Opties en VPN-mogelijkheden configureren voor beveiligde toegang tot China

Downloadopties

PDF (233.3 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (83.6 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (69.0 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:3 november 2026

Document-id:226517

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

uitgifte

Organisaties die VPN-mogelijkheden analyseren voor Cisco Secure Access China-implementaties, moeten duidelijkheid krijgen over encryptieondersteuning en operationele beperkingen. Concreet zijn er vragen over de vraag of IPsec VPN (IKEv1 / IKEv2) officieel wordt ondersteund op Cisco Secure Firewall-apparaten die op het vasteland van China worden geïmplementeerd, waarom GRE-tunneling de algemeen aanbevolen optie lijkt te zijn en welke vereisten of alternatieven er zijn voor veilige communicatie. Daarnaast is er een noodzaak om de ondersteuning voor GRE-tunnels te begrijpen bij de migratie van virtuele checkpoint-firewalls in AWS China naar FTD-platform voor het tot stand brengen van connectiviteit met AWS Transit Gateway.

milieu

Cisco Secure Access China (in de cloud geleverde Security Service Edge-oplossing)
Cisco Secure Firewall-implementaties op het vasteland van China
FTD-platformmigratiescenario's
AWS China Transit Gateway-connectiviteitsvereisten
Virtuele checkpoint-firewallomgevingen die alleen GRE ondersteunen

resolutie

Cisco Secure Access China biedt uitgebreide VPN-mogelijkheden met specifieke protocolondersteuning en configuratieopties:

IPsec VPN-ondersteuning

Cisco Secure Access China ondersteunt alleen IPsec VPN met het IKEv2-protocol. IKEv1 wordt niet ondersteund in dit implementatiemodel. De ondersteunde IPsec-parameters en configuratieopties zijn gedocumenteerd in de officiële Cisco Secure Access China-documentatie.

Belangrijkste kenmerken van IPsec-ondersteuning:

IKEv2-protocol wordt exclusief ondersteund.
Geen speciale firmware of crypto-afbeeldingen vereist.
Door de cloud geleverde Security Service Edge (SSE)-oplossing.
Standaard IPsec-parameterconfiguratie beschikbaar.

Opties voor hoge beschikbaarheid

Voor verbeterde betrouwbaarheid ondersteunen Cisco Secure Access China-netwerktunnelgroepen primaire en secundaire hubconfiguraties met functies voor hoge beschikbaarheid.