CDFW를 위한 여러 IPSEC 터널 생성

소개

이 문서에서는 CDFW를 위한 여러 IPSEC 터널을 생성하는 방법에 대해 설명합니다.

터널 생성

동일한 위치에서도 Umbrella SIG에 대해 여러 터널을 생성할 수 있습니다.

참고: 동일한 터널 ID를 언제든지 다시 사용할 수 없습니다. 각 IPSEC 연결에서는 고유한 터널 ID를 사용해야 합니다. 중복된 터널 ID로 인해 트래픽이 통과하지 못할 수 있습니다.

FQDN VPN ID를 지원하는 디바이스의 경우:

"User FQDN" VPN ID를 사용하여 터널을 식별하는 경우 동일한 이그레스 IP 뒤에 여러 터널을 생성할 수 있습니다.

• Umbrella에서 (Deployments(구축) > Network Tunnels(네트워크 터널))의 'Other(기타)' 프로필을 사용하여 네트워크 터널을 구성합니다.
• 이를 통해 IP 주소 대신 터널 ID로 사용할 FQDN을 선택적으로 구성할 수 있습니다.
• 구성된 "사용자 FQDN" 피어 ID를 사용하도록 디바이스를 다시 구성합니다(예: site1@12345678-987654321-umbrella.com).

터널은 동일한 Umbrella DC에서 선택적으로 종료할 수 있습니다. 예를 들어 터널 ID가 site1@12345678-987654321-umbrella.com 및 site2@12345678-987654322-umbrella.com인 경우. 동일한 헤드엔드에서 종료할 수 있습니다.

참고: 동일한 터널 ID를 언제든지 다시 사용할 수 없습니다. 각 IPSEC 연결에서는 고유한 터널 ID를 사용해야 합니다. 중복된 터널 ID로 인해 트래픽이 통과하지 못할 수 있습니다.

다음은 동일한 이그레스 IP에서 Miami Datacenter로의 다중 연결의 예입니다.