目录

简介

先决条件

要求

使用的组件

概述

启用IKEv2的步骤

简介

本文档介绍Meraki用于IPsec隧道的协议。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档中的信息基于Cisco Umbrella。

本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

概述

Umbrella使用IPsec协议来隧道传输流量。IPsec有多个组件，其中一个关键组件是IKE，它管理与对等体的协商、身份验证和证书交换。它还使用保活机制来维护会话。Umbrella仅支持IKEv2，比IKEv1更快，更安全。Meraki支持IPsec隧道的IKEv1和IKEv2。

启用IKEv2的步骤

要在Meraki和Umbrella之间成功建立IPsec隧道，请参阅此Meraki知识库文章：MX和Umbrella SIG IPSec隧道

如果您需要在Meraki控制面板中配置隧道的帮助，请联系Meraki支持。