합니다.
IPsec VPN 지원
Cisco Secure Access China는 IKEv2 프로토콜을 사용하는 IPsec VPN만 지원합니다. 이 구축 모델에서는 IKEv1이 지원되지 않습니다. 지원되는 IPsec 매개변수 및 컨피그레이션 옵션은 공식 Cisco Secure Access China 문서에 설명되어 있습니다.
IPsec 지원의 주요 특징:
IKEv2 프로토콜은 배타적으로 지원됩니다.
특별한 펌웨어 또는 암호화 이미지가 필요하지 않습니다.
클라우드 기반 SSE(Security Service Edge) 솔루션
표준 IPsec 매개 변수 구성을 사용할 수 있습니다.
고가용성 옵션
안정성을 높이기 위해 Cisco Secure Access China 네트워크 터널 그룹은 고가용성 기능을 갖춘 기본 및 보조 허브 컨피그레이션을 지원합니다.
원인
특정 원인이 확인되지 않았습니다.
관련 콘텐츠
개정 이력
| 개정 | 게시 날짜 | 의견 |
|---|---|---|
1.0 |
03-Nov-2026
|
최초 릴리스 |
피드백