China Configuração de opções e recursos de VPN para acesso seguro

Opções de download

  • PDF     (233.9 KB)
    Ver no Adobe Reader em vários dispositivos
  • ePub     (82.8 KB)
    Ver em vários aplicativos no iPhone, iPad, Android, Sony Reader ou Windows Phone
  • Mobi (Kindle)     (67.6 KB)
    Ver no dispositivo Kindle ou no aplicativo Kindle em vários dispositivos
Atualizado:3 de novembro de 2026
ID do documento:226517

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Contents

Problema

As empresas que analisam os recursos de VPN para implantações do Cisco Secure Access China exigem esclarecimentos sobre o suporte à criptografia e restrições operacionais. Especificamente, há dúvidas sobre se a VPN IPsec (IKEv1/IKEv2) é oficialmente suportada em dispositivos Cisco Secure Firewall implantados na China continental, por que o tunelamento GRE parece ser a opção comumente recomendada e quais pré-requisitos ou alternativas existem para comunicação segura. Além disso, é necessário compreender o suporte para túneis GRE durante a migração de firewalls de ponto de verificação virtual no AWS China para a plataforma FTD para estabelecer conectividade com o AWS Transit Gateway.

Ambiente

  • Cisco Secure Access China (solução de borda de serviço de segurança fornecida em nuvem)

  • Implantações do Cisco Secure Firewall na China continental

  • Cenários de migração de plataforma FTD

  • Requisitos de conectividade do AWS China Transit Gateway

  • Ambientes de firewall de ponto de verificação virtual compatíveis apenas com GRE

Resolução

O Cisco Secure Access China fornece recursos de VPN abrangentes com suporte a protocolo específico e opções de configuração:

Suporte a VPN IPsec

O Cisco Secure Access China suporta VPN IPsec usando somente o protocolo IKEv2. IKEv1 não tem suporte neste modelo de implantação. Os parâmetros IPsec suportados e as opções de configuração estão documentados na documentação oficial do Cisco Secure Access China.

Principais características do suporte IPsec:

  • Suporte exclusivo ao protocolo IKEv2.

  • Nenhuma imagem de criptografia ou firmware especial é necessária.

  • Solução Security Service Edge (SSE) fornecida em nuvem.

  • Configuração de parâmetro IPsec padrão disponível.

Opções de alta disponibilidade

Para maior confiabilidade, os grupos de túnel de rede do Cisco Secure Access China suportam configurações de hub principal e secundário com recursos de alta disponibilidade.

Causa

Nenhuma causa específica foi identificada.

Conteúdo relacionado

Histórico de revisões

Revisão Data de publicação Comentários
1.0
03-Nov-2026
Versão inicial
TAC Authored

Colaborado por engenheiros da Cisco

  • Wojciech Brzyszcz
    Consultoria técnica Engenharia Líder técnico

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco

Este documento se refere a estes produtos