簡介
本檔案介紹Meraki用於IPsec通道的通訊協定。
必要條件
需求
本文件沒有特定需求。
採用元件
本檔案中的資訊是根據Cisco Umbrella。
本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除(預設)的組態來啟動。如果您的網路運作中,請確保您瞭解任何指令可能造成的影響。
概觀
Umbrella使用IPsec通訊協定進行通道傳輸。IPsec有多個元件,其中一個關鍵元件是IKE,它管理著與對等體的協商、身份驗證和證書交換。它還使用keep alive機制來維護會話。Umbrella僅支援IKEv2,比IKEv1更快,更安全。Meraki支援IPsec隧道的IKEv1和IKEv2。
啟用IKEv2的步驟
要在Meraki和Umbrella之間成功建立IPsec隧道,請參閱此Meraki知識庫文章: MX和Umbrella SIG IPSec隧道
如果您需要在Meraki控制面板中配置隧道的幫助,請聯絡Meraki支援。