简介
本文档介绍Meraki用于IPsec隧道的协议。
先决条件
要求
本文档没有任何特定的要求。
使用的组件
本文档中的信息基于Cisco Umbrella。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
概述
Umbrella使用IPsec协议来隧道传输流量。IPsec有多个组件,其中一个关键组件是IKE,它管理与对等体的协商、身份验证和证书交换。它还使用保活机制来维护会话。Umbrella仅支持IKEv2,比IKEv1更快,更安全。Meraki支持IPsec隧道的IKEv1和IKEv2。
启用IKEv2的步骤
要在Meraki和Umbrella之间成功建立IPsec隧道,请参阅此Meraki知识库文章:MX和Umbrella SIG IPSec隧道
如果您需要在Meraki控制面板中配置隧道的帮助,请联系Meraki支持。