LAN-to-LAN IPsec

정책 기반 VPN

UI 경로: Devices(디바이스) > Site To Site(사이트 간) > Policy Based(정책 기반) (Crypto Map).

참조: 정책 기반 사이트 간 VPN 구성.

방법: 정책 기반 사이트 간 VPN 구성, 기존 사이트 간 VPN 구축에 대한 IKE 옵션 사용자 지정, 기존 사이트 간 VPN 구축에 대한 IPsec 옵션 사용자 지정, 기존 사이트 간 VPN에 대한 고급 설정 사용자 지정 사이트 간 VPN 구축

management center는 피어에서 VPN을 구성할 수 있는 단일 마법사를 제공합니다.

Virtual tunnel interface(VTI)

경로 기반 VPN

UI 경로: Devices(디바이스) > Site To Site(사이트 간) > Route Based (VTI)(경로 기반(VTI))

참조: 라우트 기반 사이트 간 VPN 생성.

방법: 경로 기반 VPN(VTI) 생성, VTI에 대한 고정 경로 구성, VTI에 대한 BGP 라우팅 구성, VTI를 통한 암호화된 트래픽을 허용하는 액세스 제어 규칙 구성

동적 VTI를 사용하는 허브와 고정 VTI를 사용하는 스포크 간에 VPN을 생성하는 것은 마법사를 사용하는 management center에서 훨씬 쉽습니다.

ASDM에는 마법사가 없습니다.

Umbrella SASE

Umbrella에서 SASE 터널 구축

UI 경로: Devices(디바이스) > VPN > Site To Site(사이트 간) > +SASE Topology(SASE 토폴로지).

참조: Umbrella에서 SASE 터널 구축.

사이트 간 VPN 모니터링

사이트 간 VPN 모니터링

UI 경로: Overview(개요) > Dashboards(대시보드) > Site to Site VPN(사이트 간 VPN)

참조: Monitor the Site-to-Site VPN(사이트 간 VPN 모니터링).

원격 액세스 IPsec(IKE v2) VPN

원격 액세스 VPN 정책

UI 경로: Devices(디바이스) > VPN > Remote Access(원격 액세스) > Policy Assignment(정책 할당) > VPN Protocols(VPN 프로토콜) > IPsec-IKEv2.

참조 원격 액세스 VPN 연결 구성.

사용 방법:

• RA(원격 액세스) VPN 연결을 위한 트래픽 필터링 구성 - RA VPN 연결에서 트래픽 필터링을 위한 확장 액세스 목록 생성, RA VPN 연결에서 트래픽 필터링을 위한 그룹 정책에 확장 액세스 목록 추가

• RA(원격 액세스) VPN에 대한 인증서 인증 - RA VPN에서 인증서 인증을 위한 인증서 맵 생성, 인증서 맵을 연결 프로파일에 연결

• 원격 액세스 VPN 구성을 위해 디바이스에 ID 인증서 생성 및 설치 - PKCS12 인증서 등록 개체, 수동 인증서 등록 개체, 자체 서명 인증서 등록 개체, SCEP 인증서 등록 개체, 수동 인증서 설치, PKCS12 설치, SCEP 또는 자체 서명 인증서 , 원격 액세스 VPN 구성

• VPN 구성 - 수동 재등록을 사용하여 인증서 갱신, 자체 서명, SCEP 또는 EST 등록을 사용하여 인증서 갱신, 원격 액세스 VPN에 대한 LDAP 특성 맵 구성, SAML 단일 로그인 서버 개체 추가, 원격 액세스 VPN에 대한 Dynamic Access Policy 구성 VPN 액세스

management center에서 연결 프로파일 및 그룹 정책 개체를 구성하는 방법은 ASA에서와 동일하게 유지됩니다.

로컬 사용자 및 Active Directory/LDAP를 생성하려면 영역 개체를 생성해야 합니다. 영역은 management center와 사용자가 서버의 사용자 계정 간 연결을 의미합니다.

원격 액세스 SSL VPN

원격 액세스 VPN 정책

UI 경로: Devices(디바이스)> VPN > Remote Access(원격 액세스) > Policy Assignment(정책 할당) > SSL.

참조 원격 액세스 VPN 연결 구성.

방법: 원격 액세스 VPN 구성

VPN 로드 밸런싱

VPN 로드 밸런싱

UI 경로: 원격 액세스 VPN 정책을 편집합니다.

Advanced(고급) > Load Balancing(로드 밸런싱).

참조: VPN 로드 밸런싱 구성.

VPN 로드 밸런싱은 VPN 로드 밸런싱 그룹의 디바이스 간에 원격 액세스 VPN 트래픽을 균등하게 분산시키는 메커니즘입니다.

Dynamic Access Policy

Dynamic Access Policy

UI 경로: Devices(디바이스) > Dynamic Access Policy.

참조: Dynamic Access Policy.

방법: 원격 액세스 VPN에 대한 Dynamic Access Policy 구성.

VPN 환경의 역동성을 해결하는 권한 부여를 구성할 수 있습니다.

VPN 모니터링

원격 액세스 VPN 대시보드

UI 경로: Overview(개요) > Dashboards(대시보드) > Remote Access VPN(원격 액세스 VPN)

참조: 원격 액세스 VPN 모니터링.

Secure Client Hostscan

VPN 파일 개체

UI 경로: Objects(개체) > Object Management(개체 관리) > VPN > Secure Client File(보안 클라이언트 파일)

참조: 파일 개체.

Secure Client 사용자 지정 속성

Secure Client 사용자 지정 속성 개체

UI 경로: Objects > Object Management(개체 관리) > VPN > Custom Attribute(사용자 지정 속성).

보안 클라이언트 사용자 지정 속성 개체